Cibercriminosos usam calendário no celular para distribuir phishing | Vida Moderna
Especialistas da Kaspersky detectaram um golpe sofisticado realizado por meio de notificações fraudulentas não solicitadas no Google Agenda. [read more="Continuar lendo…" less="Menos"]
Essa técnica usa um serviço gratuito de calendário que adiciona convites e eventos automaticamente às agendas dos usuários, em busca de informações pessoais. Os ataques ocorreram durante todo o mês de maio.
Constatou-se que as várias notificações não solicitadas nos calendários que foram detectadas ao longo do mês de maio são resultado de uma onda de spams sofisticados enviados por golpistas. Os e-mails exploravam um recurso padrão comum para quem usa o Gmail no celular: a adição e notificação automáticas de convites do calendário.
A fraude começa com o envio de um convite de calendário não solicitado contendo um link para uma página falsa. Uma notificação pop-up aparece na tela inicial do smartphone e o usuário é incentivado a clicar no link.
"O 'golpe do calendário' é um esquema muito eficiente, pois as pessoas já se acostumaram mais ou menos a receber spam por e-mail ou em mensagens instantâneas e não confiam mais neles. Até o momento, o texto das amostras que observamos apresenta uma oferta claramente estranha, mas, na realidade, todos os esquemas tornam-se mais elaborados e eficientes com o passar do tempo. A boa notícia é que não é necessária nenhuma precaução sofisticada para evitar esse golpe. É possível desativar facilmente o recurso nas configurações do calendário", explica Maria Vergelis, pesquisadora de segurança da Kaspersky.
Para evitar ser vítima de spam malicioso, segue algumas recomendações:
– Desativem a adição automática de convites ao calendário. Para fazer isso, abra o Google Agenda, clique no ícone de engrenagem "Configurações" e depois em "Configurações de eventos". Na opção 'Adicionar convites automaticamente', clique no menu suspenso e selecione 'Não, mostrar somente os convites a que respondi'. Abaixo dela, na seção Opções de visualização, confira se 'Mostrar eventos recusados' NÃO está marcado, a menos que você queira visualizá-los;
– Se não tiver certeza de que o site para onde foram redirecionados é real e seguro, nunca insiram informações pessoais;
– Conte ainda com uma solução contra ciberameaças que pode bloquear o acesso ao site malicioso e proteger contra outros golpes.