Cuidado com sites falsos de instalação do WhatsApp
Se você costuma ficar atento às dicas de segurança que costumamos dar aos nossos leitores, sabe que deve sempre ficar atento às fontes de download de um aplicativo, mas o problema é que os bandidos estão aprimorando suas formas de ataque, investindo agora também no page-ranking dos sites falsos, ou seja, na classificação que estes têm em buscadores como o Google. Ao fazer com que a página falsa apareça logo nos primeiros resultados, os golpistas acabam aumentando o número de vítimas.
 |
| Page-ranking das páginas falsas (Imagem: Kaspersky Lab) |
“Os criminosos têm caprichado no visual das páginas, tornando-as cada dia mais convincentes para os leigos. Por isso, é importante sempre buscar as páginas e lojas oficias ao fazer download de programas e aplicativos. Tomando este cuidado, o usuário diminui bastante as chances de instalar alguma praga em seu dispositivo”, alerta Fabio Assolini, Analista Sênior de Segurança da Kaspersky Lab.
São diversos os domínios maliciosos criados pelos criminosos, como ‘baixar-whatsapp-gratis.com’ e ‘baixarwhatsapp.com.br’. Ao entrar em uma das páginas falsas e clicar no link para download, o usuário acaba instalando em seu dispositivo um código malicioso que pode fazer cobranças indevidas ou instalar no sistema outras aplicações sem o seu consentimento.
 |
| Algumas páginas falsas de instalação do WhatsApp (Imagem: Kaspersky Lab) |
Quando o acesso é feito a partir de um smartphone, as páginas falsas oferecem o instalador de um trojan chamado “SMS Gol”. A família de trojans SMS usa uma plataforma de monetização legítima chamada PayGol, que paga por instalações ou envio de SMS. A praga usa a plataforma de maneira maliciosa, instalando aplicações que serão usadas em modo pay-per-install – em que o usuário paga pela instalação – ou cobrarão por serviços Premium, em ambos os casos sem o consentimento da vítima.
 |
| Plataforma PayGol paga de 1 a 2 reais por SMS premium recebido (Imagem: Kaspersky Lab) |
“O trojan SMS Gol foi identificado pela primeira vez em 2013 em outros países, mas só foi detectado no Brasil este ano, e tem sido usado massivamente pelos cibercriminosos brasileiros”, explica Assolini.
Para se proteger, lembre-se sempre de baixar o WhatsApp, e qualquer outro app, por meio da página oficial do aplicativo, ou então por outras fontes seguras, como Google Play Store e Apple App Store – lembrando que também podem existir apps maliciosos nas lojas oficiais. Instalar um antivírus também é essencial.
Matéria completa: http://canaltech.com.br/noticia/whatsapp/cuidado-com-sites-falsos-de-instalacao-do-whatsapp-44825/#ixzz3fUmyEQqb
Nenhum comentário:
Postar um comentário