Um golpe virtual que utiliza a Copa do Mundo de 2014 como isca vem
tentando roubar dados bancários dos internautas brasileiros. O alerta é
da ESET
que divulgou um comunicado na terça-feira (15). Segundo a empresa de
segurança e antivírus, o ataque utiliza método de phishing. Com a
aproximação do evento, está aumentado o número desse tipo de golpe
usando os jogos para atrair as vítimas.
Post falso no Facebook diz que rede social vai mostrar quem viu seu perfil
Site de promoção falsa da Copa do Mundo pede informações bancárias de usuários (Foto: Reprodução/ESET)
O
golpe funciona por e-mail, no qual há um link para direcionar a vítima
para um site de uma grande companhia de pagamentos eletrônicos. A página
em português oferece um concurso, no qual os prêmios variam entre
dinheiro e a possibilidade de assistir aos jogos da Copa do Mundo de
2014, que acontecerá no Brasil. No entanto, tudo isso é uma forma de
roubar dados financeiros dos internautas.
O ataque é feito em etapas diferentes. Na primeira delas, o sistema pede dados pessoais da vítima, como nome e data de nascimento. Em seguida, ele confere se o número de CPF fornecido é válido e exibe uma segunda tela na qual o usuário deve digitar seus dados bancários, incluindo o código de segurança e até mesmo o limite do cartão de crédito cadastrado no falso site de pagamento eletrônico.
Site com elementos da Copa como o Fuleco e a taça dos campeões é usado para roubar dados (Foto: Reprodução/ESET)
Após
receber e processar estes dados, o site malicioso leva o usuário à uma
página que exibe supostas pessoas que também já participaram e ganharam
prêmios do falso concurso. Uma análise do tráfego de rede da ESET
revelou que os dados são transmitidos em texto simples para os autores
do golpe.
Dados são enviados em texto simples. E-mail direciona usuário para página de golpe da Copa (Foto: Reprodução/ESET)
É bom lembrar, portanto, que a melhor maneira de participar de promoções ou fazer a compra de ingressos para jogos da Copa do Mundo de 2014 é digitando o endereço dos sites oficiais de venda ou promoções direto no navegador e evitando usar links enviados por e-mail ou mensagens eletrônicas.
Post falso no Facebook diz que rede social vai mostrar quem viu seu perfil
Site de promoção falsa da Copa do Mundo pede informações bancárias de usuários (Foto: Reprodução/ESET)O ataque é feito em etapas diferentes. Na primeira delas, o sistema pede dados pessoais da vítima, como nome e data de nascimento. Em seguida, ele confere se o número de CPF fornecido é válido e exibe uma segunda tela na qual o usuário deve digitar seus dados bancários, incluindo o código de segurança e até mesmo o limite do cartão de crédito cadastrado no falso site de pagamento eletrônico.
Site com elementos da Copa como o Fuleco e a taça dos campeões é usado para roubar dados (Foto: Reprodução/ESET)Dados são enviados em texto simples. E-mail direciona usuário para página de golpe da Copa (Foto: Reprodução/ESET)É bom lembrar, portanto, que a melhor maneira de participar de promoções ou fazer a compra de ingressos para jogos da Copa do Mundo de 2014 é digitando o endereço dos sites oficiais de venda ou promoções direto no navegador e evitando usar links enviados por e-mail ou mensagens eletrônicas.