Um novo golpe que circula no WhatsApp usa o nome do Walmart Brasil para enganar usuários do mensageiro. Apresentada como uma suposta promoção que promete R$ 40 mil em prêmios, a ameaça se espalhou no app de mensagens por meio de três links maliciosos. As informações são de uma análise feita por Fabio Assolini, analista sênior de segurança da Kaspersky Lab, e divulgadas com exclusividade pelo TechTudo.
De acordo com o estudo, um dos endereços na internet (domínios, no termo técnico) criados para a campanha contava com um link encurtado que teve 739 mil acessos em menos de 24 horas. Outro endereço chegava a 835 mil registros em 30 horas – totalizando mais de 1,5 milhão, de acordo com dados prévios da empresa de segurança.
O mecanismo utilizado pelos criminosos é o mesmo já visto em outros ataques ao longo do ano, como o que usava o nome da Kopenhagen para atrair vítimas. Ao clicar no link recebido em uma conversa, o usuário é levado a um site que pede o compartilhamento da mensagem com dez amigos do mensageiro para supostamente ganhar R$ 40 mil em prêmios.
Em seguida, a pessoa é redirecionada para a instalação de aplicativos – suspeitos ou legítimos. No primeiro caso, era comum que programa trouxesse propagandas, e no segundo, a intenção era gerar tráfego e conseguir mais instalações em apps pagos. Outra possibilidade era o redirecionamento para páginas que ofereciam serviços pagos de telefonia celular.
Página oferece suposto “sor
... teio de até R$ 40 mil” (Foto: Divulgação/Kaspersky)
Em sua conta no Twitter, Assolini atribui a velocidade de disseminação dos links maliciosos à popularidade do WhatsApp no país. "Se alguém ainda duvida do alcance do WhatsApp no Brasil, essa campanha maliciosa [...] teve 184 mil cliques em três horas de circulação", comentou.
As dicas para não cair em golpes no WhatsApp são simples. É preciso cautela ao receber qualquer link pelo aplicativo, seja em uma conversa com um desconhecido ou mesmo em mensagens de familiares. Caso tenha dúvida sobre a veracidade de uma promoção, verifique o site oficial da marca ou suas redes sociais, que geralmente são verificadas.
