Criminosos têm enviando mensagens para usuários do WhatsApp para aplicar um golpe. Se passando por funcionários do Ministério da Saúde que estariam fazendo um cadastro para vacinação contra a Covid-19, os golpistas fazem a ação. Até a secretária de saúde de Porto Seguro, a médica Raíssa Soares, foi alvo da ação.
Semelhante a outros golpes, os bandidos utilizam a boa-fé da vítima para driblar até mesmo a dupla autenticação do WhatsApp, recurso que tem a função de impedir que o usuário tenha sua conta roubada e seja vítima de golpes financeiros.
Após abordar a vítima, fingindo ser funcionários do ministério, os criminosos buscam convencer o usuário a fornecer o código de seis números que é enviado via SMS para “confirmar a realização da pesquisa”.
Na realidade, os golpistas usam o recurso de pedir a senha da dupla autenticação do usuário, acessando o WhatsApp pelo computador. O código é enviado ao celular da vítima e eles pedem que ela passe os dígitos. Se ela não tiver a autenticação em dois estágios ativados, a conta já pode ser clonada neste momento.
Caso esteja ativada, eles encerram a suposta pesquisa e entram em contato novamente com a vítima, mas, desta vez, se passando pelo suporte do aplicativo de mensagens. Sob a justificativa de que uma atividade maliciosa foi identificada, o usuário é orientado a acessar seu e-mail e realizar o recadastro de dupla autenticação.
“O que mais nos surpreendeu é que tanto a mensagem quanto o link para recuperar a dupla autenticação são legítimos, ou seja, foram enviados pela dona do aplicativo”, afirma o pesquisador sênior de segurança da Kaspersky, Fabio Assolini, ao R7. //Radar64 - vídeo abaixo
Nenhum comentário:
Postar um comentário