Mais um golpe circula no WhatsApp, desta vez prometendo passagens aéreas gratuitas da companhia Iberia. Na mensagem, golpistas prometem até 5 mil passagens de idade e volta para a Europa.
Segundo a empresa de cibersegurança ESET, o objetivo dos criminosos é fazer com que os usuários instalem um aplicativo que exibe publicidade no celular, além de roubar dados pessoais. A própria Iberia confirmou que a promoção é falsa.
O link enviado junto à mensagem da suposta promoção leva o usuário a um site que imita o da Iberia, mas é falso - ele apresenta comentários falsos de clientes dizendo que a promoção funcionou, a fim de fazer mais pessoas caírem na fraude. O golpe funciona da seguinte forma:
-
Ao clicar, o site pede que a vítima preencha um formulário, etapa que pode ser usada pelos cibercriminosos para roubar dados pessoais;
-
Depois das perguntas, o site mostra um jogo com várias caixas na qual o usuário deve escolher a premiada. Não importa a escolha: o site informará que a vítima ganhou as passagens aéres;
-
Em seguida, o site exige que o usuário compartilhe a suposta promoção no WhatsApp para receber o prêmio, o que faz com que a fraude se dissemine;
-
Por fim, o usuário é redirecionado para um site que informa que o smartphone está lento. Então, a vítima é redirecionada à loja de aplicativos para baixar um app que teoricamente otimizaria o desemprenho do celular. Na verdade, o aplicativo exibe anúncios constantemente, mesmo quando está fechado.
"Embora uma das práticas de segurança mais recomendadas para usuários de celular seja baixar aplicativos de lojas oficiais, como o Google Play ou a App Store, como já vimos repetidamente, isso não é suficiente. É verdade que o Google aplica filtros de segurança para impedir que aplicativos maliciosos cheguem à loja - algo que garante maior segurança em comparação com sites desconhecidos -, mas os cibercriminosos, ainda assim, conseguem colocar seus aplicativos em lojas oficiais. Aplicativos que prometem limpar ou melhorar o desempenho do telefone geralmente são usados para distribuir publicidade invasiva nos computadores dos usuários e, dessa forma, as operadoras monetizam esses golpes", explica Camilo Gutiérrez Amaya, Chefe do Laboratório de Pesquisa da ESET.
Para evitar cair neste tipo de golpe, sempre desconfie de promoções boas demais. Na dúvida, procure pela oferta no site oficial da empresa pela qual o golpista se passa (neste caso, a Iberia) e confira os links recebidos antes de clicar - neste caso, a URL nada tem a ver com o site oficial da companhia aérea.