ESET alerta: novo golpe que circula pelo WhatsApp se aproveita de uma promoção da empresa O Boticário

Fraude está circulando no app de mensagens e promete perfumes da empresa
Assim como já ocorreu anteriormente diversas vezes, os cibercriminosos mais uma vez estão se aproveitando da popularidade do WhatsApp para lançar mais uma campanha falsa, desta vez se fazendo passar pela empresa O Boticário.
Conforme a ESET, empresa líder em detecção proativa de ameaças, alerta, a falsa campanha faz uso de Engenharia Social e se propaga por meio de um link que é enviado pelo WhatsApp, com a promessa de que o usuário receberá um perfume da empresa caso siga todas as instruções.
Abaixo, a ESET explica como a fraude ocorre e o que fazer para estar protegido contra este tipo de ameaça.
A fraude
Mensagem enviada pelo WhatsApp
Quando a vítima clica no link contido na mensagem, ela é direcionada à página principal da campanha maliciosa. O site falso possui apenas frames de propaganda e não exige que nada seja digitado pelo usuário.
Logo abaixo da pergunta “Deseja receber um perfume Love Lily” há um botão denominado “EU QUERO!”. Ao clicar nesse botão as mensagens “Verificando disponibilidade…” e “Você ganhou 01 perfume love Lily!” são exibidas, assim como uma imagem de carregamento.
A mensagem indicando que o usuário ganhou o perfume aparece quase simultaneamente com a de verificação de disponibilidade, o que indica que nenhuma validação é feita para isso e o carregamento é apenas para a atualização daquela porção da página.
Analisando o código fonte da página é possível ver que uma série de comentários foram ocultados, um indício de que a página da fraude foi reaproveitada, pois em meio a sua estrutura haviam comentários referentes a uma campanha de cartões de crédito, na qual falsos usuários se diziam satisfeitos com o cartão e falavam sobre os limites de crédito disponíveis.
Após o término do carregamento, o site exibe as instruções a serem seguidas para que o perfume possa ser supostamente resgatado em uma loja da empresa. O site sugere que o link seja compartilhado no WhatsApp até que a barra de progresso seja totalmente preenchida.
Sempre que as vítimas clicam no botão “compartilhar” uma URL que possui um link de compartilhamento do WhatsApp é aberta. Logo em seguida, o app é aberto na tela de compartilhamento de mensagens.
Independentemente da vítima compartilhar o link ou não, a barra de progresso do site malicioso avança. Quando o botão “compartilhar” é pressionado pela décima vez, a vítima é redirecionada ao site da empresa O Boticário, especificamente para uma página de solicitação de amostras grátis do perfume Love Lily.
Podemos notar que a página falsa inclui um frame onde são apresentados anúncios. Portanto, é possível perceber que a monetização, nesse caso, não é por meio de inscrição em serviços de SMS Premium, mas sim por anúncios comuns.
Caso a vítima clique no link utilizando um computador, nenhuma ação é tomada. No entanto, o progresso também é contabilizado.
Nas redes sociais, a empresa O Boticário fala sobre a promoção falsa e alerta os usuários sobre a fraude:
Como se proteger?
Para evitar se tornar mais uma vítima desse tipo de golpe, que a cada dia usam temas diferentes para conseguir seus objetivos, a ESET listou abaixo sete dicas de segurança para sua proteção:
  • Proteja seus dispositivos com soluções de segurança e mantenha estes aplicativos sempre atualizados.
  • Desconfie de promoções que não estejam adequadamente publicadas pela empresa que fornece o produto/serviço.
  • Procure não acessar links suspeitos.
  • Não cadastre dados pessoais em páginas não confiáveis.
  • Evite baixar arquivos de fontes não confiáveis.
  • Tenha muito cuidado ao instalar softwares ou aplicativos de fontes não oficiais.
  • Não compartilhe arquivos ou links de origem duvidosa.

Para saber mais sobre este e outros assuntos relacionados à segurança cibernética, acesse o portal de segurança da ESET: https://www.welivesecurity.com/br/

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Economia

Tudo sobre a economia do país

No 31º aniversário da Constituição Federal, Brasil coleciona mais de 790 mil normas vigentes

No 31º aniversário da Constituição Federal, Brasil coleciona mais de 790 mil normas vigentes Estudo do IBPT revela que foram editadas mais de 6 milhões de normas durante a vigência...

Até setembro de 2019, foram abertas cerca de 8,5 mil empresas por dia no Brasil

Até setembro de 2019, foram abertas cerca de 8,5 mil empresas por dia no Brasil Dados do Empresômetro revelam que empreendedorismo continua crescendo no país Outubro de 2019 – Ser empresário...

Advogado analisa acertos e pontos críticos da Lei da Liberdade Econômica

Para Fernando Forte, advogado do escritório Tardioli Lima, principal objetivo da lei é desburocratizar as atividades econômicas – mas alguns pontos ainda merecem atenção   São Paulo, 8 de outubro...

CNAE errada pode causar dores de cabeça para sua empresa

CNAE errada pode causar dores de cabeça para sua empresa Enquadramento indevido pode gerar transtornos como problemas com a tributação e impedir a participação em processos de licitação foto para...

Social Media Auto Publish Powered By : XYZScripts.com