A ESET, companhia de soluções em cibersegurança, identificou um novo golpe que está circulando no WhatsApp. Ao usurpar o nome e a imagem do Carrefour, a mensagem falsa divulga que a empresa está distribuindo cartões com dinheiro, redirecionando o tráfego de usuários para sites com propaganda enganosa.
No conteúdo, os criminosos pedem para que os usuários não percam tempo e cliquem em um link malicioso, que supostamente permitirá o acesso a um dos 500 cartões-presente com US$ 19.800 que o Carrefour estaria distribuindo em seu aniversário. Para quem é atento, no entanto, há detalhes que entregam a falsidade da promoção: a URL do direcionamento não corresponde ao site oficial da famosa rede de supermercados.
Vale mencionar que o link possui com um contador que indica a quantidade de supostos cartões-presente (que se abaixa rapidamente), criando um senso de urgência no usuário. A mensagem também afirma que, para ter acesso ao prêmio, é preciso responder a uma enquete.
Depois que há a resposta das perguntas, exibe-se um aviso que informa que esse conteúdo está sendo processado. Em seguida, o usuário é obrigado a compartilhar a mensagem com seus contatos (passando o golpe para frente) se quiser usufruir dos benefícios. Com a conclusão dessa etapa, a vítima é então redirecionada para diversos sites publicitários.
Para evitar ser vítima desse e de outros golpes similares de engenharia social, a ESET recomenda:
- Mantenha-se atento e aprenda a reconhecer mensagens maliciosas e fraudulentas. Antes de compartilhar ou clicar, desconfie. Cheque a URL da mensagem, faça uma pesquisa pelo site oficial, procure saber se a promoção de fato existe e atente-se a outros detalhes;
- Sempre desconfie de ofertas e anúncios “bons demais para ser verdade”;
- Evite clicar em links suspeitos, ainda que venham de contatos conhecidos. Antes, analise todo o teor da mensagem e procure por sinais de fraude;
- Nunca divulgue ou acesse conteúdos sem ter certeza da sua origem;
- Instale uma solução de segurança em todos os seus dispositivos conectados à internet e não “pule” as atualizações.
