Hackers usam promoção de O Boticário para aplicar golpe pelo WhatsApp

De acordo com o DFNDR Lab, laboratório da PSafe especializado em crimes cibernéticos, o link foi enviado para ao menos 254 mil pessoas com o aplicativo da segurança DFNDR Security, que conseguiu impedir a ameaça. Ao clicar no link enviado pelo WhatsApp , as vítimas são levadas para uma página que possui o mesmo formato da promoção verídica.

Em seguida, o site pergunta se o usuário gostaria de receber a amostra grátis. Quando a opção “Sim, claro” é escolhida, a vítima concede, na verdade, a permissão de receber notificações do site pelo navegador. Esses alertas podem ser utilizados para realizar outros golpes no futuro. Depois disso, é necessário responder a três perguntas que supostamente avaliam se a pessoa pode receber a amostra.

Quaisquer que sejam as respostas, o site encaminha a pessoa para uma página que solicita o compartilhamento da falsa promoção com amigos no aplicativo de mensagens. De acordo com Emilio Simoni, diretor do DFNDR Lab, “o cibercriminoso alega que a vítima deve compartilhar a suposta oportunidade com amigos até completar uma barra que representa o nível de compartilhamentos desejado por ele”.

Segundo o especialista, o hacker utiliza engenharia social para fazer com que as próprias vítimas levem a campanha maliciosa para um número significativo de pessoas. Assim como em muitos golpes realizados pelo aplicativo, a estratégia faz a ameaça ganhar escala com muito mais rapidez.

Como se proteger de golpes no WhatsApp

Para não cair em falsas promoções, especialistas destacam a importância dos usuários criarem o hábito de se certificar da veracidade de qualquer informação antes de compartilhá-la com seus contatos no WHatsApp. Além disso, é importante utilizar soluções de segurança que contam com função de bloqueio anti-phishing, que previne contra esse tipo de tática.*Do IG