Kaspersky alerta: volta às aulas com golpe de desconto falso no material escolar
Por Lillian Sibila Dala Costa • Editado por Jones Oliveira |
A volta às aulas está próxima, e, para quem precisa garantir materiais escolares e uniformes para a criançada, a corrida por descontos está no auge. Quem deixou para comprar esses itens de última hora fica num dilema: até onde vale a busca por preços baixos? Junto com a alta procura dos produtos escolares, vem o foco dos cibercriminosos nas iscas para golpes se aproveitando do tema.
- O que é phishing e como se proteger?
- O que é Engenharia Social? Aprenda a identificar e se proteger de golpes
Sites falsos, ofertas supostamente imperdíveis e anúncios enganosos polvilham a internet como algumas das ameaças mais comuns da volta às aulas. Pensando nisso, a Kaspersky organizou explicações sobre as iscas usadas pelos golpistas e como evitá-las, e nós aqui do Canaltech vamos trazer tudo isso pra você logo em seguida.
Onde e como são os golpes de Volta às Aulas
Segundo Fabio Marenghi, pesquisador líder de segurança da Kaspersky, períodos de alta demanda como a volta às aulas intensificam os esforços dos cibercriminosos porque há urgência e pressa para as compras, o que faz as vítimas baixarem a guarda. Isso é feito tanto por SMS, WhatsApp e e-mail quanto por Instagram e anúncios falsos, entregando links fraudulentos ao usuário.
Os hackers reproduzem o site de lojas conhecidas quase à perfeição, buscando roubar os dados pessoais e bancários de quem clica ou concluir compras que nunca serão entregues, roubando, também, o dinheiro. As iscas são ofertas irresistíveis, com preço muito abaixo do mercado e senso de urgência.
Há, também, mensagens com pedidos de atualização de dados ou ameaça de perda de privilégios caso o usuário não atue imediatamente, explorando o imediatismo como meio de fazê-lo clicar sem pensar.
Como evitar golpes na Volta às Aulas
Segundo Marenghi, há alguns passos que ajudam a evitar os golpes virtuais. Para começar, sempre confirme a fonte oficial: caso tenha visto alguma propaganda boa demais, vá diretamente ao site oficial da loja, não confiando em links recebidos por mensagens de qualquer tipo. Prefira digitar o endereço da loja no navegador ou acessar o aplicativo do serviço, mesmo que tenha recebido o link de alguém confiável.
Olhe com atenção os endereços e URLs que você acessa: com uso de IA, erros gramaticais são corrigidos e as páginas falsas ficam cada vez mais convincentes, deixando passar detalhes mínimos. O nome da instituição geralmente está no domínio principal, então pequenas modificações na URL já podem ser um bom sinal de alerta.
Mensagens inesperadas, mesmo que venham de empresas supostamente conhecidas e confiáveis, devem ter seus links e anexos evitados. Também desconfie de preços muito abaixo do mercado ou promoções mega urgentes, como “últimas unidades” ou “promoção relâmpago”.
Atenção, ainda, aos boletos e Pix: quando receber um boleto, confirme a legitimidade do documento, já que podem ter aparência oficial, mas direcionar o pagamento para outra conta na hora de finalizar o procedimento. Caso seja um boleto de escola ou afim, prefira gerar o documento diretamente no portal oficial da instituição, e não simplesmente pagar o que vem no e-mail.
Veja também no Canaltech:
- Falha crítica na rede do GNU permite que hackers tenham acesso total sem login
- Falha de segurança em firewall da Fortinet permite invasão hacker
- Campanha de phishing mira executivos no LinkedIn com falsos convites de emprego
VÍDEO | O QUE É PHISHING? SAIBA COMO SE PROTEGER! #Shorts