Criminosos clonam sites da Havan e Shopee para golpe na Black Friday

 

Fonte:


Uma nova campanha fraudulenta ameaça consumidores que querem aproveitar os descontos de Black Friday: a empresa de cibersegurança ESET detecta que golpistas estão usando páginas falsas da Havan e da Shopee para cometer crimes. 5 tecnologias usadas pelos cibercriminosos para enganar na Black Friday Por que é mais seguro comprar na Black Friday usando cartão virtual? Usando uma interface similar à dos sites verdadeiros, os cibercriminosos usam engenharia social para conduzir ataques contra os usuários que, confiando na legitimidade dessas marcas, acreditam que estão navegando nas páginas reais das varejistas. Os links maliciosos chegam até os clientes por meio de anúncios, redes sociais, aplicativos de mensagens e e-mails, reforçando práticas bastante usadas por hackers para concretizar golpes. O objetivo é atrair os usuários com descontos altos, no ritmo de Black Friday, e desviar o valor pago via Pix. -Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.- Como os ataques ocorrem A ESET descobriu que tanto no caso envolvendo a Havan quanto no da Shopee, o modus operandi é parecido: oferecendo descontos que chegam até 70%, os criminosos enganam os consumidores que ao, tentar finalizar a compra, são redirecionados para uma página de checkout cuja única opção de pagamento é Pix. Ambas usam engenharia social para induzir o cliente a finalizar a compra, usando mensagens de “últimas unidades” e contadores regressivas para influenciar um comportamento impulsivo. No caso da Havan, um exemplo de golpe identificado pela empresa envolve um “kit de 42 peças de recipientes herméticos” pelo valor promocional de R$ 99,36 para quem pagar no Pix (a única opção disponível). Para finalizar a compra, o usuário precisa fornecer dados pessoais, como nome, e-mail, telefone e outros, sem saber que está entregando informações sensíveis de bandeja para os criminosos cometerem uma fraude. Página falsa da Havan induz cliente a golpe via Pix (Imagem: Reprodução/We Live Security). Já na campanha envolvendo a falsa Shopee, a página também coleta dados sensíveis do usuário antes do processo de finalização da compra, pressionado-o a concretizar a ação com gatilhos mentais exagerados. Tudo piora quando a pessoa percebe que a confirmação do pagamento não ocorreu e que o produto nem sequer será entregue. Consumidores da Shopee são enganados com promoções falsas (Imagem: Reprodução/We Live Security). Como se proteger de golpes na Black Friday Black Friday é sempre um período de euforia para quem quer aproveitar as melhores promoções do período. Contudo, é preciso ter cuidado para não se tornar uma vítima de um golpe online, como esses que andam afetando os clientes da Havan e da Shopee. Os especialistas da ESET recomendam que o usuário deve desconfiar sempre de promoções que parecem boas demais para ser verdade, principalmente se essas ofertas chegam por meio de links suspeitos em redes sociais, aplicativos de mensagens ou anúncios. Além disso, uma boa prática de segurança é digitar o endereço da loja diretamente no navegador ou acessar o aplicativo oficial da marca, evitando clicar em URLs maliciosas. Também é fundamental desconfiar quando o site oferece apenas um tipo de pagamento, que geralmente é o Pix pela facilidade da transação para a carteira dos criminosos. Saber como se proteger é fundamental para não cair em golpes na Black Friday (Imagem: Jonas Leupe/Unsplash). Caso você faça tudo isso e, mesmo assim, caia em um golpe durante as suas compras de Black Friday, o primeiro passo para solucionar o problema é entrar em contato com o seu banco para tentar reverter o Pix usando o Mecanismo Especial de Devolução (MED), ferramenta criada pelo Banco Central para solucionar esse tipo de problema. Também é possível denunciar o domínio falso, além de alertar aqueles que estão ao seu redor para evitar que novas vítimas sejam feitas. Leia também: Norton revela ameaças baseadas em IA no Brasil e suas contramedidas Apps espiões são cada vez mais comuns em celulares infantis; veja como descobrir Após acusações, Google nega ler seus e-mails do Gmail para treinar IAs Leia a matéria no Canaltech.