Novo golpe no WhatsApp tenta captar informações de usuários

As empresas especializadas em segurança Kaspersky e ESET identificaram um golpe no WhatsApp que usa a rede de cafeteria Starbucks para espalhar conteúdo malicioso entre os usuários. Através do app, os usuários recebem um falso cupom de 500 reais para gastar na rede e, ao tentar "resgatar" esse cupom, ele deve preencher um formulário fornecendo alguns dados pessoais.

Como funciona o ataque

Antes de solicitar seus dados, a falsa campanha pede que você compartilhe o cupom com dez contatos do WhatsApp, espalhando a mensagem falsa. Só então o usuário encaminha dados como seu e-mail pessoal e nome. Se você recebeu a mensagem e já encaminhou seus dados, fique em alerta pois os mesmos podem ser utilizados para enviar elementos maliciosos para seus contatos.

Embora o texto esteja em inglês, a mensagem converte a moeda de acordo com a localização do usuário - ou seja, para brasileiros, a sigla BRL para o Real brasileiro irá aparecer. Outro ponto importante é que essa ação não está restrita apenas ao WhatsApp, já que o conteúdo pode ser acessado através de um navegador, exibindo uma página falsa de suporte.

O mais interessante dessa falsa página é que ela exibe um número de telefone funcional, com falsos atendentes do outro lado da linha. Inclusive, um técnico da equipe do Kaspersky fez a ligação e gravou a chamada, que pode ser ouvida neste link.

Como se prevenir

Para evitar o ataque, a principal arma que pode ser usada é clicar apenas em conteúdos confiáveis e, em caso de dúvida, confirmar com o remetente se ele realmente enviou aquela mensagem e se o link anexado realmente contém um conteúdo de confiança. Pequenas alterações de configurações no app também podem reforçar sua segurança, como não exibir sua foto para quem não é um contato no seu telefone.