Entregas falsas e spam por WhatsApp marcam os ciberataques no segundo trimestre deste ano

Segundo levantamento da Kaspersky, empresa internacional de segurança e privacidade digital, as alterações na rotina decorrentes da pandemia ainda servem como armadilha para os usuários. Porém, as iscas usadas para enganar as pessoas têm mudado, acendendo um alerta para a sofisticação dos cibercriminosos.

No ano passado, no Brasil foram contabilizados 44,1 milhões de bloqueios de phishing, de acordo com a Kaspersky. Em 2021, levando-se em conta o período entre abril e junho, foram barrados 8,3 milhões de tentativas de roubo de dados a partir de links maliciosos.

Desde o ano passado, para se ter uma ideia, os golpistas têm se aproveitado dos entraves logísticos, como a interrupção das entregas, para fazer o usuário abrir links de phishing presentes nos e-mails. As pessoas recebem a notificação do aumento nas faturas em diferentes idiomas, pedindo dinheiro relacionado a qualquer coisa, desde taxas alfandegárias até custos de envio. As vítimas são frequentemente levadas para um site falso, onde correm o risco não só de perder dinheiro, mas também de partilhar detalhes do cartão de crédito.

Outro novo truque dos fraudadores deste último trimestre envolveu o envio de spam via WhatsApp solicitando pequenas quantias. Este tipo de fraude envolvia vários esquemas diferentes. Um deles pedia que os utilizadores abordassem vários contatos por meio da plataforma de mensagens para concorrer a um prêmio, mediante a um pagamento de uma pequena taxa.

Além disso, os cibercriminosos criaram sites falsos convidando os internautas para grupos na plataforma de mensagens. No entanto, ao clicar no link para sala, a potencial vítima entra em uma página de login falsa e arrisca-se a compartilhar seus dados pessoais. Os usuários também recebem links falsos no WhatsApp Messenger, que os coloca em risco de um ataque malware.

"É nítido que os cibercriminosos estão se aproveitando das novas tendências e mudanças na rotina para roubar dinheiro e credenciais, seja desde um usuário dos aplicativos de mensagens até problemas de entrega de produtos", comenta Fabio Assolini, analista sênior de segurança da Kaspersky. "Spam e phishing ainda são algumas das formas mais eficazes de lançar ataques bem-sucedidos, pois jogam com as emoções humanas. A melhor coisa que os usuários podem fazer é desconfiar de qualquer e-mail inesperado e ter muito cuidado ao clicar em qualquer anexo de e-mail ou link que redirecionam diretamente a um site", complementa o especialista.

Para evitar cair vítima das fraudes acima mencionadas, os especialistas Kaspersky recomendam:

- Verificar quaisquer links antes de clicar. Para isso, passe o mouse sobre ele para visualizar o URL, e procure por erros ortográficos ou outras irregularidades;

- Mesmo que uma mensagem ou e-mail tenha vindo de um dos seus melhores amigos, lembre-se que as suas contas também poderiam ter sido hackeadas. Seja cauteloso em qualquer situação. Mesmo que uma mensagem pareça amigável, trate os links e anexos com atenção;

- É melhor não clicar nos links dos e-mails. Em vez disso, você pode abrir uma nova guia ou janela e inserir manualmente o URL do seu banco ou outro destino;

- Instalar uma solução de segurança, como o Kaspersky Internet Security, e siga as suas recomendações;

- Sempre verificar o endereço do remetente. A maioria doa spams vêm de endereços de e-mail que não fazem sentido ou caracteres estranhos - por exemplo, amazondeals@tX94002222aitx2.com. Ao passar o mouse sobre o nome do remetente, você pode ver o endereço de e-mail completo. Se você não tiver certeza se um endereço de e-mail é legítimo, você pode colocá-lo em um mecanismo de busca para verificar;

- Considerar que tipo de informação está sendo solicitada. Empresas legítimas não pedem informações pessoais (dados bancários, dados do cartão de crédito ou CPF) por meio de e-mails não solicitados;

- Ter cuidado se a mensagem cria um sentido de urgência. Os spams muitas vezes pressionam o recebedor usando, por exemplo, palavras como "urgente" ou "ação imediata necessária" no assunto;

- A verificação gramatical e ortográfica é uma forma eficaz de identificar um golpista. E-mails escritos com gramática fora da norma é uma bandeira vermelha, assim como frases estranhas ou com sintaxe incomum.