No screenshot recebido pelo TechTudo, o internauta usava um antivírus PSafe, que foi capaz de barrar a ameaça e alertar para o site malicioso. "Esse golpe foi detectado pelo aplicativo DFNDR na sexta-feira (18) pela manhã. Até o momento, identificamos que ele teve mais de 500 mil acessos", explica Emilio Simoni, gerente de segurança da fabricante de anitivírus. O especialista, detalha como tudo ocorre.

"O golpe promete acesso ao perfil antigo do Orkut por tempo limitado. Para isso, pede que ele responda a três perguntas: “Você tinha conta no Orkut?”, “Já postou foto no Orkut?” e “Tem amigo que usava Orkut?”. Independentemente das respostas concedidas, é solicitado que o usuário compartilhe o link contendo a ameaça com 10 amigos via WhatsApp. Porém, após o compartilhamento, ele é direcionado para outra página que induz o registro a um canal do YouTube, provavelmente do próprio hacker. A armadilha conta, inclusive, com comentários de falsos usuários falando que é verdade com o intuito de enganar", completa.

A Norton, por exemplo, explica que detecta iniciativas como essas pelo comportamento na máquina e acessos a credenciais. "Como esse site tem a finalidade de se propagar e obter acesso ao perfil da vítima, o comportamento do usuário pode e irá definir se haverá outra infecção decorrente desse ataque", detalha Nelson Barbosa, engenheiro da Norton. "O site coleta informações do perfil do visitante, já que, para “liberar” o acesso às fotos do Orkut ele precisa, desde o site malicioso, conectar-se à sua conta no Facebook e permitir que a rotina publique conteúdo em seu perfil e compartilhe com seus amigos", disse.

Ou seja, é possível que a sua conta do Facebook seja comprometida ao avançar.

Além deste golpe no WhatsApp, que promete recuperar a conta do Orkut, a PSafe afirma que detectou também que o mesmo hacker desenvolveu outras três falsas promessas. Porém, estas encaminham o usuário para cadastro em serviços de SMS pagos ou download de aplicativos que podem estar infectados. Um golpe que promete desconto em serviços da Uber já teve mais de 128 mil acessos nas últimas 24h. Enquanto outra fraude fingindo desconto de táxi cerca de 20 mil.

Na semana passada, o alvo foi o Sarahah. Falsos sites prometiam revelar quem enviou as mensagens anônimas na rede social. Na ocasião, Camillo Di Jorge, presidente da ESET Brasil, apontou que o golpe não é novo. "Já vimos isso antes com outros aplicativos. É a mesma história só que de uma forma diferente. O criminoso vai usar a curiosidade das pessoas, no caso um aplicativo que é febre hoje", disse. Neste caso, o golpista usa da nostalgia para atrair fãs do velho Orkut.

Para se proteger, como já foi citado pelo TechTudo, é preciso que os internautas estejam cada vez mais atentos, e não acreditem em tudo o que recebem via mensagens no WhatsApp — incluindo as correntes. "O Orkut está morto e enterrado, o Google não tem planos de ressuscita-lo", completa Assolini.

Já Simoni reforça a necessidade de que os usuários de smartphone, assim como os usuários de PC, tenham sempre, também no celular, um antivírus com a função antiphishing instalado. "Somente um software de segurança constantemente atualizado é capaz de analisar todas as ameaças existentes no mundo virtual", disse. Além disso, especialistas recomendam que o usuário tenha um comportamento preventivo na internet, desconfiando de links no mensageiro.

Kits de programas:

• Melhores antivírus grátis para Windows
• Melhores antivírus para celulares Android
• Melhores antivírus para iPhone (iOS)

"Acreditar em tudo o que está publicado é a porta para todo e qualquer risco que esteja disponível na internet. Para proteger-se desse e de outros ataques vindos por “promessas milagrosas”, o usuário precisa, antes de mais nada perguntar: “Quem criou os sites, teriam interesse em realizar tal oferta?”, ou ainda: “Qual vantagem a empresa leva em disponibilizar isso?”, completa Barbosa.

Analisar tudo e questionar antes de clicar tornará a navegação mais segura.

Conhece algum golpe similar? Conte no Facebook ou no Fórum do TechTudo.