Nos últimos dias, uma nova campanha de golpe de phishing tem circulado pelo Instagram, atraindo vítimas com a promessa de uma herança milionária. O esquema promete valores superiores a um milhão de dólares e explora o desejo de obter riquezas de forma fácil e rápida. No entanto, por trás dessa promessa, está um plano de roubo de dados pessoais e informações sensíveis.
Como funciona o golpe de phishing
A campanha de phishing começa com uma mensagem privada no Instagram, mas também pode ser disseminada por e-mail ou outros aplicativos de mensagens. O criminoso, utilizando perfis falsos, se apresenta como uma pessoa fictícia e faz a oferta de uma herança valiosa, insinuando que a vítima tem direito a uma grande quantia de dinheiro. Para “receber” a herança, a vítima é orientada a acessar um site falso, onde deve fornecer informações pessoais, incluindo dados de login de uma falsa corretora de criptomoedas.
De acordo com a especialista em cibersegurança da Eset, essa técnica de engano tem se intensificado, e os golpistas têm se aproveitado da curiosidade e da ganância das pessoas. Daniel Barbosa, pesquisador da Eset Brasil, revela que o site fraudulento é projetado para imitar uma plataforma legítima de corretoras de criptomoedas. A página exibe cotações em tempo real de moedas populares, tornando-se ainda mais convincente. Contudo, ao investigar o domínio, é possível perceber que o site foi registrado apenas dois dias antes da análise, o que indica sua natureza fraudulenta.
O perigo do link falso
Ao clicar no link fornecido pelo golpista, a vítima é redirecionada para uma plataforma aparentemente confiável. Contudo, ao tentar iniciar o processo de acesso à herança, o site solicita um nome de usuário e uma senha da falsa corretora de criptomoedas. Esses dados são coletados pelos criminosos para realizar o roubo de informações pessoais.
A etapa seguinte do golpe envolve o pedido de um código de segurança, algo que a vítima supostamente não possui. É aí que os golpistas entram em ação: eles oferecem um formulário de recuperação de senha, no qual a vítima é induzida a responder perguntas de segurança. As perguntas de segurança, muitas vezes, estão relacionadas à vida pessoal da vítima e podem incluir informações como nome de familiares, aniversários e detalhes que, muitas vezes, estão disponíveis nas redes sociais ou em outros serviços online.
Essa etapa é fundamental para o criminoso, pois permite que ele colete informações que podem ser usadas para acessar outras contas e serviços da vítima, como contas bancárias, redes sociais e outros sistemas. O roubo de dados pessoais pode ser devastador, e, uma vez que os golpistas têm acesso a essas informações, eles podem usar métodos variados para tentar invadir as contas da vítima.
Consequências do golpe de phishing
Além do roubo de dados bancários, a falsa herança também pode ser usada para espalhar malware. Como explica Barbosa, os criminosos têm a estrutura necessária para adaptar rapidamente suas páginas de coleta de informações. Eles podem até alterar as páginas para infectar os dispositivos das vítimas com softwares maliciosos, ampliando ainda mais os danos.
Uma vez que o criminoso consegue coletar dados pessoais e bancários, o impacto pode ser devastador, uma vez que essas informações podem ser usadas para realizar transações financeiras fraudulentas, roubo de identidade ou até mesmo para aplicar golpes futuros. O acesso a redes sociais também pode ser usado para manipular amigos e familiares da vítima, gerando mais caos e prejuízo.
Como se proteger do golpe de phishing
Para se proteger contra esse tipo de golpe, existem algumas práticas simples e eficazes que podem ser adotadas. A seguir, confira as dicas de segurança para evitar cair em golpes de phishing:
- Desconfie de mensagens suspeitas: Nunca clique em links ou forneça dados pessoais em mensagens não solicitadas, mesmo que pareçam ser de fontes confiáveis. Em caso de dúvida, entre em contato diretamente com a pessoa ou empresa que supostamente enviou a mensagem.
- Verifique a autenticidade do site: Antes de fornecer qualquer dado, verifique o endereço da web. Sites fraudulentos geralmente têm domínios estranhos ou pouco confiáveis. Certifique-se de que o site é legítimo antes de inserir informações pessoais.
- Use autenticação de dois fatores (2FA): A autenticação de dois fatores adiciona uma camada extra de segurança ao solicitar uma segunda forma de verificação além da senha, dificultando o acesso dos golpistas às suas contas.
- Monitore suas contas bancárias e sociais: Fique atento a transações e atividades suspeitas nas suas contas. Se perceber algo incomum, tome medidas imediatamente, como alterar senhas e contatar a instituição financeira ou redes sociais.
- Educacione-se sobre cibersegurança: Conhecimento é uma das melhores defesas contra os golpes de phishing. Informe-se sobre as práticas de segurança digital e como identificar sinais de fraude.
A importância de denunciar o golpe
A denúncia de golpes como este é fundamental para que outras pessoas não caiam na mesma armadilha. Ao identificar um golpe de phishing, é importante relatar à plataforma, seja ela Instagram, e-mail ou outros aplicativos de mensagens. Além disso, também é relevante denunciar aos órgãos de defesa do consumidor ou instituições de cibersegurança para que possam investigar e, se possível, bloquear o site fraudulento.
Os golpes de phishing têm se tornado cada vez mais sofisticados, e os criminosos utilizam métodos variados para enganar as vítimas. A falsa promessa de uma herança milionária é apenas mais uma estratégia utilizada por golpistas para roubar dados pessoais e comprometer a segurança financeira de indivíduos. Ao estar atento às ameaças, adotar boas práticas de segurança digital e educar-se sobre o assunto, você pode evitar cair nesses esquemas fraudulentos e proteger suas informações online.
Siga o Itshow no LinkedIn e assine a nossa News para ficar por dentro de todas as notícias do setor de TI e Telecom!
