# data[].attributes.body
1. Golpes de phishing
2. Golpes do Pix no WhatsApp
3. Anúncio de Ray-Ban
4. Golpe da venda de produtos usados
5. Golpe da compra falsa

# data[].attributes.attachment_link.title
Cinco golpes online comuns nos quais as pessoas caem o tempo todo

# data[].attributes.attachment_link.description
Lista inclui fraudes no WhatsApp e na OLX, além de ataques de phising e anúncios de vendas falsas; saiba se proteger

# data[].attributes.body
O fato do smartphone ser usado em qualquer lugar ou momento, deixa a vítima propensa a ser pega desprevenida e clicar no link sem pensar. Por isso, é importante prestar atenção em todas as mensagens que recebemos. Se for algo suspeito, não clique. Se for o caso, bloqueie para evitar futuras complicações.

# data[].attributes.body
Conhecida como smishing, a tática combina as mensagens de texto e o phishing. Isso quer dizer que a vítima recebe um SMS supostamente urgente com um link malicioso. Quando clica nele, um vírus é transferido para o celular e, a partir daí, o criminoso passa a ter acesso a dados pessoais e a tudo o que há no aparelho.

# data[].attributes.attachment_link.readable_text
Os golpes de phishing, que enviam links e anexos com malware para roubar dados, estão entre os mais comuns no Brasil. Em 2020, por exemplo, pelo menos 20% dos brasileiros sofreram ofensivas a partir dessa técnica, segundo a Kaspersky. E os ataques têm sido associados aos mais diferentes canais. Uma das possibilidades é o uso do SMS.

O que é Phishing?

Os 5 ataques de phishing mais explorados de 2020

Como evitar golpes no cadastro do Pix

Conhecida como smishing, a tática combina as mensagens de texto e o phishing. Isso quer dizer que a vítima recebe um SMS supostamente urgente com um link malicioso. Quando clica nele, um vírus é transferido para o celular e, a partir daí, o criminoso passa a ter acesso a dados pessoais e a tudo o que há no aparelho.

Imagem: Reprodução/Pixabay

Oscar Zuccarelli, gerente de segurança da informação da CertiSign, afirma que esse golpe é cada vez mais comum e que os criminosos aproveitam situações cotidianas como tema. "Se é próximo de datas comerciais, eles usam promoções para chamar a atenção, por exemplo. Em meio a campanhas de vacinação, o argumento é o agendamento”, destaca.

Desde o início da pandemia de COVID-19, quando o acesso à web se intensificou, o volume desses crimes aumentou. Muitas vezes, os temas escolhidos são relacionados a ações governamentais, como a distribuição do auxílio emergencial, por exemplo.

Para não ser vítima dessa ação, é preciso se proteger. Segundo Zuccarelli, alguns cuidados simples podem ser úteis. Veja:

Não clique em links de mensagens SMS;

Não forneça dados pessoais via SMS;

Se receber um SMS supostamente vindo do banco, procure diretamente com a agência;

Se receber mensagens sobre agendamentos, promoções ou cobranças, visite o site da empresa para confirmar a informação. E fique atento: em golpes desse tipo, é comum que o fraudador crie páginas falsas idênticas às verdadeiras. Para ter certeza, confirme se o endereço tem certificado SSL: clique no cadeado no navegador e confirme as informações.

Imagem: Reprodução/Financial Tribune

Zucarelli alerta, ainda, para o uso de gatilhos emocionais pelos criminosos. Entram aí, entre outros, o medo e a confiança. Além disso, o fato de o smartphone ser usado em qualquer lugar ou momento, deixa a vítima propensa a ser pega desprevenida e clicar no link sem pensar. “Por isso, é importante prestar atenção em todas as mensagens que recebemos. Se for algo suspeito, não clique. Se for o caso, bloqueie para evitar futuras complicações", ensina.

Gostou dessa matéria?

Inscreva seu email no Canaltech para receber atualizações diárias com as últimas notícias do mundo da tecnologia.

# data[].attributes.attachment_link.title
Sabe o que é smishing? Conheça esse golpe e veja como se proteger dele

# data[].attributes.attachment_link.description
A técnica combina SMS e phishing na tentativa de fazer o usuário clicar em links maliciosos que podem levá-lo a se expor ao furto de dados

# data[].attributes.attachment_link.readable_text
Golpistas invadem contas do Instagram para anunciar produtos e roubar o dinheiro dos seguidores (foto: Pixabay/Reprodução)

Após o golpe da troca de número no WhatsApp, criminosos inventaram uma nova modalidade, desta vez envolvendo o Instagram. Tudo começa com a conta de uma pessoa sendo hackeada. Depois, os golpistas usam o perfil para anunciar produtos usados - como geladeira, TV e até mesmo celulares - e roubar o dinheiro dos seguidores.
LEIA TAMBÉM: Idoso perde R$ 8 mil em golpe do WhatsApp clonado em Uberlândia
O golpe tem feito diversas vítimas em Minas Gerais, inclusive, com a invasão de perfis no Instagram, um dos crimes cibernéticos de maior incidência no estado, de acordo com dados do Ministério Público do Estado de Minas Gerais (MPMG).

Somente em janeiro, foram registradas 388 ocorrências de acessos indevidos seguidos de golpes. Esse número é quase quatro vezes maior do que a média do segundo semestre de 2021, que foi de 104 casos por mês.

Com bastante lábia, a oferta falsa de produtos no Instagram é sempre acompanhada de uma desculpa para justificar a venda. Seja porque a pessoa está de mudança e precisa vender os móveis com urgência, ou simplesmente porque está desapegando do produto.

Atraídos pelo preço, os seguidores da vítima são convencidos a fazer uma transferência via Pix para reservar a suposta mercadoria, que nunca será entregue.

A técnica em análises clínicas Joelma Araújo, de 32 anos, teve sua conta invadida em dezembro, após o contato com o perfil falso de uma empresa.

"Fui fazer reclamação de uma compra, eles entraram em contato comigo pelo direct, pedindo meu telefone e e-mail para me retornar sobre o contato. Foi aí que conseguiram hackear minha conta", revela.

No perfil de Joelma, os golpistas anunciaram móveis e eletrodomésticos. Ela conta que tentou avisar os amigos por outras redes sociais, mas, ainda assim, uma conhecida caiu no golpe.

"Minha reação foi de choque ao saber que tinha caído em um golpe", afirma. Com ajuda de amigos, ela conseguiu recuperar a conta. "Pedi para fazerem a denúncia do perfil pelo próprio Instagram e, com isso, consegui recuperar minha conta", disse.

Como evitar cair em um golpe

A especialista em direito do consumidor Lillian Salgado ressalta a importância das pessoas conhecerem e ativarem os dispositivos de segurança da conta.

"O próprio Instagram oferece uma autenticação, em que o usuário recebe uma confirmação de login, com informações de onde está vindo a tentativa. Esses alertas vão indicar se alguém tentou acessar o perfil de outra cidade, por exemplo", alerta.

"Além disso, é preciso manter o aplicativo atualizado e fazer verificações de segurança periodicamente", complementa.

Ela explica que o ponto de partida para esses golpes são ações de phishing - técnica que conduz as pessoas a compartilharem informações confidenciais, como aconteceu com Joelma.

"É preciso desconfiar, especialmente dessas ações de promoção e sorteios. Na própria internet, a pessoa pode fazer buscas para se certificar de que não está sendo engana", disse.

Salgado alerta, ainda, que as pessoas não devem clicar em links desconhecidos ou passar dados pessoais. "Deve-se manter diálogo nas redes sociais somente com pessoas de confiança", disse.

Caso seja vítima de um golpe, o primeiro passo é registrar boletim de ocorrência. "A pessoa deve procurar a delegacia especializada e fazer a denúncia", reforça a especialista.

Ela também destaca a importância de compartilhar o ocorrido com amigos e familiares para que eles também estejam alertas.

"Infelizmente, não há muito o que possa ser feito para reaver o dinheiro, já que, muitas vezes, é difícil encontrar o responsável. Caso tenha sido uma transação com cartão de crédito, a pessoa pode tentar conversar com a operadora do cartão", complementa.

# data[].attributes.attachment_link.title
Golpistas invadem Instagram para postar anúncios falsos

# data[].attributes.attachment_link.description
Após o golpe da troca de número no WhatsApp, criminosos inventaram uma nova modalidade, desta vez envolvendo o Instagram. Tudo começa com a conta de uma pessoa sendo hackeada. Depois, os golpistas usam o perfil para anunciar produtos usados - como geladeira, TV e até mesmo celulares - e roubar o dinheiro dos seguidores.

# data[].attributes.body
Os ataques de phishing agora estão usando chatbots automatizados para orientar os visitantes no processo de entrega de suas credenciais de login aos agentes de ameaças.

# data[].attributes.attachment_link.provider_name
Blog do Edivaldo - Informações e Notícias sobre Linux

# data[].attributes.attachment_link.readable_text
Com um processo cada vez mais autentico, os sites de phishing agora usam chatbots para roubar credenciais de usuários.

Os ataques de phishing agora estão usando chatbots automatizados para orientar os visitantes no processo de entrega de suas credenciais de login aos agentes de ameaças.

Sites de phishing agora usam chatbots para roubar credenciais

Essa abordagem automatiza o processo para os invasores e dá uma sensação de legitimidade aos visitantes dos sites maliciosos, pois os chatbots são comumente encontrados em sites de marcas legítimas.

Esse novo desenvolvimento em ataques de phishing foi descoberto por pesquisadores da Trustwave, que compartilharam o relatório com o site Bleeping Computer antes da publicação.

O processo de phishing começa com um e-mail alegando conter informações sobre a entrega de um pacote, disfarçado de marca de remessa DHL.

Clicar no botão "Siga nossas instruções" no e-mail carrega um arquivo PDF que contém links para o site de phishing. Os agentes de ameaças exibem os links de phishing no documento PDF para contornar o software de segurança de e-mail.

No entanto, o botão de URL (ou o link) no PDF leva a vítima a um site de phishing (dhiparcel-management[.]support-livechat[.]24mhd[.]com) onde deve resolver problemas que fazem com que um pacote seja ser não entregue.

É aqui que o chatbot assume o controle.

Quando a página de phishing é carregada, os visitantes são recebidos com um bate-papo na web explicando por que o pacote não pôde ser entregue em vez de receber um formulário de login falso comumente usado para roubar credenciais.

Este webchat explica que a etiqueta do pacote foi danificada, impedindo sua entrega. O webchat também exibe uma foto do suposto pacote para adicionar mais legitimidade ao golpe.

Este assistente virtual oferece respostas pré-definidas para o visitante, pelo que a conversa é fixa, conduzindo sempre à apresentação de uma fotografia da alegada embalagem com etiqueta danificada.

Devido a esse problema, o chatbot solicita que a vítima forneça seus dados pessoais, como endereço residencial ou comercial, nome completo, número de telefone etc.

Depois disso, a entrega é supostamente agendada, e uma falsa etapa de CAPTCHA é exibida para atuar como mais um falso envio de legitimidade para a página de phishing.

Em seguida, a vítima é redirecionada para uma página de phishing que exige a inserção de credenciais da conta DHL e, finalmente, leva a uma etapa de pagamento, supostamente para cobrir os custos de envio.

A página final "Pagamento Seguro" contém os campos típicos de pagamento com cartão de crédito, incluindo nome do titular do cartão, número do cartão, data de validade e código CVV.

Quando os detalhes são inseridos e o botão "Pagar agora" é clicado, a vítima recebe uma senha de uso único (OTP) no número de celular fornecido via SMS, o que aumenta a sensação de legitimidade.

Os analistas da Trustwave testaram a inserção de caracteres aleatórios e o sistema retornou um erro sobre um código de segurança inválido, portanto a implementação da verificação OTP é real.

Se o código correto for inserido, a página falsa exibirá um "Obrigado!" mensagem e confirma que o envio foi recebido.

Os atores de ameaças estão usando cada vez mais mecanismos geralmente encontrados em sites reais, como CAPTCHAs, OTPs e agora até chatbots, dificultando que as vítimas identifiquem tentativas de roubar suas informações.

Isso exige maior vigilância ao receber comunicações não solicitadas que solicitam sua ação imediata, especialmente se essas mensagens contiverem botões incorporados e links de URL.

Se a DHL ou qualquer outro serviço de envio exigir sua ação, você deve sempre abrir o site real em uma nova guia do navegador, em vez de clicar nos links fornecidos.

Em seguida, faça login na sua conta na plataforma confiável e verifique se há itens ou alertas pendentes. Como alternativa, entre em contato você mesmo com um agente de suporte ao cliente.

Como sempre, a melhor maneira de identificar uma página de phishing é examinar o URL do site. Se parecer suspeito ou não corresponder ao domínio legítimo, não insira nenhuma informação pessoal na página.

Nesse caso, o URL da DHL falsificado termina com o domínio "24mhd.com", que claramente não é o site da DHL e é um sinal claro de uma tentativa de phishing.

# data[].attributes.attachment_link.title
Sites de phishing agora usam chatbots para roubar credenciais

# data[].attributes.attachment_link.description
Com um processo cada vez mais autentico, os sites de phishing agora usam chatbots para roubar credenciais de usuários. Os ataques de phishing agora estão usando chatbots automatizados para orientar os visitantes no processo de entrega de suas credenciais de login aos agentes de ameaças.