Falsa campanha de vacinação contra COVID-19 propaga trojan bancário - TecnoInforme
Campanhas com temas que necessitam de extrema urgência são as mais utilizadas pelos cibercriminosos. Foto: Divulgação.
A ESET, empresa que atua na detecção proativa de ameaças, alerta sobre uma nova campanha de phishing que utiliza a vacina contra a COVID-19 como isca para infectar os dispositivos de uma grande quantidade de pessoas, principalmente no Brasil, propagando o trojan bancário Mekotio.
E-mail enviado pelos cibercriminosos. Imagem: Divulgação.
Desde o início, é possível levantar suspeitas sobre o e-mail, começando pelo fato de que se o Ministério da Saúde tivesse realmente adotado uma postura de contato proativo com cidadãos para realizar um cadastro, essa informação seria amplamente noticiada na mídia de um modo geral, como em sites, jornais, propagandas etc.
Servidor vinculado ao e-mail. Imagem: Divulgação.
Campanhas parecidas, com temas que necessitam de extrema urgência, são as mais utilizadas pelos cibercriminosos. Para não ser vítima desses ataques que trazem temas delicados, é preciso levar em consideração alguns fatores.
Pense no contexto: vale a pena pensar por uns segundos sobre o tipo de informações que recebemos e analisar seu contexto. Algo tão significativo, uma campanha de cadastro on-line seria amplamente noticiada. Como não foi o caso, suspeitas devem ser postas sobre mensagens como essa.
Atente-se aos detalhes: aqui vai uma verdade sobre a maioria dos cibercriminosos: eles são preguiçosos. E o pior de tudo é que mesmo sendo preguiçosos eles fazem muitas vítimas exatamente pelo fato da maioria das pessoas não se atentarem a detalhes. Como no exemplo acima, se uma mensagem se diz ser do Ministério da Saúde e o domínio do e-mail enviado é @com.br, esta mensagem claramente não partiu da fonte da qual ela alega ser.
Cuidado ao cadastrar seus dados: se criminosos estão enviando golpes a você por e-mail, SMS, WhatsApp ou qualquer outro meio, isso significa que eles tiveram acesso a essa informação de alguma maneira. Por isso, tenha muito cuidado ao preencher dados cadastrais e redobre a atenção se em algum momento do cadastro o formulário solicitar que você envie o formulário para pessoas da sua lista, pois pode ser um golpe.