Hackers usam falsas promessas de ingressos para Copa para roubar dados
E-mails com falsos prêmios e promoções relacionados ao mundial roubam dados bancários e outras informações pessoais
A Copa do Mundo está sendo usada como isca para ameaças à segurança na internet. Os fraudadores aproveitam eventos esportivos, reality shows, escândalos de celebridades e qualquer outro acontecimento popular para roubar informações de usuários e espalhar vírus em computadores e outros dispositivos.
Vídeo íntimo de Neymar e Marquezine é nova isca para hackers
Exemplo de e-mail com falsa promoção para roubar dados pessoais do internauta
Com a proximidade da Copa do Mundo, golpes que se beneficiam do evento estão entre os mais difundidos no Brasil, segundo a empresa de soluções de segurança Symantec. "Ameaças relacionadas à Copa do Mundo afetam também todos os usuários do mundo. Elas já foram propagadas na África do Sul, na Rússia e em países europeus", comenta o especialista de segurança da companhia Nelson Barbosa.
As ameaças prometem entradas grátis para os jogos do mundial e até um carro ao vencedor de um sorteio, mas na realidade, os internautas têm o computador comprometido ou são levados a instalar um Cavalo de Troia, que permite ao golpista roubar dados pessoais.
Em um exemplo de ameaça, um e-mail informa que o usuário ganhou um par de ingressos para a Copa. Ao clicar no link dentro do e-mail, o usuário é direcionado a uma URL que faz o download do eTicket.rar. Esse arquivo desencadeia um Cavalo de Troia que vai roubar informações financeiras e enviá-las a um criminoso.
Em outro exemplo, um e-mail utiliza a marca Cielo e uma promoção falsa para atrair os usuários. Ao clicar no botão da promoção, uma página de phishing solicita o nome, data de nascimento e CPF do usuário. Depois de passar essas informações, o internauta é direcionado a outra página que vai pedir seus dados bancários.
Para não cair nas armadilhas relacionadas à Copa do Mundo, é importante não compartilhar informações pessoais e confidenciais, ficar atento a qualquer link suspeito e usar fontes idôneas para buscar dados relacionados ao evento.