Depois do Auxílio Emergencial no mês passado, esta semana muita gente voltou a cair em outro golpe no WhatsApp: o da liberação do saque emergenial de R$ 1.045 do FGTS, liberado na última segunda-feira (29).
De acordo com o laboratório especializado em segurança digital dfndr lab, da PSafe, de segunda até quarta (1), o novo golpe do FGTS já havia atingido pelo menos 100 mil pessoas. A estratégia é a mesma: os criminosos enviam um link malicioso enviado como uma oferta de saque de no valor de R$ 1.045, em troca dos dados pessoais.
Essa prática de phishing costuma enganar muita gente porque as mensagens costumam se parecer bastante com um anúncio oficial. Dessa vez, o site enganoso simula até a interface do Facebook, com comentários que viriam da própria Caixa Econômica Federal.
A página é aberta quando o usuário responde a uma mensagem no WhatsApp, que convida a vítima a consultar seu saldo no FGTS (como na ilustração abaixo):
Este tipo de golpe tem grande proporção nas redes sociais, principalmente no WhatsApp, pois, para finalizar o cadastro no site falso, é necessário compartilhar o link malicioso com outros contatos.
Como se previnir
Fornecer detalhes sobre sua vida para bandidos nunca é uma boa, ainda mais especialistas no uso disso para os mais diversos fins ilícitos. Ao ceder detalhes, você fica vulnerável ao vazamento de mais dados, que podem ser usadas para assinatura de serviços online e até para abrir contas em bancos.
A diferença desse golpe do FGTS para os anteriores está na permissão de notificações que a vítima pode conceder aos cibercriminoso. Quando isso acontece, o usuário passa a receber propagandas indesejadas, o que alimenta a rede de golpistas. Além disso, o canal fica aberto para o dispositivo receba outras mensagens maliciosas.
Para se manter seguro, sempre desconfie dessas ofertas. Evite clicar em links que cheguem por redes sociais e mensageiros instantâneos, principalmente quando eles forem relacionados a promoções ou benefícios governamentais. Prefira buscar as informações por conta própria antes de acessar sites desse tipo.
Fonte: PSafe
