A ESET, fornecedora de soluções para segurança da informação, alerta os usuários a respeito de ameaças que usam a nova funcionalidade de videochamadas do WhatsApp para fazer mais vítimas online. Na ação, os cibercriminosos utilizam falsas páginas de internet que prometem uma atualização da funcionalidade, mas, na realidade, inscrevem o usuário em serviços de SMS Premium que descontam o valor de envio da conta ou créditos do usuário. Em uma dessas campanhas maliciosas, em apenas uma hora, foram contabilizados 16 mil cliques, sendo 10 mil apenas no Brasil.

Se você tem alguma dúvida sobre tecnologia, escreva para [email protected] e suas questões podem ser respondidas

No golpe, ao clicar na página, os usuários são estimulados a compartilhar um link fraudulento com seus contatos. Para concretizar a ação, a vítima é direcionada para um anúncio publicitário nomeado “última etapa” que solicita que uma mensagem de SMS seja enviada para um número Premium com um texto pré-determinado. Dessa forma, o cibercriminosos consegue obter o número de telefone da vítima para inscreve-la no serviço pago sem que ela saiba.

Em alguns sites verificados pela ESET, o layout simulava a página oficial do WhatsApp, incluindo funcionalidades como escolha de idioma segundo a geolocalização do IP a partir de qualquer dispositivo conectado à internet.

Crédito: ESET

Para os usuários que caíram no golpe, os especialistas da ESET recomendam que as vítimas avisem seus contatos e, caso já tenha feito a inscrição em algum formulário com seu número de telefone, entrem em contato com a operadora de telefonia para verificar se o número realmente está inscrito em um serviço de SMS Premium. Em caso afirmativo, o indicado é pedir a remoção imediata.