Criminosos estão se aproveitando da popularidade do filme Vingadores: Guerra Infinita no Brasil para enganarem pessoas por meio de um golpe digital relacionado diretamente com o filme e disseminado pelo WhatsApp.
Conforme informado pelo dfndr lab, laboratório da PSafe especializado em cibercrime, quando o usuário clica no link do anúncio falso, precisa responder algumas perguntas básicas como parte do processo para ganhar um par de ingressos para ver o filme.
Ao respondê-las, independentemente das respostas, a página parabeniza a pessoa, confirmando que ganhou o par de ingressos, e afirma que para recebê-los deve compartilhar o link com 30 amigos ou grupos do WhatsApp.
Para passar credibilidade e incentivar o compartilhamento da vítima com sua rede de contatos, o link malicioso exibe comentários de falsos usuários (foto abaixo) que alegam terem recebido o benefício, como: “Peguei meu ingresso agorinha”; “deu certo comigo!”; “Já imprimi meu ingresso”.
Comentários falsos para dar credibilidade ao golpe dos ingressos falsos
Em menos de 24 horas, mais de 50 mil usuários foram impedidos pela PSafe de terem seus smartphones infectados pela armadilha, conforme comunicado divulgado pela empresa.
“Essa estratégia de incentivar as pessoas a compartilhar o link malicioso tem se tornado cada vez mais comum por cibercriminosos, pois permite que o golpe ganhe escala rapidamente, impactando grande número de usuários das mais diversas regiões. Para se ter uma ideia, a maior parte dos golpes que identificamos e bloqueamos desde o início do ano envolvem compartilhamento via WhatsApp”, comenta Emilio Simoni, diretor do dfndr lab.
Para não cair nessas ameaças, o especialista afirma que é preciso adotar medidas de segurança, como ver se o link é verdadeiro ou não, algo que pode ser feito por meio de uma ferramenta do dfnrdr lab, utilizar soluções de segurança que disponibilizam a função anti-phishing e sempre desconfiar de mensagens que pedem para realizar o compartilhamento com amigos para ganhar alguma coisa.
