Um kit do Boticário para o Dia dos Namorados é isca de um novo golpe que circula em mensagens do WhatsApp. O aplicativo DFNDR Security bloqueou o link malicioso, que acompanha o conteúdo, em mais de 40 mil celulares nas últimas 24 horas. Os hackers aproveitam a data para oferecer perfumes da marca para quem responder a um questionário e compartilhar o link com amigos. O truque está no final, quando a página requisita o download de um app que, na verdade, é um vírus. Entenda melhor como a armadilha funciona e saiba como se prevenir de golpes do tipo.
Ao clicar no link malicioso, o usuário se depara com uma página aparentemente oficial da marca. Para ganhar o suposto kit de perfume é preciso responder a três perguntas: “Você gostaria de ganhar um kit masculino ou feminino?”; “O kit é para uso próprio ou presente para o namorado(a)?”; “Você indicaria nossa promoção para amigos ou familiares?”.
Independentemente das respostas escolhidas, o usuário é encaminhado para uma segunda página que solicita o compartilhamento do link com 30 amigos ou grupos no WhatsApp. Após o envio, a vítima é redirecionada novamente, dessa vez ao download de um malware que infecta o celular. O ataque também se aproveita de permissões concedidas pelo usuário em golpes anteriores para emitir notificações no navegador, que se torna outro agente de distribuição do link.
Não é a primeira vez que a marca O Boticário é usada em golpes no WhatsApp. Em fevereiro, uma falsa promoção similar usou o mesmo expediente para atrair vítimas a um questionário online. Na ocasião, não houve detecção de download de malware nem alastramento do link malicioso por meio das notificações do navegador do celular.
No caso anterior, a rede de cosméticos confirmou ao TechTudo que houve uma oferta oficial nos moldes de corrente, mas reconheceu a existência de links falsos imitando a campanha. A empresa recomendou que usuários deveriam acessar os canais oficiais para tirar dúvidas sobre as promoções vigentes e não cair na armadilha.
Outros golpes no WhatsApp
A alta popularidade do WhatsApp, com cerca de 120 milhões de usuários ativos por mês só no Brasil, estimula a distribuição de golpes pelo mensageiro. Datas comemorativas costumam ser chamarizes para promoções falsas no aplicativo, com episódios já ocorridos por ocasião da Páscoa e do Dia das Mulheres.
Outro incidente envolveu o álbum da Copa do Mundo em uma falsa promessa de figurinhas grátis. Já outra tentativa mais recente garantiu a entrega de ingressos de cinema para quem compartilhasse links cpm os amigos. O modo de operação tende a ser o mesmo: distribuir textos falsos com links para sites fora do WhatsApp que são responsáveis por finalizar a fraude.
Para evitar ser uma vítima, é necessário não clicar em links suspeitos que não reflitam o site oficial da marca envolvida. No caso mais recente envolvendo O Boticário, os criminosos usam um endereço terminado em .top no lugar dos tradicionais .com ou .com.br. Entre outras dicas essenciais para não cair em golpes do WhatsApp, é importante também checar a veracidade de uma promoção antes de clicar ou compartilhar.
Alguma sugestão de anti phishing free? Tire suas dúvidas no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Bluetooth 5.1 vai oferecer serviço de localização mais preciso
- Xiaomi aposta no Amazfit Bip S, relógio smart com bateria para 40 dias
- Notebook EliteBook Folio da HP tem corpo de alumínio e pesa menos de 1 kg
- TV OLED, QLED ou MicroLED: veja vantagens e desvantagens das tecnologias
- Como achar cupom das melhores ofertas da Black Friday com o Cuponation
- Como encontrar o número de identificação de usuário no Facebook
- Asus anuncia novas placas-mãe Rampage VI para processadores Intel Core X
- Jogador poderá votar para escolher os games gratuitos da PS Plus
- Top 5: veja as skins mais caras do CS:GO
- Genshin Impact fechando sozinho? Veja possíveis causas e como resolver
- Golpe no WhatsApp usa processo seletivo da Cacau Show para enganar usuários
- Steam Summer Sale tem Grand Prix com jogos grátis; veja como participar
- Novo comando do CS:GO melhora performance do jogo; saiba usar o D3D9EX
- Super Smash Bros: aprenda a disputar partidas online no game
- Pou, The Pit, Horizon Chase e mais: veja os jogos para iOS da semana
- Computex: notebooks com Windows 10 e ARM chegam ainda em 2017
- Capinhas para o iPhone 6 Plus: veja opções para proteger o smart
- Como sugerir um amigo para outros contatos no Snapchat
- Como se transmite coronavírus? WhatsApp do Ministério da Saúde tira dúvidas
- Como salvar seus favoritos do Google Chrome