{"id":56031,"date":"2018-02-27T15:00:57","date_gmt":"2018-02-27T18:00:57","guid":{"rendered":"https:\/\/www.psafe.com\/blog\/?p=56031"},"modified":"2022-01-24T17:42:09","modified_gmt":"2022-01-24T20:42:09","slug":"notificacao-falsa-nova-armadilha","status":"publish","type":"post","link":"https:\/\/www.psafe.com\/blog\/notificacao-falsa-nova-armadilha\/","title":{"rendered":"Golpes por notifica\u00e7\u00e3o falsa em celulares s\u00e3o a nova armadilha dos hackers"},"content":{"rendered":"\n

Em 2017, o dfndr lab – laborat\u00f3rio de seguran\u00e7a digital<\/a> – identificou uma nova t\u00e9cnica utilizada por cibercriminosos para disseminar golpes. Dessa vez, a propaga\u00e7\u00e3o \u00e9 feita pelo envio de notifica\u00e7\u00e3o falsa nos celulares das v\u00edtimas. At\u00e9 o momento, a armadilha teve, pelo menos, 2.5 milh\u00f5es de acessos e compartilhamentos ao link malicioso. E a tend\u00eancia \u00e9 que esse tipo de ataque continue para este ano, segundo os especialistas em seguran\u00e7a do dfndr lab<\/a>.<\/p>\n\n\n\n

Como funciona o golpe por notifica\u00e7\u00e3o falsa<\/h2>\n\n\n\n

Para o golpe por notifica\u00e7\u00e3o falsa ocorrer, o hacker precisa induzir a v\u00edtima a aceitar uma permiss\u00e3o de envio de notifica\u00e7\u00f5es. Normalmente, isso acontece durante um ataque comum. O usu\u00e1rio recebe um phishing via app de mensagem – em grande parte no WhatsApp – contendo um link perigoso que, geralmente, oferece vale-compras, brindes e descontos. Ao tocar no phishing, a v\u00edtima \u00e9 levada a uma p\u00e1gina falsa para responder algumas perguntas. Durante esse processo, o hacker solicita uma permiss\u00e3o e, ao responder \u201csim\u201d, o criminoso poder\u00e1 enviar notifica\u00e7\u00f5es para o celular da v\u00edtima contendo novos ataques.<\/p>\n\n\n\n

\u201cA vantagem desse golpe para o hacker \u00e9 que ele passa a ter um canal direto de comunica\u00e7\u00e3o com as v\u00edtimas, onde n\u00e3o precisar\u00e1 mais se preocupar em mandar e-mails e links via SMS, redes sociais ou mensageiros. A mensagem do hacker aparece diretamente na tela de notifica\u00e7\u00f5es do celular, bastando um toque para a v\u00edtima abrir o golpe\u201d, explica Emilio Simoni, Diretor do dfndr lab.<\/p>\n\n\n\n

Segundo Simoni, na maior parte dos casos, o usu\u00e1rio nem percebe que est\u00e1 fornecendo essa permiss\u00e3o aos criminosos, pois essa solicita\u00e7\u00e3o \u00e9 disfar\u00e7ada dentro dos ataques. Veja alguns exemplos:<\/p>\n\n\n\n

Golpe promete vaga de emprego em supermercado<\/strong><\/h3>\n\n\n\n

Cibercriminosos usaram o nome da marca Atacad\u00e3o para espalhar uma falsa vaga de emprego. Mais de 1.1 milh\u00e3o de bloqueios foram realizados pelo dfndr security, aplicativo gratuito de seguran\u00e7a<\/a>. Nesse ataque, a permiss\u00e3o vinha disfar\u00e7ada de uma pergunta, em que a v\u00edtima devia responder se gostaria de agendar uma entrevista para concorrer \u00e0 vaga.<\/p>\n\n\n\n

\"vaga-de-emprego-em-supermercado\"<\/a><\/center>\n\n\n\n

Golpe simula libera\u00e7\u00e3o de 14\u00b0 sal\u00e1rio pelo governo<\/strong><\/h3>\n\n\n\n

Este ataque prometia ao usu\u00e1rio receber um suposto 14\u00b0 do Governo Federal. Mais de 770 mil v\u00edtimas ca\u00edram no golpe em menos de uma semana. Durante o passo a passo da armadilha, o usu\u00e1rio era induzido a dar uma permiss\u00e3o que liberava acesso para o hacker enviar notifica\u00e7\u00f5es para seu celular.<\/p>\n\n\n\n

Nos testes realizados pelos especialistas em seguran\u00e7a do dfndr lab<\/a>, pouco tempo depois de acessarem o golpe, o hacker enviou uma outra armadilha, via notifica\u00e7\u00e3o direta para o celular das v\u00edtimas.<\/p>\n\n\n\n

Consequ\u00eancias do ataque<\/h2>\n\n\n\n

N\u00e3o h\u00e1 uma regra, pois as consequ\u00eancias variam de acordo com o tipo de golpe que o hacker envia. Nos casos mais comuns, o celular da v\u00edtima pode ser registrado em servi\u00e7os de SMS pagos, que ir\u00e3o descontar cr\u00e9ditos ou debitar da fatura do cart\u00e3o. Outro caso comum \u00e9 a v\u00edtima ser induzida a baixar aplicativos maliciosos, que podem infectar o celular com malwares.<\/p>\n\n\n\n

Como se proteger?<\/h3>\n\n\n\n

De acordo com Simoni, 3 dicas simples podem ajudar os usu\u00e1rios a n\u00e3o ca\u00edrem em golpes como o da notifica\u00e7\u00e3o falsa:<\/p>\n\n\n\n

  1. Tenha um antiv\u00edrus instalado no celular. O dfndr security<\/a>, por exemplo, al\u00e9m de oferecer todos os benef\u00edcios de um antiv\u00edrus comum, tamb\u00e9m \u00e9 o \u00fanico app de seguran\u00e7a que oferece prote\u00e7\u00e3o em tempo real contra contra ataques dentro do WhatsApp, SMS e Messenger. Voc\u00ea pode baixar o dfndr security aqui.<\/a><\/strong><\/li>
  2. N\u00e3o toque em links de promo\u00e7\u00f5es, vagas de emprego e vales-presentes sem antes checar se eles s\u00e3o seguros. O site do dfndr lab <\/a>possui uma \u00e1rea para voc\u00ea verificar se um link \u00e9 perigoso. \u00c9 de gra\u00e7a e o resultado sai na hora.<\/li>
  3. Se voc\u00ea caiu em um golpe e acabou dando algum tipo de permiss\u00e3o, o ideal \u00e9 acessar a configura\u00e7\u00e3o do seu navegador para remover as permiss\u00f5es de envio de notifica\u00e7\u00e3o concedida ao hacker. Para fazer isso, basta seguir o passo a passo abaixo:<\/li><\/ol>\n\n\n\n

    Entre no seu navegador de internet e toque no desenho dos 3 pontinhos<\/strong>. Depois, toque em configura\u00e7\u00f5es<\/strong>, configura\u00e7\u00f5es do site<\/strong> e em notifica\u00e7\u00f5es<\/strong>. Por fim, procure as permiss\u00f5es permitidas<\/strong> e toque em limpar e definir<\/strong>.<\/p>\n\n\n\n

    \"Como\n

     <\/p>\n

    \"Como<\/figure>
    \"Como<\/figure>

    <\/p>\n<\/center>\n\n\n\n

    \n

    PUBLICIDADE<\/span><\/p>\n<\/center>\n\n\n\n

    \"acelere-seu-android-instale-dfndr-security\"<\/a><\/center>\n","protected":false},"excerpt":{"rendered":"

    Cibercriminosos est\u00e3o utilizando notifica\u00e7\u00e3o falsa para disseminar golpes que j\u00e1 atingiram milhares de pessoas. Veja como funciona!<\/p>\n","protected":false},"author":114,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","ngg_post_thumbnail":0,"footnotes":""},"categories":[555],"tags":[66],"class_list":["post-56031","post","type-post","status-publish","format-standard","hentry","category-ciberataques","tag-telefone-celular"],"_links":{"self":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/56031","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/users\/114"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/comments?post=56031"}],"version-history":[{"count":0,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/56031\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/media?parent=56031"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/categories?post=56031"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/tags?post=56031"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}