Tática usa a ativação do programa de mensagens em um novo dispositivo para roubar a conta da vítima. Alvos são pessoas que estejam vendendo algo na internet
Nas últimas semanas, a Kaspersky Lab identificou um aumento nos relatos de vítimas que tiveram suas contas do WhatsApp roubadas e os especialistas da empresa descobriram o motivo. A conclusão chamou a atenção pela criatividade dos cibercriminosos, que não utilizam nenhum malware neste golpe, e conseguem enganar até pessoas que trabalham com tecnologia.
Como acontece o golpe?
O esquema é simples. Os criminosos monitoram as plataformas de venda pela internet para mirar usuários que criaram um anúncio de venda. Com as informações do anúncio, os fraudadores enviam uma mensagem para a pessoa se passando pela plataforma de vendas dizendo: “verificamos um anúncio recém postado, e gostaríamos de atualizar para que continue disponível para visualização” ou “devido ao grande número de reclamações referente ao seu número de contato, estamos verificando”. As mensagens terminam pedindo para a vítima informar o código que receberá via SMS para solucionar a questão.
“Quando a vítima responde à mensagem, o fraudador começa o processo de ativar o WhatsApp em um novo celular e o suposto código de verificação é, na verdade, o código de ativação da conta. Se ela não prestar atenção, acaba passando o número e tem seu WhatsApp roubado em minutos. A empresa anunciou esta semana novas medidas de segurança”, explica Fabio Assolini, analista sênior de segurança da Kaspersky Lab no Brasil.
A segunda parte do golpe é a mesma utilizada pelos criminosos que estão clonando celulares no Brasil. Nela, enviam mensagens para os contatos mais recentes, que normalmente são amigos próximos ou familiares da vítima, pedindo um empréstimo para uma despesa urgente. Não há um padrão para a quantia – nas mensagens que os especialistas tiveram acesso, o pedido era de R$ 2.100. Se a pessoa tenta ajudar prontamente, o criminoso só precisa perguntar “qual o banco mais fácil para você” e depois enviar uma conta bancária de um laranja. Até o proprietário recuperar o acesso ao WhatsApp, o criminoso já teve tempo suficiente para falar com diversas pessoas.
“Além de ter atenção, só há uma maneira de evitar este esquema com tecnologia: a dupla autenticação do WhatsApp. É uma senha que o usuário cria e é solicitada de vez em quando pelo app. Mesmo que a vítima informe o código de ativação, o criminoso terá de pedir a senha da dupla autenticação – isto já sai do contexto do anúncio e a pessoa pode perceber a fraude antes de ser tarde demais”, alerta Assolini.
O analista ressalta ainda alguns pontos técnicos curiosos deste esquema: em nenhum momento há o uso de programas maliciosos para coletar as informações nos sites de venda ou para roubar a conta da vítima no programa de mensagem. O esquema é baseado 100% em engenharia social e utiliza recursos legítimos. Além disso, os anúncios criaram uma abordagem muito convincente.
“Neste fim de semana, encontrei um amigo que trabalha com desenvolvimento de software e que caiu nesse golpe. Ele havia acabado de postar um anúncio e foi contatado. Foi surpreendente, pois tem conhecimentos de segurança e mesmo assim foi iludido”, destaca.
Mesmo sem ter responsabilidades direta na fraude, o analista de segurança dá dicas para as marcas que estão sendo vítimas nesse golpe. Até o momento, foram identificadas mensagens se passando pela OLX, Webmotors e Zap Imóveis. “Embora não haja uma solução milagrosa, sugiro que as empresas reavaliem o uso de autenticação de dois fatores via SMS e as informações dos usuários que são expostas publicamente por padrão. Frente a criação deste esquema malicioso, é importante criar uma solução benéfica para os usuários e que também mantenham suas privacidades protegidas das pessoas mal-intencionadas”, avalia o especialista.
Resposta OLX
Em nota, a assessoria de imprensa da OLX esclarece que não teve acesso a detalhes destes casos e, por isso, não foi possível investigar ou tomar as devidas providências. Porém, a empresa reitera que sua atividade consiste na disponibilização de espaço para que usuários possam anunciar e encontrar produtos e serviços de forma rápida e simples.
“A OLX reforça que está sempre à disposição das autoridades para colaborar no que for necessário para a apuração dos fatos. O objetivo da empresa é que os usuários tenham a melhor experiência possível e, por isso, envia mensagens informativas esclarecendo que a solicitação de códigos de confirmação/códigos de segurança, dados cadastrais e pessoais não é uma prática adotada pela OLX em nenhuma situação”, reforçam.
Além disso, completa a nota, dá outras dicas para os usuários do serviço:
– Nunca compartilhe os códigos de validação e segurança que chegam em seu celular;
– Na OLX não é necessária validação com código de segurança para utilização do chat da plataforma;
– A OLX nunca pedirá informações que permitam acesso à sua conta via chat, telefone, SMS, whatsapp e redes sociais;
– Verifique a origem de um link e se o mesmo é confiável antes de clicar.
“Vale lembrar que a OLX também disponibiliza um botão de denúncia em todos os seus anúncios e contatos no chat, possibilitando que qualquer pessoa denuncie eventuais práticas irregulares ou conteúdos indevidos”, encerra a nota.
As demais empresas ainda não responderam nossa demanda.
Com as informações do Diário do Nordeste
Artigo semanal publicado em 27 de Maio de 2019
PROTESTOS DOS MARACANAUENSES QUE CADA VEZ MAIS AUMENTAM, AINDA NAS REDES SOCIAIS, É POR MOTIVOS TOTALMENTE DIFERENTES DOS QUE ACONTECERAM POR TODO O BRASIL NO ÚLTIMO DOMINGO DE MAIO DE 2019
PROTESTOS DOS MARACANAUENSES QUE CADA VEZ MAIS AUMENTAM, AINDA NAS REDES SOCIAIS, É POR MOTIVOS TOTALMENTE DIFERENTES DOS QUE ACONTECERAM POR TODO O BRASIL NO ÚLTIMO DOMINGO DE MAIO DE 2019
Então! Em Maracanaú os protestos é da boa parte da população que cada vez mais estar indignada com a gestão municipal do grupo politico Robertista. Praticamente em boa parte das divulgações referentes a Prefeitura ou a cúpula do grupo politico que administra Maracanaú desde 2005 realizadas nas Redes Sociais é recebida com muitas críticas, tamanho é o desgaste deste grupo político que pode está a cerca de um ano e meio do fim do seu ciclo político. Levando em conta que o tempo de um ciclo de um grupo político é cerca de uma década e meia, segundo a Ciência Política. Isso porque a população não aguenta mais o quanto um grupo desgastado deixa a desejar e a população indignada chega ao limite. É o que aconteceu em Maracanaú, com a força das Redes Sociais, os maracanauenses cada vez mais aumentam os seus protestos. Através de postagens percebe-se que de uma forma mais forte os protestos acontecem nos comentários. Os maracanauenses realizam fortes criticas até nas postagens de integrantes da gestão municipal. Por exemplo, quando há algumas semanas divulgaram as atrações caríssimas do São João de Maracanaú, em um site informativo ligado à Prefeitura, parecia mais que era uma página da oposição e que tinha acontecido um desmando muito grande da gestão, por conta de tão grande foi a saravaiada de reclamações das pessoas. Já que precisando tanto de recursos na saúde e no saneamento básico somando a crise econômica, a gestão municipal ainda tem 'a cara de pau' de gastar horrores com festa. Quando deveria reduzir os gastos no evento São João de Maracanaú. Outro acontecimento foi a atitude do chefe do grupo politico de Maracanaú não votar a favor do maior combate à corrupção na Lava Jato, sendo contra o Governo Bolsonaro e na maior 'cara de pau' quase no mesmo período de votação foi tomar café com o Presidente como se não tivesse acontecido nada. Atitude inaceitável para dezenas de milhares de maracanauenses que torcem muito para a atual gestão federal. Com isso, os maracanauenses mostraram 'de com força' como ficaram revoltados, a comentar muito em postagens que noticiavam este acontecimento. Enfim, o último exemplo é que até a página do Prefeito na Rede Social recebe uma carrada de críticas nos comentários. Assim acontece os protestos da população maracanauense, contra o mandatário maior e não a favor como acinteceu em 26/05/2019 em todo o Brasil, demonstrando ainda que chega, que é hora de mudar. Se faz necessário que a maioria dos maracanauenses intensifique seus protestos, indo pra rua, indo pra Câmara Municipal e Prefeitura, como também divulgar e somar mais com a TERCEIRA ALTERNATIVA. PRA MARACANAÚ VOLTAR PRA GENTE saindo das mãos de um segundo grupo político que também vai completar uma década e meia no poder e igual o primeiro vai sair quase 'corrido' da Prefeitura, por conta da vontade de mudança gigantesca da população. A TERCEIRA ALTERNATIVA que vivênciou a gestão destes dois grupos políticos, pois estar desde 1990 em Maracanaú e com cerca de 20 anos de trabalho social no esporte e comunicação em que foi premiado e reconhecido quer somar cada vez mais com quem tomou gosto de fazer parte da gestão pública agora e os AntiCostaLima e AntiRobertista. Para construirmos uma nova era em Maracanaú a partir de Outubro de 2020. SEGUIMOS ABRAÇADOS!!!
Comentários
Postar um comentário