Golpe no Whatsapp promete produtos da Adidas e faz mais de 21.000 vítimas em apenas 3 dias | WeLiveSecurity
13 Nov 2019 - 01:50PM
Já falamos diversas vezes sobre as falsas campanhas que circulam no WhatsApp, que vão desde a falsa possibilidade de mudar a cor do seu aplicativo até ofertas de emprego no SAMU. A quantidade de campanhas de phishing através de aplicativos de troca de mensagens, como o WhatsApp, é uma vertente que tende a receber cada vez mais campanhas maliciosas com o passar do tempo. Prova disso é esta falsa campanha que se faz passar pela Adidas e que, em apenas 3 dias de funcionamento, já afetou mais de 21.000 usuários, segundo o site HypeStat.
Antes de falarmos mais sobre esta campanha, explicaremos por que desse tipo de ameaça é cada vez mais comum.
Por que vemos tanto esse tipo de ataque
Antes de entrar um pouco mais na parte mecânica de como este golpe funciona, quero fazer um comparativo para que as pessoas mais leigas em tecnologia possam entender o golpe. Imagine que você é dono de uma empresa de bolos e pretende que a maior quantidade possível de pessoas compre o seu produto. Para isso, você tem duas estratégias de venda: anunciar os seus bolos no jornal (circulação diária) ou na rádio da cidade (divulgação de hora em hora). Para escolher em qual meio deve anunciar, você deu uma olhada em uma simples pesquisa:
3 de cada 10 habitantes da cidade leem o jornal
9 de cada 10 habitantes da cidade ouvem a rádio
Como queremos que a maior quantidade possível de pessoas compre os seus bolos, a escolha mais lógica seria anunciar na rádio, não é mesmo?
É exatamente isso que os cibercriminosos fazem, eles sabem que a quantidade de pessoas com acesso ao WhatsApp é muito grande, e, consequentemente, mais pessoas terão a chance de clicar no link malicioso criado por eles. Provavelmente, caso algum dia outro aplicativo (que não o WhatsApp) se torne também popular, os criminosos começarão a usar este outro aplicativo.
Agora que esclarecemos os motivos pelos quais está sendo cada vez mais comuns ataques através de aplicativos de troca de mensagens, vamos falar sobre a ameaça.
Diversas campanhas maliciosas que circulam pelo celular via SMS, WhatsApp, entre outros, são distribuídas a princípio para uma vasta lista de contatos. Os criminosos obtêm estes números de telefone de diversas formas, através de bases de dados encontradas na Internet, por meio de pesquisas dentro de sites mal configurados ou até mesmo por outras campanhas maliciosas que induzem os usuários a preencherem formulários com seus dados pessoais.
Não é raro que este tipo de ataque tenha uma espécie de quis, perguntas em diferentes páginas para que o usuário responda antes de prosseguir. Quase todas as páginas são destinadas a gerar algum tipo de lucro para os cibercriminosos e a resposta das perguntas exibidas não costumam fazer diferença para a continuidade do processo.
Imagem 1: Golpe que circula pelo Whatsapp.
Abaixo vemos uma página de perguntas e o código exibido para os botões das opções que o usuário pode escolher. Percebam que os dois botões têm exatamente a mesma função, tornando a resposta do usuário irrelevante para o processo.
Imagem 2: Código exibido para os botões das opções.
No caso desta campanha, as vítimas respondem perguntas em três diferentes páginas e em cada uma delas há uma publicidade, a mudança das páginas gera um pequeno retorno financeiro imediato ao criminoso.
Imagem 3: Estimativa de retorno financeiro mensal para o site da campanha maliciosa.
Esta campanha é como diversas outras que analisamos em publicações anteriores: após a resposta de todas as perguntas, as vítimas são instruídas a compartilhar o link da falsa campanha com mais 15 contatos.
Observação: Caso o botão "ESCOLHER TAMANHOS" seja selecionado antes do compartilhamento, com pelo menos 15 usuários, a vítima seria redirecionada para diversas páginas de publicidade, entre elas uma página de download de extensão de browser chamada Incognito Searches, que muda o mecanismo de busca padrão do browser, solicita o download de conteúdo e exibe publicidade indesejada.