WhatsApp
Criminosos brasileiros mudaram a técnica para realizar o famoso golpe do WhatsApp. Desde maio de 2019, alertamos sobre este risco, que já usou anúncios online e convites para festas VIP, mas agora a tática é mais simples: criação de perfis falsos. Usando dados pessoas vazados, esses grupos só precisam da foto do perfil de um usuário do aplicativo para iniciar a extorsão das vítimas.
A grande diferença desta nova modalidade de golpe é que quem tem o perfil “clonado” ou “falsificado” não fica sabendo que os criminosos estão usando sua identidade para aplicar a extorsão. Isso ocorre porque os bandidos já tiveram acesso a dados pessoais das vítimas. Esta é a principal mudança no esquema.
Bancos de dados pessoais
Para manter a operação, os criminosos compram banco de dados com muitas informações pessoais, como endereços, telefone, local onde trabalha, preferência de lazer e afiliação e indicações de pessoas próximas. Os criminosos que comercializam essas informações foram nomeados como Data Brokers, termo que acabou nomeando operação da Polícia Civil de Goiás em 9 de setembro.
Os Data Brokers não operam o golpe, mas são parte crítica da operação. Eles são responsáveis por obter os dados pessoais para os bancos de dados e organizam os ataques contra empresas que detém registros de internautas. “Todos os tipos de empresa podem ser vítimas. Logicamente que lojas online são alvos óbvios, mas qualquer empresa conta com banco de dados de funcionários e de clientes que podem ser usados”, afirma Fabio Assolini, analista sênior de segurança da Kaspersky.
Depois de comprarem as informações pessoais dos Data Brokers, os criminosos ainda procuram nas redes sociais pelos nomes e fotos das pessoas para serem usadas nas contas que aplicarão a extorsão. “As contas são clonadas, por isso que a pessoa não fica sabendo que sua identidade está sendo usada em um golpe”, destaca Assolini.
Nosso analista explica que, para iniciar o golpe, a primeira mensagem que os criminosos enviam a familiares e amigos é “troquei meu celular”. Após uma rápida conversa para ludibriar a vítima, o criminoso fará a famosa solicitação de empréstimo de dinheiro para pagar uma conta ou realizar uma compra e o novo celular é a desculpa perfeita para a falha na transferência. De acordo com os dados divulgados no dia em que a operação Data Broker foi deflagrada, os prejuízos com as extorsões somavam R$ 500 mil.
Este mesmo esquema também foi usado pelo grupo de criminosos preso na operação Peregrino III, realizada em 14 de outubro pelas Polícias Civis de Goiás e São Paulo.
Como se proteger do golpe
- Mantenha a dupla autenticação ativa. A mudança da tática usada pelos criminosos mostra que está mais difícil efetuar o roubo da conta. Porém se a situação facilitar, eles voltarão a focar nesta tática.
Para ativá-la, siga os passos a seguir:- Vá ao menu “configurações” no canto superior direito;
- Entre na opção “Configurações”;
- Em seguida clique em “Conta”;
- Selecione “Confirmação em duas etapas;
- Crie um código de seis dígitos que será sua dupla autenticação.
|
|
|
|
|
|
- Altere as configurações de privacidade para que sua foto seja mostrada apenas para seus contatos. Também não use a mesma imagem em todas as suas contas. Caso os criminosos peguem uma foto diferente, seus contatos mais próximos podem desconfiar. Consulte o Privacy Checker da Kaspersky para ver como alterar as configurações de privacidade nos serviços online e assumir o controle de seus dados pessoais.
- Caso você receba alguma mensagem, sempre desconfie. Entre em contato com a pessoa que está pedindo dinheiro por telefone (ligação). Além de confirmar a autentificada da mensagem, você ainda alerta a pessoa sobre o golpe.
Dicas