O lançamento oficial do iPhone Duo, que marca a aguardada estreia da Apple no mercado de celulares dobráveis, tornou-se a mais nova isca para fraudes na internet. Para os golpistas, uma novidade com alto valor cria as condições ideais para enganar compradores dispostos a gastar alto para garantir acesso a um dispositivo premium. Focados em atrair consumidores ansiosos, golpistas criaram uma série de páginas falsas na internet simulando a pré-venda, incluindo páginas em português com foco no público brasileiro.
Especialistas da Kaspersky apontam que esses ataques integram uma campanha maliciosa global, com inúmeras tentativas de golpe sendo detectadas simultaneamente em diversas partes do mundo. Veja abaixo como o golpe funciona e como se proteger.
No ataque direcionado ao Brasil, a página falsa exige que a pessoa informe o e-mail e o número de celular sob a desculpa de “verificar a disponibilidade do produto”. A tática é transferir o contato imediatamente para o WhatsApp. Com os dados da vítima em mãos, o golpista inicia uma conversa privada e começa a manipular a pessoa para convencê-la a realizar transferências financeiras para contas dos criminosos.
Operação global: páginas multilíngues, cronômetros falsos e descontos absurdos
O ciberataque ao público brasileiro faz parte de uma campanha global, que utiliza páginas em inglês e versões multilíngues onde o usuário escolhe até a moeda de pagamento. Para forçar decisões impulsivas, os criminosos imitam a identidade visual da Apple e oferecem falsos descontos de 25% acompanhados de cronômetros regressivos de “oferta expirando em 30 minutos”. Em muitos desses sites internacionais, a tática surpreende: a página não pede o cartão de crédito na hora da compra, apenas os dados de envio. O site afirma que um “gerente” entrará em contato para confirmar o pagamento, provando que o objetivo inicial é pescar o telefone e o e-mail da vítima para aplicar um golpe altamente direcionado depois.
“O interesse por lançamentos de tecnologia é frequentemente explorado por criminosos para criar oportunidades de fraude. Nesse tipo de golpe, o site falso funciona como uma porta de entrada para uma abordagem mais personalizada, na qual os golpistas tentam conquistar a confiança da vítima e conduzir a negociação para um ambiente com menos mecanismos de proteção. O fato de uma página não solicitar pagamento imediato não significa que ela seja segura. Muitas vezes, a coleta de informações de contato é apenas a primeira etapa de uma fraude que pode resultar tanto em perdas financeiras quanto na exposição de dados pessoais”, explica Fabio Assolini, pesquisador líder de segurança da Kaspersky.
Para comprar um novo dispositivo sem se preocupar com ciberameaças, a Kaspersky recomenda que os usuários:
- Compre apenas em canais oficiais: Adquira lançamentos de eletrônicos exclusivamente em lojas oficiais ou revendedores autorizados e de reputação comprovada.
- Verifique cuidadosamente os endereços na web: Antes de inserir qualquer dado pessoal, examine a URL (endereço do site) no navegador. Desconfie de pequenas alterações na grafia ou domínios estranhos.
- Utilize soluções de proteção ativas: Tenha instalada em seus dispositivos uma ferramenta de segurança robusta, como o Kaspersky Premium. Em testes recentes realizados pelo laboratório independente AV-Comparatives, a solução da Kaspersky recebeu a certificação “Approved” em Detecção de Lojas Falsas, além de contar com algoritmos de inteligência artificial que bloqueiam as tentativas de fraude em tempo real.
- Proteja suas informações financeiras: Para compras pela internet, utilize cartões virtuais temporários, reduzindo os riscos de exposição dos dados do cartão principal. Adote também um gerenciador de senhas para a gestão segura de suas contas.
- Ative a autenticação em duas etapas: Habilite essa camada adicional de verificação (como códigos por SMS ou aplicativo) em contas de lojas virtuais, e-mails e aplicativos financeiros, monitorando sempre as notificações de transações do seu banco.
Para mais orientações sobre proteção digital, acesse o blog da Kaspersky.
Fonte: https://www.kaspersky.com.br/about/press-releases/