Um golpe envolvendo uma falsa promoção de Dia dos Pais está circulando pelo WhatsApp. A oferta usa indevidamente o nome da Leroy Merlin para atrair vítimas com um suposto sorteio de churrasqueira a gás. Os links compartilhados no mensageiro são utilizados, na verdade, para roubar dados pessoais das vítimas e gerar lucro para os criminosos. Segundo o dfndr lab, laboratório de segurança digital da PSafe, 157 mil pessoas foram afetadas pelos links maliciosos.
O golpe acontece quando a vítima recebe um link malicioso que promete uma churrasqueira à gás de presente de Dia dos Pais para aqueles que fizerem o cadastro na promoção. O link direciona a pessoa para uma página falsa, que utiliza as marcas da Leroy Merlin e pede que o usuário responda a perguntas aleatórias. Neste caso, os criminosos lucram com a visualização de propagandas e usam as vítimas como vetores de disseminação do golpe.
Outra falsa promoção de Dia dos Pais foi identificada pelo laboratório envolvendo o uso indevido da marca das Lojas Americanas e do serviço de pagamento Ame Digital. 137 perfis falsos foram encontrados no Facebook tentando se passar pela rede varejista, com o objetivo de roubar dados bancários das vítimas.
A fraude utiliza a marca das Lojas Americanas e do ator Babu Santana, garoto-propaganda de uma ação verdadeira da rede. A estratégia é utilizada para dar credibilidade à farsa e enganar pessoas com mais facilidade. Neste golpe, os links levam as vítimas para sites falsos com produtos muito mais baratos que o preço tradicional.
Ao realizar uma compra na página fake, a vítima é direcionada para um link oficial da loja. Neste momento, os dados dos cartões de crédito são enviados para os criminosos, que podem realizar a clonagem do cartão e fazer transações financeiras indevidas. Esses dados também podem ser utilizados para a prática de outros crimes, como a abertura de contas, solicitações de empréstimos e assinatura de serviços de assinatura de serviços diversos.
De acordo com Emilio Simoni, diretor do dfndr lab, golpes como este já são aguardados em datas comemorativas: “É um comportamento comum dos cibercriminosos se aproveitarem de eventos e datas comemorativas para lançar golpes como este”.
Como se proteger
Esteja atento a promoções muito vantajosas ou com descontos superlativos nas redes sociais. Geralmente, as empresas não presenteiam clientes pelo WhatsApp, e nem disseminam essas ofertas pelo mensageiro. Para garantir que está diante de uma promoção oficial, confira previamente as informações nos sites oficiais das empresas.
Outra dica é utilizar um bom antivírus no celular para que ele sinalize quando você acessar uma página possivelmente maliciosa. Além disso, nunca forneça dados pessoais ou bancários em qualquer página suspeita na Internet. Só faça compras em sites verificados e com sistema de segurança ativo.
Fonte: TechTudo
