Golpe que simula promoção de Dia dos Namorados atinge 39 mil

O dfndr lab, laboratório especializado em segurança digital da PSafe, detectou um novo golpe disseminado pelo WhatsApp que utiliza indevidamente o nome d’O Boticário para enganar vítimas com uma suposta promoção de Dia dos Namorados.

As páginas maliciosas tentam se passar pelo site oficial da marca e, em apenas sete dias, dez links falsos foram identificados e o número de detecções do golpe já chega a 39 mil. A previsão dos especialistas em segurança do dfndr lab é que nos próximos dias, este número continue aumentando.

“Quanto mais próximo do Dia dos Namorados, mais potencial atrativo este golpe ganha. É uma ameaça conhecida, mas que ressurge mais sofisticada. Os cibercriminosos lançaram uma abordagem promocional de ‘Cadastre e ganhe’ para atrair interessados devido à facilidade com que teriam acesso ao brinde. E para dar ainda mais credibilidade ao golpe, forjaram comentários de pessoas que teriam recebido o prêmio e adicionaram um mecanismo capaz de citar o nome da vítima”, alerta Emilio Simoni, diretor do dfndr lab. 

Como funciona o golpe:

A falsa promoção promete um perfume masculino ou um feminino, e para receber o brinde bastaria que a vítima fornecesse seus dados pessoais e depois compartilhasse o link malicioso com cinco contatos do WhatsApp: “O cibercriminoso condiciona a vítima a pensar que ela precisa seguir todos os passos para supostamente receber o prêmio. Com isso, ele aproveita da boa fé da vítima para torná-la um vetor de disseminação do golpe”, explica Simoni.

Os prejuízos para a vítima ocorrem com o vazamento de dados pessoais e exposição a outros golpes: ‘O criminoso tem acesso a dados pessoais que podem ser vendidos, ou até mesmo usados para assinar serviços pagos. Fora isso, caso a vítima dê permissão à falsa página para o recebimento de notificações. o cibercriminoso poderia enviar outras promoções falsas como essa diretamente a ela”, complementa o diretor.

Saiba como se proteger:

1) Utilize soluções de segurança no celular que disponibilizam, de preferência, a função de detecção automática de phishing em aplicativos de mensagem e redes sociais, como o dfndr security. Para baixar o dfndr security totalmente grátis, basta clicar em um dos botões abaixo.

2) Tenha cuidado ao tocar em links compartilhados no WhatsApp ou nas redes sociais. 

3) Sempre verifique as informações compartilhadas nos sites oficiais das empresas, e desconfie de promoções, brindes e descontos. Nunca compartilhe dados pessoais em sites dos quais não conhece a procedência.

4) Na dúvida, é possível verificar se um link é falso no site do dfndr lab. A checagem de links avisa em poucos segundos se um site pode oferecer alguma característica maliciosa.