Um novo golpe por e-mail foi criado com a intenção de roubar dados pessoais de donos de produtos da Apple. Segundo a empresa de segurança digital ESET, os usuários recebem uma mensagem com a confirmação de uma suposta compra de aplicativo. A expectativa dos golpistas é que, ao estranhar a transação, a vítima tente cancelá-la. É neste momento que ela cai na fraude.

O e-mail pede que, caso o usuário não seja o responsável pela transação, faça o download do PDF em anexo e cancele a solicitação. Ao clicar no link dentro do arquivo, a vítima é redirecionada para um site infectado. Ao tentar fazer o login na página, que imita o layout do iTunes, ela dá de cara com um erro e os golpistas enviam outro e-mail, pedindo para que a senha seja redefinida.

Na sequência, o falso site tentará roubar outros dados além de login e senha do Apple ID, como perguntas e respostas de segurança e, claro, dados do cartão. Conhecida como phishing, essa prática é bastante comum entre criminosos virtuais. Para não cair no golpe, a ESET recomenda que os usuários não baixem arquivos anexados de remetentes suspeitos.

LeiaJá também

--> Golpe no WhatsApp alcança 1,5 milhão de acessos

Os consumidores que planejam comprar seus presentes de Natal online podem correr o risco de perder entre R$ 160 e R$ 16 mil caso sejam vítimas de um ataque hacker, indica uma pesquisa da multinacional de tecnologia Dimension Data realizada em 58 países. Isso porque, assim como os comerciantes, os cibercriminosos aproveitam a época para reforçar suas táticas e lucrar.

Nas próximas semanas, a Dimension Data prevê aumento em campanhas de phishing por e-mail, ataques de ransomware, trojans bancários, assim como o aparecimento de sites fraudulentos que promovem ofertas especiais como pacotes de férias.

"Cartões de presente falsos, que podem levar o usuário a um site não confiável ou permitir o download de um arquivo que pode comprometer o dispositivo, também se tornarão mais predominantes", alerta o estrategista de segurança Dimension Data, Mark Thomas.

Outros truques usados são notificações falsas do status de entrega de encomendas, que levam o usuário a clicar em links maliciosos, e-mails indesejados de ofertas especiais, e recibos falsos de compras online que levam a vítima a a abrir arquivos anexos que permitem o ciberataque.

Os dados do cartão de crédito são, segundo a pesquisa, as informações mais desejadas pelos hackers. Mas os cibercriminosos também buscam nomes de usuários, senhas e detalhes de sites que elas acessam com frequência. De posse desse conteúdo, o criminoso pode usá-lo para se passar pela vítima em diversas plataformas online.

Para se precaver, Dimension Data orienta os usuários a nunca usar redes Wi-Fi públicas ao fazer compras online e nem abrir e-mails ou clicar em links de fontes desconhecidas. Outro bom conselho é utilizar um sistema antivírus no computador, tablet ou smartphone e estar sempre de olho nos seus extratos bancários.

LeiaJá também

--> Golpe do boleto espalha mais de 261 mil e-mails no Brasil

Mais de 1 milhão de pessoas baixaram um aplicativo que copiava a aparência do WhatsApp na Google Play Store, de acordo com um relatório do site The Hacker News. O app, que recebeu o nome de WhatsApp Update, se passava por uma atualização do serviço de mensagens instantâneas e conseguiu enganar até mesmo as pessoas mais atentas.

O aplicativo falso funciona como uma ferramenta de bate-papo, mas seu real objetivo é de enganar os usuários fazendo eles clicarem em anúncios e depois coagi-los a baixar algum software malicioso. 

Vale notar também que seus criadores mascararam até mesmo o nome da empresa responsável pelo aplicativo falso como WhatsApp Inc, numa tentativa de se passar como a empresa original. Para fazer isso, os cibercriminosos fizeram o uso de caracteres invisíveis que driblaram a segurança da Google Play.

Após receber as primeiras denúncias, o Google removeu a ferramenta de sua loja, mas a empresa não emitiu nenhum comunicado oficial sobre o assunto.

LeiaJá também

--> Novo golpe no WhatsApp promete CNH gratuita

Os especialistas em tecnologia da empresa AO.com revelaram as dez senhas mais utilizadas no Reino Unido desde o último ano, incluindo "qwerty" e "123123". Essas combinações, segundo a empresa, levariam apenas um segundo para serem desmanteladas por um hacker.

Enquanto algumas pessoas pensam que estão seguras ao escolher uma palavra memorável, como o nome de um parceiro, para incluir na senha, outras acreditam que usar o apelido de um animal de estimação é uma forma de se manterem à salvo de ciberataques.

Informações como a data de nascimento, nome da rua em que alguém cresceu, ou algo que facilmente pode ser deduzido em redes sociais também representa um perigo quando o assunto é senha segura, indicam os especialistas.

No entanto, existe uma maneira de criar uma senha infalível, que custaria a um hacker até quatro trilhões de anos para desvendar. Os especialistas recomendam a escolha de uma combinação composta por três palavras aleatórias e não relacionadas.

Adicionar um número e um símbolo significa que sua senha é segura para a eternidade - ou pelo menos por quatro trilhões de anos. Especialistas também aconselham que, embora possa ser um processo trabalhoso, é importante usar combinações diferentes para suas contas importantes, como e-mail e banco online.

Confira o ranking das piores senhas:

-123456                   

-123456789            

-qwerty                   

-12345678              

-111111                       

-1234567890

-1234567

-password

-123123

-987654321

O protocolo de segurança usado para proteger a grande maioria das conexões Wi-Fi possui uma grave falha, que pode expor potencialmente o tráfego de internet de milhões de pessoas a espiões, de acordo com o pesquisador que descobriu a brecha.

O especialista da Universidade Católica de Leuven, Mathy Vanhoef, descobriu a falha no protocolo de segurança sem fio WPA2 e divulgou os detalhes na manhã desta segunda-feira (16). Segundo ele, os hackers podem usar a brecha para ler informações que deveriam estar criptografadas.

"Isso pode ser usado para roubar informações confidenciais, como números de cartão de crédito, senhas, mensagens de bate-papo, e-mails, fotos e assim por diante", informou o especialista, em um relatório.

O especialista enfatizou que o ataque funciona contra todas as redes Wi-Fi modernas protegidas. Dependendo da configuração da conexão, também é possível injetar e manipular dados. Por exemplo, um invasor pode ser capaz de infiltrar um vírus em uma conexão doméstica.

A vulnerabilidade afeta uma série de sistemas operacionais e dispositivos, segundo o relatório, incluindo Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys e outros.

O grupo internacional Cert, com sede na Universidade Carnegie Mellon, disse que informou as empresas de tecnologia sobre falha em 28 de agosto, o que significa que a maioria teve cerca de um mês e meio para implementar uma solução.

Em resposta, o Google informou que corrigirá qualquer dispositivo afetado nas próximas semanas, a Microsoft, por sua vez, disse que lançou uma atualização de segurança para resolver o problema. A Apple não se posicionou sobre o caso.

LeiaJá também

--> Site pornô Pornhub sofre ataque hacker e expõe usuários

Depois do falso 14º salário, cibercriminosos estão usando o FGTS como isca para espalhar um novo golpe no WhatsApp. Identificada pela ESET, a fraude está circulando pelo app de mensagens, desta vez prometendo a liberação de saques de contas inativas do FGTS. A trapaça já registrou mais de 135 mil cliques no link, que leva o usuário a se inscrever em serviços pagos sem saber.

O golpe chega em forma de mensagem, que é enviada por amigos do usuário ou em grupos. O texto promete pagamento retroativo do FGTS no valor de R$ 1.760 e diz que o interessado em receber o dinheiro deve clicar num link para realizar seu cadastro e, só assim, ter direito a quantia.

O site em questão pede dados pessoais e instrui o compartilhamento da mensagem para mais cinco amigos para ter acesso à lista de confirmação para o recebimento do benefício.

"Não clique e nem mesmo abra mensagens suspeitas. Além disso, para proteger seus amigos e parentes, não compartilhe publicações deste tipo. Mesmo não realizando a propagação de um malware, esses ataques podem causar prejuízos financeiros às vítimas", explica o security researcher da ESET América Latina, Cassius Puodzius.

LeiaJá também

--> Oito em cada dez brasileiros estouram pacote de internet

A empresa de segurança Palo Alto Networks publicou um alerta, nesta quinta-feira (7), comunicando que especialistas da companhia descobriram uma brecha de segurança no Android que atinge quase todas as versões do sistema operacional, exceto pelo recém-lançado Android 8.0 Oreo. A falha permite que aplicativos criem telas falsas, confundindo os usuários e dando espaço para a ação de cibercriminosos.

Com este novo ataque de sobreposição, o malware pode atrair os usuários para habilitar o serviço de acessibilidade do Android e conceder aos cibercriminosos o privilégio do administrador de dispositivos ou executar outras ações perigosas.

Se esses privilégios forem concedidos, vários ataques podem ser lançados no dispositivo, incluindo roubar credenciais, instalar aplicativos silenciosamente e bloquear o dispositivo para posterior pedido de resgate, ação similar a ataques do tipo ransomware.

Segundo os especialistas, a brecha burla os sistemas de defesa nativos do Android, que normalmente impede que aplicativos usem a sobreposição de tela. O recomendado é que todos os usuários do sistema operacional atualizem seus dispositivos o quanto antes e não instalem apps de fontes desconhecidas.

LeiaJá também

--> Novo golpe do WhatsApp promete pacote de internet gratuito

Cibercriminosos têm usado uma falsa promessa de emprego como isca em um golpe compartilhado via WhatsApp. A farsa chega por meio de mensagem e informa à vítima que a rede de supermercados Carrefour está iniciando um processo seletivo com salários de até R$ 1.852. Segundo a empresa de segurança mobile PSafe, a armadilha já afetou mais de 200 mil brasileiros em menos de 24 horas.

Segundo a PSafe, o número de acessos ao golpe não para de crescer, com média de 10 mil cliques por hora, devido à rápida disseminação via WhatsApp. A farsa chega por meio de mensagem e, caso o usuário clique no link que a acompanha, é levado a se cadastrar em serviços que efetuam cobranças indevidas ou é induzido a baixar aplicativos falsos.

Ao acessar o endereço para checar as vagas disponíveis, é solicitado que o usuário responda um formulário para se candidatar. Independentemente das respostas fornecidas, a vítima é encaminhada para uma nova página que pede que o candidato compartilhe a falsa oportunidade com 15 amigos via WhatsApp.

Para não se tornar uma vítima de hackers, o gerente de Segurança da PSafe, Emilio Simoni, reforça a necessidade dos usuários de smartphone consultarem sempre páginas oficiais de empresas para se certificarem que se trata de uma oportunidade verídica.

"Os cibercriminosos tendem a desenvolver golpes que, supostamente, atenderiam às necessidades de uma grande parcela da população e ainda utilizam o nome de marcas reconhecidas para trazer credibilidade. Neste caso, aproveitou a dura realidade de milhares de brasileiros que estão à procura de emprego para atrair um número de vítimas", informa.

A PSafe também orienta que, caso o usuário tenha caído no golpe, entre em contato com a operadora do seu celular para cancelar o serviço de SMS pago. 

Nota do Carrefour - Através de nota, a rede de supermercados recomendou que os que receberam a mensagem a ignorem e deletem. Além disso, reforçou que somente divulga informações sobre processos seletivos e vagas por meio do seu portal, perfil oficial no LinkedIn, além dos portais Vagas.com, Catho, Curriculum.com e InfoJobs.

LeiaJá também

--> WhatsApp adia fim do funcionamento em celulares antigos

Uma campanha falsa prometendo vale-presente no valor de R$ 500 nas lojas Pernambucanas é o novo golpe de hackers para enganar usuários de dispositivos móveis. De acordo com a PSafe, empresa de segurança e performance mobile, a armadilha está sendo disseminada via WhatsApp e já afetou mais de 100 mil pessoas em 48 horas.

Segundo especialistas da companhia, o golpe segue o padrão de outros ataques já vistos no WhatsApp. O usuário recebe uma mensagem de contatos conhecidos ou de algum grupo, convidando a clicar no falso anúncio. Ao clicar no link, a vítima é direcionada para uma página que afirma que ela foi selecionada para ganhar o voucher de R$ 500 e gastar em qualquer loja Pernambucanas até o próximo dia 20.

Porém, para liberar o vale-presente, o usuário é orientado a compartilhar o link do cupom com dez amigos ou três grupos diferentes via WhatsApp. Em seguida, ele é convidado a se cadastrar em sites maliciosos - que efetuam cobranças indevidas - ou a baixar aplicativos falsos.

Para não se tornar uma vítima de hackers, o gerente de segurança da PSafe, Emilio Simoni, reforça a necessidade dos usuários de smartphone terem sempre um antivírus com a função antiphishing instalada, garantindo desta forma uma navegação segura na internet.

Além disso, é aconselhável adotar um comportamento preventivo ao navegar na internet. A PSafe recomenda, por exemplo, manter o sistema operacional dos smartphones sempre atualizado, só fazer download de aplicativos em lojas oficiais, como a Google Play, e desconfiar de promoções exageradas que chegam por mensagens.

LeiaJá também

--> WhatsApp atualiza e permite fixar conversas favoritas