Links falsos prometem brindes em novo golpe do WhatsApp

Campanha maliciosa engana usuários por meio de engenharia social, utilizando o nome da empresa Tilibra, se passando por uma promoção de agendas personalizadas da Capricho aos usuários que compartilhassem o link

Compartilhar:

A ESET alerta sobre o surgimento de um golpe que engana os usuários por meio de engenharia social, método que induz o usuário a clicar em um link que pode ser malicioso. Os criminosos utilizaram o nome da empresa Tilibra, se passando por uma promoção que daria agendas personalizadas da Capricho a quem clicasse no link, distribuído pelo WhatsApp.

 

Neste caso, o golpe se passava por uma promoção verdadeira que está sendo realizada pela loja virtual da Capricho, no contexto de volta às aulas. Como outras campanhas descobertas pelo Laboratório de Pesquisa da ESET na América Latina, as vítimas acessaram o golpe por uma mensagem encaminhada via WhatsApp.

 

Na maioria dos casos, o remetente será um contato conhecido, que está inconscientemente espalhando o golpe após também ter sido vítima. Ao clicar no link, o usuário é redirecionado para um site, que se passa pelo verdadeiro.

 

Ao acessar esse endereço, a vítima encontra uma pesquisa e, uma vez concluída, aparece uma mensagem que a incentiva a compartilhar o golpe com cinco pessoas para ganhar a agenda, gerando a viralização.

 

“Qualquer usuário pode cair nesse tipo de armadilha se a isca certa for usada. Por esse motivo, é essencial estar sempre atento às notícias sobre o tema e ter informações sobre como evitar esse tipo de golpe. Somente assim o usuário terá dúvidas em relação à veracidade de tais fraudes. Neste sentido, seja em computadores ou dispositivos móveis, as soluções de segurança terão um papel fundamental, uma vez que, por meio de seus módulos de detecção, gerarão alertas de segurança nos casos em que o usuário não tenha reparado na direção do link para o qual seria direcionado”, explica Camilo Gutierrez, chefe do Laboratório da ESET América Latina.

 

Destaques

Colunas & Blogs

Avatar photo
Rui Borges

Conteúdos Relacionados

Security Report | Overview

Golpe do falso advogado já é a terceira fraude mais comum no Brasil

Responsável por 11,2% dos golpes no país, esquema utiliza dados de processos públicos e IA para clonar vozes de juristas...
Security Report | Overview

Falha global no Microsoft 365 reforça riscos da dependência de provedor único

Instabilidade de mais de 12 horas expõe impactos operacionais e alerta para brechas de segurança causadas por golpes de engenharia...
Security Report | Overview

Sistemas legados consomem 24% da TI no Brasil e desaceleram projetos de IA

Estudo da Iron Mountain mostra que automação e governança de dados reduzem custos em 50%, enquanto 79% dos profissionais ainda...
Security Report | Overview

Quando a conta laranja virou infraestrutura do crime

Mais do que o destino final de um golpe, a conta laranja tornou-se a engrenagem central do crime organizado; combatê-la...