Campanha por WhastApp usa coronavírus para roubar dados pessoais

Golpe oferece “Kit de proteção” gratuito para coletar dados como CPF, endereço e nome completo

Author Photo
2:00 pm - 20 de março de 2020

A equipe da consultoria de segurança Kaspersky identificou um novo golpe praticado no Brasil que usa o estado de atenção causado por conta do coronavírus para coletar dados pessoais dos usuários. De acordo com a companhia, esse golpe foi praticado majoritamente pela plataforma de mensagens WhatsApp. 

A mensagem maliciosa direciona os usuários para um site que promete informações sobre a atual situação da crise de saúde no País e um kit gratuito com máscara e álcool gel, a ser dado pelo governo federal.  

Campanha por WhastApp usa coronavirus para roubar dados pessoais1 Campanha por WhastApp usa coronavírus para roubar dados pessoais

Para receber o suposto kit, o site pede ainda para o internauta preencher um formulário com seu nome, CPF e endereço completo. Ao final, é solicitado para a vítima compartilhar o site com amigos e grupos para ajudar a “salvar vidas”.  

“Existe um esforço geral para compartilhar as informações essenciais sobre o coronavírus e elas estão em diferentes lugares: órgãos de saúde, sites de empresa, veículos de comunicação entre outros. Isso acaba ajudando a ação dos cibercriminosos. Mas uma coisa não muda, o usuário não deve informar seus dados pessoais em sites desconhecidos”, afirma Fabio Assolini, analista sênior de segurança da Kaspersky. 

Passo a passo para a checagem de fatos: 

  • A empresa de segurança dá as seguintes dicas para que os usuários não sejam enganados por mensagens falsas: 
  • Suspeite sempre de links recebidos por e-mails, SMSs ou mensagens de WhatsApp, principalmente quando o endereço parece suspeito ou estranho; 
  • Sempre verifique o endereço do site para onde foi redirecionado, o endereço do link e o e-mail do remetente para garantir que são genuínos antes de clicar neles, além de verificar se o nome do link na mensagem não aponta para outro hyperlink; 
  • Verifique se a notícia é verdadeira acessando o site oficial da empresa ou organização – ou os perfis nas redes sociais; 
  • Se não tiver certeza de que o site da empresa é real e seguro, não insira informações pessoais; 
  • Use soluções de segurança confiáveis para ter uma proteção em tempo real para quaisquer tipos de ameaças. 

Newsletter de tecnologia para você

Os melhores conteúdos do IT Forum na sua caixa de entrada.