Golpe do panetone e outras fraudes ameaçam festas de fim de ano; entenda
Especialistas advertem sobre cibercrimes que se aproveitam do clima festivo, tais como lojas virtuais de presentes falsos
-1hruaaaoul35j.png "Exemplos de uma página fraudulenta para comprar a receita em português e do site de pagamento falso que solicita dados pessoais e bancários")
As celebrações de fim de ano não são somente um período de encanto e alegria, mas também uma chance perfeita para que fraudadores se beneficiem do entusiasmo festivo em relação a presentes e promoções. Durante as festividades de fim de ano, os peritos em cibersegurança da Kaspersky detectaram várias fraudes relevantes voltadas para os consumidores em várias regiões e idiomas. Veja a seguir.
1. Fraude na receita de panetone prejudica os brasileiros
-u805f1l6pj6r.png)
Este golpe inicia com um e-mail que aparenta ser inocente, divulgando uma receita de panetone para as celebrações. As vítimas são persuadidas a desembolsar uma taxa mínima através do cartão de crédito para obter acesso à receita. Depois disso, suas informações bancárias são roubadas.
Com essas informações, os fraudadores podem fazer compras não permitidas ou tentar acessar a conta bancária virtual da vítima para cometer fraudes em larga escala. Este golpe é voltado principalmente para usuários brasileiros, onde os fraudadores recolhem informações como o Cadastro de Pessoas Físicas (CPF) e o Cadastro Nacional de Pessoas Jurídicas (CNPJ), fundamentais para utilizar serviços bancários.
2. Lojas falsas que oferecem presentes sazonais
Lojas virtuais fraudulentas reproduzem o design e a aparência de sites autênticos de comércio eletrônico, disponibilizando produtos sazonais como enfeites, presentes e até árvores de Natal com descontos consideráveis. Geralmente, essas páginas aparentam ser locais, já que modificam o idioma e a moeda de acordo com a localização geográfica do usuário, utilizando as informações obtidas dos navegadores.
As vítimas geralmente localizam essas lojas ao acessar links de publicidade ou pop-ups. O propósito principal dessas páginas é roubar dinheiro. Essas lojas fraudulentas geralmente funcionam por um curto período, pois são prontamente denunciadas pelos fornecedores de produtos.
3. Oferta de dados móveis gratuitos
Esta fraude se vale do apelo dos serviços gratuitos, alegando fornecer dados móveis gratuitos válidos para os principais fornecedores de telecomunicações. Para obter as informações, as vítimas são instruídas a enviar o link promocional para 10 a 15 contatos via WhatsApp, assegurando que o golpe se propague de forma exponencial.
Após compartilhar o link, as vítimas são orientadas a fornecer suas informações pessoais, incluindo nome, número de telefone e e-mail, em um formulário. As informações recolhidas são então comercializadas na Web Escura ou empregadas em outras práticas fraudulentas. Em certas situações, as vítimas podem baixar acidentalmente malware que danifica seus aparelhos, elevando ainda mais os perigos.
4. Pagamentos festivos em nome de autoridades governamentais
Os fraudadores simulam ser representantes do governo, oferecendo pagamentos fictícios em comemoração às celebrações. Para obter o pagamento, as vítimas precisam responder a um questionário que solicita dados pessoais, tais como nome e número de telefone.
Após finalizar a pesquisa, os utilizadores são orientados a enviar o link do anúncio para seus contatos através do WhatsApp. Esses dados são recolhidos e inseridos em bases de dados fraudulentas, depois transferidos para terceiros ou empregados em ataques de phishing e furto de identidade. Este ataque, mencionado em várias nações africanas, como Quênia e Nigéria, explora a fé nos sistemas de governo e o espírito festivo de generosidade.
Olga Svistunova, analista sênior de conteúdo web da Kaspersky, explicou que: “A emoção das festas torna as pessoas mais vulneráveis: elas estão distraídas, ansiosas para aproveitar uma oferta ou confiam em promoções alinhadas com os temas festivos. Os cibercriminosos não estão apenas roubando dinheiro, mas também estão construindo enormes bases de dados de informações pessoais que alimentam futuros esquemas fraudulentos”.
Para se manter seguro durante esta temporada de Ano Novo, a Kaspersky recomenda:
• Verificar a autenticidade dos sites e ofertas antes de realizar compras.
• Evitar clicar em links de e-mails ou mensagens não solicitadas.
• Não fornecer informações pessoais, a menos que seja para uma entidade verificada e confiável.
• Ter cautela com ofertas que parecem boas demais para ser verdade, pois geralmente não são.
• Utilizar uma solução de cibersegurança abrangente, como o Kaspersky Premium, que proteja computadores e smartphones, evitando sites de phishing ou a execução de malware.
