Golpe no WhatsApp usa greve dos caminhoneiros como isca para ciberataque

A greve dos caminhoneiros, que tem ganhado enorme repercussão no Brasil, tem sido usada por cibercriminosos para disseminação de links maliciosos por meio do WhatsApp. O ataque foi identificado pela empresa de segurança cibernética Kaspersky Lab.

Como em ataques anteriores, a campanha utiliza um tema popular e da engenharia social para se propagar. Na mensagem, a vítima recebe um link malicioso, na esperança de encontrar uma lista de postos de gasolina em que o combustível ainda estaria disponível. Em menos de 24 horas, mais de 60 mil usuários acessaram a página falsa e foram expostos a ciberataques que podem variar de acordo com o sistema operacional do smartphone.

Como funciona o golpe

A mensagem tem um link encurtado e promete a suposta lista dos postos que ainda tem combustível:

Ao acessar o link, o usuário é redirecionado para uma página fraudulenta e, para acessar a falsa lista com os nomes dos postos que ainda tem combustível, solicita a cidade e estado em que a vítima se encontra.

Imediatamente após compartilhar o link com seus contatos no WhatsApp, o site fraudulento irá, por meio de uma série de redirecionamentos, encaminhar o usuário para sites que oferecem serviços premium, instalação de aplicativos legítimos ou apenas um direcionamento para sites cheios de propaganda.