A ESET, empresa de soluções para segurança da informação, descobriu algumas ameaças que usam a nova funcionalidade de videochamadas do WhatsApp para enganar os usuários. Por meio de páginas de internet falsas, cibercriminosos prometem "a nova funcionalidade atualizada", mas tudo não passa de um scam: o usuário, caso caia no golpe, é inscrito em serviços de SMS Premium (pago).
De acordo com o alerta da ESET, em apenas 1 hora, os cibercriminosos conseguiram inscrever mais de 10 mil usuários do WhatsApp apenas no Brasil. Após clicar no link malicioso, recebido in app, a vítima é direcionada para um anúncio publicitário nomeado “última etapa”, no qual, ao clicar, solicita que uma mensagem de SMS seja enviada para um número Premium com um determinado texto. Dessa forma, a vítima é inscrita na serviço pago de SMS.
O único objetivo é o ganho financeiro, com a inscrição no serviço de SMS Premium
O layout, segundo a empresa, simula a página oficial do WhatsApp, incluindo funcionalidades como escolha de idioma segundo a geolocalização do IP a partir de qualquer dispositivo conectado à internet.
“É importante destacar que não se trata de um vírus de WhatsApp, já que nenhum arquivo é executado. Também não verificamos evidências de que os sites fraudulentos estejam tentando explorar vulnerabilidades nos equipamentos conectados. O único objetivo é o ganho financeiro, com a inscrição no serviço de SMS Premium”, afirma Camillo Di Jorge, presidente da ESET Brasil. “Os cibercriminosos aproveitam lançamentos populares como esse para aplicar golpes que afetem o maior número de pessoas. Isso porque, na ânsia de acessar a nova funcionalidade, nem sempre os internautas checam a procedência do site e acabam fornecendo informações pessoais ou se inscrevendo em serviços não solicitados”, reforça o executivo.
Imagem do golpe
Caiu no golpe? Saiba o que fazer
As dicas são as seguintes: primeiro, avise os seus contatos. Isso porque, provavelmente, o seu número vai começar a repassar o link malicioso. Depois, é necessário entrar em contato com a sua operadora celular pra checar quais serviços SMS o seu número está vinculado — e caso exista algo diferente, cancele.
Outras dicas importantes são: apenas baixe apps de lojas oficiais, desconfie de links de desconhecidos e acompanhe mais dicas de segurança em nossa página dedicada.
Fontes
