A vacinação contra a covid-19 mal começou no Brasil e internautas já estão sendo enganados por cibercriminosos, que, por meio de uma falsa promessa de imunização, roubam dados. São dois golpes mais comuns neste contexto. Em um deles, o criminoso liga para as vítimas, se passando por agente de saúde e oferecendo um pré-cadastro para a vacinação. No outro, envia uma mensagem de texto junto com um link falso, via WhatsApp. Caso o usuário clique, poderá ter o próprio aplicativo clonado, resultando no roubo de informações.

Segundo Marcio D’Avilla, consultor técnico e especialista em segurança digital da Certisign, o maior objetivo dos criminosos é obter dados pessoais e financeiros da vítima. “Por isso, antes de clicar em qualquer link, primeiramente é necessário verificar se a informação é verdadeira, pois os golpistas usam nomes de empresas conhecidas e endereços de sites parecidos com os dos verdadeiros. Além disso, é recomendável que todos os dispositivos tenham antivírus devidamente atualizado”, diz.

O próprio Ministério da Saúde chegou a publicar uma nota, ressaltando que tomou conhecimento sobre tentativas de golpes virtuais. No comunicado, enfatizou que não pede dados ou envia códigos para os usuários, além de destacar a importância de as pessoas não fornecerem informações para quem entrar em contato tentando agendar a vacinação contra a covid-19.

Leia mais:
Alerta: hackers atacaram entidades que trabalham no combate à covid-19
Brasileiros são convidados a desenvolver app que detecta covid-19 pela tosse
Covid-19: Philips lança luminária capaz de matar o novo coronavírus

Como checar se um site é seguro e verdadeiro

“Recebeu uma mensagem por WhatsApp, SMS ou e-mail com um link? Seja qual for o tema, é possível checar se o site é seguro observando se existe um cadeado na barra de endereço e a letra S após ‘http’, ficando ‘https’. Esses sinais mostram que o site está protegido pela criptografia de dados de um Certificado SSL”, explica Marcio.

Mais do que isso, vale verificar se o ambiente é verdadeiro, clicando no cadeado para ver se o SSL da página foi emitido para o referido site. “Os fraudadores aperfeiçoaram seus ataques e, agora, também criam páginas fakes com o SSL para enganar o internauta, que entra no site, checa os sinais do SSL e segue realizando o cadastro porque confia na segurança do ambiente, mas na verdade ele está entregando os dados ao fraudador”, alerta o especialista.

É preciso ter calma – mesmo em um momento de ansiedade coletiva

O especialista da Certisign também enfatiza que os criminosos estão aproveitando o momento em que as pessoas estão mais vulneráveis e na espera da vacina. “Com a pandemia, eles se aproveitam da situação, e muitas pessoas acabam caindo no golpe. Caso o usuário tenha seus dados roubados, é necessário comunicar sua instituição financeira, trocar as senhas imediatamente e fazer uma varredura no dispositivo com o antivírus, seja ele celular, seja computador”, conclui Marcio.

Quer ficar por dentro do mundo da tecnologia e ainda baixar gratuitamente nosso e-book Manual de Segurança na Internet? Clique aqui e assine a newsletter do 33Giga