Dia das Mães aumenta riscos de fraudes online

Com o aquecimento das vendas por causa dos Dia das Mães, os criminosos intensificam suas ações. E não é para menos: de acordo com a consultoria e-Bit, cerca de 1,9 bilhão de reais devem ser vendidos online em 2015. Os golpistas fazem uso de ataques de phishing, e-mails falsos e anúncios fraudulentos em redes sociais, para tentar enganar as vítimas para clonar cartões de crédito.

De acordo com Fabio Assolini, analista sênior de segurança da Kaspersky Lab no Brasil, os ataques foram intensificados nos últimos 15 dias e os alvos são os grandes varejistas online. “Em um único dia, bloqueamos 37 domínios fraudulentos e diversas mensagens de e-mail usando o nome de uma grande rede varejista”. Assolini informa ainda que a tática dos cibercriminosos é registrar domínios fraudulentos e disseminar esses endereços por meio de campanhas de e-mails com ofertas a preços muito baixos, a fim de atrair as vítimas. “Quando o consumidor tenta comprar na página fraudulenta, a única forma de finalizar a compra é com o cartão de crédito e, ao digitar os dados, o cartão é clonado”, explica o analista.

Outra tática dos criminosos é a divulgação de falsas promoções usando nomes de bancos e empresas de cartão de crédito. Os cibercriminosos chegaram a registrar o domínio fraudulento diadasmaespremiado.com.br e publicaram uma falsa promoção que visava coletar dados das vítimas. Para confirmar a participação, era necessário informar todos os dados pessoais e também o número de cartão de crédito. “Mais de 50 pessoas foram vítimas deste golpe em menos de um dia, registrando seus dados pessoais no link”, afirma Assolini.

Facebook, rede social com maior número de usuários no Brasil, não escapou da ação dos criminosos, que utilizam a ferramenta para divulgar e disseminar sites fraudulentos com rapidez, criando perfis falsos e até mesmo comprando anúncios para dar visibilidade às páginas fraudulentas. Um único varejista teve mais de 12 perfis falsos criados.
Oferta falsa divulgada no Facebook: smartphone top de linha por apenas R$499

“A abordagem dos golpistas nas redes sociais costuma ser bastante efetiva, pois o anúncio costuma demorar a ser removido pela equipe de segurança das redes”, alerta Assolini.

A recomendação é sempre desconfiar de ofertas divulgadas em redes sociais, em especial a com preços muito baixos. O mesmo vale para promoções recebidas por e-mail. Caso ache uma promoção interessante, acesse o site da loja diretamente, nunca por links ou sites de busca.

Ao acessar o site, verifique na página de pagamentos se a conexão é segura (HTTPS) e se a página exibe o cadeado de segurança. Confira também se o certificado digital emitido leva o nome da loja; caso contrário, não conclua a operação.

Perfis de lojas de varejistas em redes sociais costumam ser verificados (possuem uma marca azul, indicando sua legitimidade). Não acredite no conteúdo divulgado por perfis sem essa verificação.

Ao comprar com cartão de crédito, prefira usar um com limite baixo. Além disso, faça o acompanhamento regular da sua fatura.

Muito cuidado com sites de promoções que pedem todos os seus dados pessoais, incluindo o número completo do cartão de crédito, código de verificação e validade. Promoções reais não pedem todos estes dados.


Por: Jocelyn Auricchio.
Fonte: Bit Magazine.
Edição: Diogenes Bandeira - Consultor de Segurança Eletrônica.