Nas últimas semanas, empresas de segurança eletrônica notaram um crescimento nos golpes que circular por meios como WhtsApp, e-mail e redes sociais. De acordo com as companhias especializadas em proteção online Check Point, Kaspersky, ESET e FS Security, o distanciamento social e a pandemia viraram iscas para atrair vítimas.

Leia mais:
Insônia, raiva, ansiedade? Conheça sites que ajudam a lidar com emoções difíceis
10 podcasts para estimular o autoconhecimento
5 aplicativos de meditação para você começar agora a ter uma vida mais zen

O 33Giga reuniu os principais golpes que circulam pela internet. Veja a seguir e se proteja.

Vacina
Com a corrida pela vacina do coronavírus, uma praga se disseminou por email, de acordo com a Check Point. Os cibercriminosos estão se aproveitado dos últimos avanços das pesquisas para lançar uma campanha de malspam, cujo assunto da mensagem é “CARTA DE INFORMAÇÃO URGENTE: COVID-19 NOVAS VACINAS APROVADAS”.

Esses e-mails contam ainda com arquivos Excel anexados que, ao serem baixados, instalam um software malicioso capaz de capturar informações como dados de acesso, nomes do usuário e suas respectivas senhas.

Seguindo a mesma lógica, detectou-se ainda uma campanha de phishing que enviava e-mails intitulados “O esforço pela vacina contra o Coronavírus no Reino Unido se desenvolve inadequadamente, provocando consequências de maior gravidade aos pacientes”. Esta corrente de e-mails continha um link malicioso, agora já desativado segundo os pesquisadores da Check Point, o qual direcionava os usuários a um site falso de uma farmacêutica canadense.

Quer ficar por dentro do mundo da tecnologia e ainda baixar gratuitamente nosso e-book Manual de Segurança na Internet? Clique aqui e assine a newsletter do 33Giga

 

INSS
O INSS anunciou 500 mil beneficiários participarão do projeto-piloto de prova de vida por biometria facial. Esse é um procedimento obrigatório para que os segurados comprovem que estão vivos e dá mais segurança não só ao próprio, mas também ao Estado brasileiro evitando fraudes e pagamentos indevidos de benefícios.

A prova de vida será feita por reconhecimento facial com o uso da câmera do celular, por meio do aplicativo do Meu INSS e do aplicativo do Governo Digital (Meu gov.br), que vai indicar se aquela é a pessoa cujo CPF foi informado no cadastro do INSS. Com a tecnologia mais uma vez possibilitando desburocratizar a necessidade de uma comprovação presencial, vem também a oportunidade para que ladrões cibernéticos enxerguem um novo caminho para aplicarem os seus golpes.

“Esse é um projeto ainda em teste e é fundamental que as pessoas fiquem muito atentas se estão acessando o aplicativo correto e que mantenham o seu celular protegido de ataques, já que será necessário o uso da câmera”, indica Marcus Garcia, vice-presidente de produtos da FS Security, empresa líder em tecnologia e soluções digitais com expertise no desenvolvimento de aplicativos de segurança.

“Principalmente agora, no início, poderão surgir muitas mensagens pedindo para clicar em links que podem te direcionar para um aplicativo falso e que seja muito parecido com o verdadeiro. É fundamental que a pessoa faça esses downloads somente da fonte oficial. Se ficar na dúvida quando estiver na loja digital, sugiro que vá no site do INSS e faça todo esse caminho por lá. Pode ser mais demorado, mas será mais seguro”, diz Marcus. “Caso a pessoa tenha dificuldades no processo, é importante que alguém de confiança a auxilie neste acesso”, completa.

Máquina de Nespresso
De acordo com a ESET, foi iniciada a circulação ativa via WhatsApp de uma nova versão de uma campanha fraudulenta já relatada em abril de 2019. A ameaça personifica a identidade da marca Nespresso para fazer as vítimas em potencial acreditarem que podem ganhar uma cafeteira se responderem a um questionário de três perguntas.

Se o usuário clicar no link da mensagem, ele será levado a uma suposta página de prêmios e promoções que possui um certificado SSL. No entanto, a URL do navegador não está relacionado a um site oficial da empresa.

Como em campanhas semelhantes, para que o usuário não tenha muito tempo para analisar as informações e seguir em frente, a quantidade de itens disponíveis – no caso, máquinas de café – para doar cai rapidamente a partir do momento em que o usuário acessa o link.

Concluída a pesquisa, a campanha segue com uma suposta validação das respostas e informa ao usuário que ele está em condições de receber o prêmio. Nesse caso, pede ao usuário que encaminhe a mensagem sobre a promoção falsa para um mínimo de 30 contatos do WhatsApp.

Uma vez que o estágio de distribuição da mensagem for concluído, será feita uma tentativa de instalar o adware no dispositivo da vítima para que ela receba notificações e anúncios do tipo PUSH (automático em uma base regular).

O engano não é concluído, mas o usuário é informado de que se qualifica para outro benefício. Desta vez, um computador MacBook de graça, com o mesmo procedimento de pesquisa, mas no final envolve mensagens SMS.

Esse engano busca se monetizar de forma muito mais ativa, pois quando a vítima chega à última resposta da pesquisa, o que ela realmente faz é se inscrever em serviços premium de mensagens SMS. Depois de responder a última pergunta, a opção de enviar a resposta via SMS para 13 números diferentes abre no telefone.

Emprego fácil
Com a alta do índice de desemprego no Brasil – que atingiu 13,3% no segundo trimestre, de acordo com o IBGE –, a Kaspersky alerta sobre os cuidados para não cair em falsas ofertas de trabalho que circulam na internet. Desde 2019, a empresa de cibersegurança tem detectado um elevado número de e-mails spam que utilizam este tema como isca para roubar dados sigilosos das vítimas.

Um dos métodos mais usados são mensagens que levam os usuários a instalar trojans bancários em seus dispositivos. Uma vez ativados, esses malware capturam informações privadas e financeiras que permitem aos criminosos cometer diversas fraudes.

O analista sênior de segurança da Kaspersky, Fabio Assolini, ressalta que, neste momento de grande sensibilidade, os golpes utilizando a temática do emprego tendem a ser ainda mais frequentes. Segundo o especialista, os cibercriminosos brasileiros são conhecidos por adaptar rapidamente os seus ataques aos assuntos em alta no momento.

Como exemplo, ele lembra do crescimento dos ataques de phishing nas primeiras semanas de pandemia, que, em grande parte, aproveitavam-se do desespero da população para disseminar falsas ofertas de serviços e até mesmo de auxílios do governo.

“O contexto da pandemia trouxe duas situações favoráveis para o aumento deste golpe: mais pessoas estão à procura de emprego e os contatos estão sendo feitos quase sempre pela internet”, explica Assolini. As ferramentas de recrutamento online vêm ajudando muitas pessoas a se realocarem no mercado neste momento de crise. Porém, como tudo que permeia a comunicação na internet, exige maior atenção contra pessoas mal intencionadas.”