WhatsApp: há uma nova ameaça para quem anuncia no OLX

Há um novo golpe com vista a recolher os seus dados de conta no WhatsApp. Esta que é a mais popular das redes sociais e plataformas de comunicação instantânea vê-se agora assolada por um novo esquema. Conforme avança a Kaspersky, o ataque visa os anunciantes do OLX e outras plataformas similares no Brasil.

O mais assustador é a forma convincente como podem “roubar” os seus dados, mas há solução!

O alerta foi dado pela empresa de segurança que detetou um novo esquema particularmente incidente no Brasil. É, também, um método simples e que o torna assim eficaz. As mentes mal intencionadas vigiam as plataformas de venda online como, por exemplo, o OLX e sites de comércio de automóveis.

O novo esquema no WhatsApp

Mais concretamente, a empresa especifica a plataforma WebMotors, ZapImóveis, além do supracitado OLX como principais visados. O objetivo último dos criminosos informáticos é clonar a sua conta e para tal são extremamente atenciosos e convincentes. Não é, portanto, um ataque de malware, mas sim de astúcia.

De acordo com o alerta emitido, os hackers vasculham os vários anúncios online. Em seguida, colhendo o seu número de telefone, entram em contacto com a potencial vítima, fazendo-se passar por representantes do OLX, WebMotors, ou qualquer outra das plataformas. A pedra de toque é a aparente preocupação com o visado!

A mensagem recebida pelo utilizador é um “sincero” alerta:

Verificamos um anúncio recém-publicado e gostaríamos de o atualizar para que continue disponível para visualização. (1.º cenário). Devido a um grande número de reclamações referente ao seu número de contacto, estamos a verificar os dados. (2.º cenário).

Em qualquer um dos casos as mensagens, enviadas via WhatsApp para o número da potencial vítima, terminavam com um pedido. O visado deveria enviar um código que receberia via SMS com o intuito de confirmar a sua identidade.

Há outra via de “ataque” ao seu WhatsApp

Na eventualidade da vítima aceder ao pedido do burlão, este perguntará “qual é o banco mais fácil para si”, enviando em seguida a conta bancária. Agora, com o seu número e dados de conta, o burlão pode ativar o procedimento de recuperação de conta, de acordo com a explicação de Fábio Assolini, analista sénior de segurança na Kaspersky Lab no Brasil.

Segundo o mesmo, só existe uma forma eficaz de evitar este esquema de fraude, a dupla autenticação. Até ao momento, esta é a forma mais eficaz e recomendada para assegurar a proteção da sua conta.

 

 

A Kaspersky refere ainda que não existe qualquer software ou malware em circulação. Há sim, propostas convincentes em circulação nas redes sociais, sendo o WhatsApp a mais apetecível. Por outras palavras, o esquema utiliza “apenas” engenharia social para enganar as pessoas de forma convincente.

Métodos lícitios para fins ilícitos nas redes sociais
É talvez a principal conclusão que daqui podemos retirar. Algo que sucede não só no Brasil e em mais redes sociais e serviços além do WhatsApp. Note-se ainda que de momento não existem casos recentes (relatados) em Portugal, mas pode ser uma questão de tempo.

Em suma, da próxima vez que colocar um anúncio no OLX ou qualquer outra plataforma, tenha cuidado com os contactos demasiado rápidos.