Ataque cibernético já atingiu 116 mil pessoas
Novo golpe circula pelo WhatsApp e promete informar o saldo e facilitar o saque do benefício que o brasileiro tem a receber pelo PIS-Pasep. Esta mensagem mentirosa já conseguiu chegar a 116 mil pessoas, segundo a fabricante de antivírus brasileira PSafe. O ataque também está “ganhando escala rapidamente”, segundo o alerta da companhia.
Assim como muitos outros sites falsos divulgados pelo WhatApp, este também tenta convencer a vítima a divulgar o link do site para amigos no WhatsApp, mas antes disso, o site faz algumas perguntas, tais como “possui cartão cidadão para realizar o saque do benefício?”, para tentar ganhar credibilidade. O site também utiliza elementos visuais para imitar uma página da Caixa Econômica Federal, mas tudo é falso e o site não tem condições de informar quem tem direito ao benefício.
Além de divulgar o link no WhatsApp, a PSafe observa que os criminosos utilizaram “notificações” para chegar às vítimas. Essas notificações são autorizadas dentro do navegador do celular e a base de usuários foi construída a partir de outras fraudes no WhatsApp, que pediam permissão para receber essas notificações. A empresa estima que até 100 mil pessoas podem ter autorizado o recebimento dessas mensagens.
A estratégia de incentivar as pessoas a compartilhar o link malicioso é a mais comum e permite que o golpe se espalhe rapidamente. Contudo, nesse caso específico, o envio de notificações para os smartphones dos usuários possibilita um crescimento exponencial no número de acessos em poucos minutos tornando-o ainda mais perigoso e efetivo.
É recomendado que sejam ignoradas tanto a mensagem no WhatsApp como as notificações. Caso o golpe tenha chegado por uma notificação, é necessário acessar as configurações do navegador para desativá-las. No navegador Chrome no Android, é preciso acessar menu três pontos e “Configurações”. Depois, deve-se acessar o item “Configurações de site” e em seguida “Notificações”. Na dúvida, é recomendado eliminar todas as notificações que estejam como permitidas.
O usuário precisa ter muito cuidado já que os criminosos podem embutir outros mecanismos de golpe na fraude. Um deles é justamente as notificações: uma vez autorizadas, o criminoso pode enviar qualquer texto para a área de notificações do celular. Como não ficará claro de imediato a origem desse conteúdo, é possível que isso leve a outros golpes, como sites clonados de redes sociais ou bancos.
