Criminosos estão usando a vacinação contra a Covid-19 para aplicar golpes de phishing via e-mail. Nas falsas mensagens, os bandidos se passam pelo Ministério da Saúde prometendo o agendamento da vacinação por meio do cadastro em um formulário online. Ao tentar fazer o suposto registro, as vítimas são expostas ao trojan bancário Mekotio, capaz de roubar dados financeiros. O esquema foi divulgado pela empresa de segurança digital ESET nesta sexta-feira (7).
No golpe, os bandidos enviam falsos e-mails com a assinatura do Ministério da Saúde, solicitando que as vítimas preencham uma ficha cadastral de agendamento da vacinação contra a Covid-19. O texto enganoso informa ainda que os cidadãos receberão via SMS o dia e o horário em que serão vacinados. Para preencher o suposto cadastro, é necessário clicar em um link para baixar um programa, que está infectado com o trojan.
Ao executar o arquivo baixado, uma instalação é iniciada na tela e não permite ao usuário interagir com ela. O processo baixa e instala os módulos do Mekotio no computador e segue com a infecção. O malware é capaz de criar sites falsos de agências bancárias para obter dados financeiros das vítimas, além de exibir pop-ups enganosos com o objetivo de convencer os usuários a fornecerem seus dados pessoais.
Segundo a ESET, a mensagem contém vários indícios de que se trata de um golpe. O e-mail do remetente, por exemplo, possui um domínio de advocacia, e não um endereço usado pelo Ministério da Saúde, como "@saude.gov.br" ou simplesmente o final "gov.br". O suposto link que direciona para o falso formulário de agendamento da vacina também exibe endereço hospedado em uma nuvem da Microsoft, e não nos servidores do Governo Federal.
Como se proteger?
A ESET diz que, mesmo com fortes indícios de que se trata de uma mensagem falsa, o golpe pode infectar uma grande quantidade de pessoas, principalmente no Brasil. Para se proteger, a empresa de segurança recomenda que os usuários tenham cuidado ao preencher formulários online e que protejam seus dados pessoais e bancários, não fornecendo informações em qualquer página da web. Além disso, é indicado manter um bom antivírus instalado e ativo no computador
No caso da vacinação, especificamente, vale conferir a comunicação oficial dos governos estaduaou das prefeituras para obter informações confiáveis sobre calendários e agendamento. Além disso, checar o endereço de e-mail do remetente ou a URL de sites ou links contidos nas mensagens pode ajudar a levantar suspeitas de que se trata de uma mensagem não oficial.
*Nota de
Veja também: Como remover vírus em um celular Android
Qual é o melhor antivírus gratuito? Veja respostas no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como desativar temporariamente a sua conta do Instagram
- Motorola anuncia Moto Z3 com internet 5G; conheça ficha técnica
- Andromeda? Google planeja lançar laptop que roda Android e Chrome OS, diz site
- Gartic: como usar o jogo de desenhar online
- Impressora Canon G3100 é boa? Confira avaliação de recursos e preço
- Brasil x Coreia do Sul: como assistir ao jogo online e ao vivo
- Apps para Android: Riff, File Transfer by Infinit e outros destaques da semana
- Facebook bane 1,3 bilhão de contas falsas em combate à desinformação
- Chromecast: como ver postagens, fotos e vídeos do Google+ na TV?
- Google Maps: como ver o trânsito próximo com atalho para iPhone
- Como usar o lembrete de remédios do Medisafe
- Cadastro contra telemarketing de telefonia ultrapassa 1,2 milhão de cadastros
- Motorola One, Zenfone e iPhone 7 entre mais buscados da Black Friday no Zoom
- Windows 10 ganha nova build 10547; veja o que muda no seu PC
- Como desinstalar aplicativos no Moto C Plus
- Como vender pelo Uber Eats? Veja como funciona o app para restaurantes
- Como recrutar D-Dog em Metal Gear Solid V: The Phantom Pain
- Deixe seu Android igual ao Google Pixel: conheça funções do Nova Launcher
- Overwatch League 2021: veja times, formato e calendário com datas
- Snapchat tem jogos escondidos; veja como usar os Snappables