Operações Data Broker e Peregrino III, da Polícia Civil, detalham operação dos criminosos que usam dados pessoais vazados para extorquir vítimas, como aponta a Kaspersky
Criminosos brasileiros mudaram a técnica para realizar o famoso golpe do WhatsApp. Desde maio de 2019, a Kaspersky alertou sobre este risco, que já usou anúncios online e convites para festas VIP, mas agora a tática é mais simples: a criação de perfis falsos. Usando dados pessoas vazados, esses grupos só precisam da foto do perfil de um usuário do aplicativo para iniciar a extorsão das vítimas.
A grande diferença desta nova modalidade de golpe é que quem tem o perfil “clonado” ou “falsificado” não fica sabendo que os criminosos estão usando sua identidade para aplicar a extorsão. Isso ocorre porque os bandidos já tiveram acesso a dados pessoais das vítimas. Esta é a principal mudança no esquema do golpe.
Para manter a operação, os criminosos compravam banco de dados com muitas informações pessoais, como endereços, telefone, local onde trabalha, preferência de lazer e afiliação e indicações de pessoas próximas. Os criminosos que comercializam essas informações foram nomeados como Data Brokers, termo que acabou nomeando a operação da Polícia Civil de Goiás realizada em 9 de setembro.
Os Data Brokers não operam o golpe, mas são parte crítica da operação. Eles são responsáveis por obter os dados pessoais para os bancos de dados e organizam os ataques contra empresas que detém registros de internautas.
“Aqui, todos os tipos de empresa podem ser vítimas. Logicamente que lojas online são alvos óbvios, mas qualquer empresa conta com banco de dados de funcionários e de clientes que podem ser usados para abastecer este esquema”, afirma Fabio Assolini, analista sênior de segurança da Kaspersky.
Depois de comprarem as informações pessoais dos Data Brokers, os criminosos ainda procuram nas redes sociais pelos nomes e fotos das pessoas para serem usadas nas contas que aplicarão a extorsão.
“Por isso podemos dizer que as contas são clonadas ou falsificadas e é por isso que a pessoa não fica sabendo que sua identidade está sendo usada em um golpe”, destaca Assolini.
O analista da Kaspersky explica que, para iniciar o golpe, a primeira mensagem que os criminosos enviam a familiares e amigos é “troquei meu celular”. Após uma rápida troca de mensagem para ludibriar a vítima, o criminoso fará a famosa solicitação de empréstimo de dinheiro para pagar uma conta ou realizar uma compra e o novo celular é a desculpa perfeita para a falha na transferência.
De acordo com os dados divulgados no dia em que a operação Data Broker foi deflagrada, os prejuízos com as extorsões somavam R$ 500 mil.
Este mesmo esquema também foi usado pelo grupo de criminosos preso na operação Peregrino III, realizado em 14 de outubro pelas Polícias Civis de Goiás e São Paulo.
Para evitar este golpe, a Kaspersky listou algumas dicas de como se proteger:
- Mantenha a dupla autenticação ativa. A mudança da tática usada pelos criminosos mostra que está mais difícil efetuar o roubo da conta. Porém se a situação facilitar, eles voltarão a focar nesta tática.
Para ativá-la, siga os passos a seguir:- Vá ao menu “configurações” no canto superior direito;
- Entre na opção “Configurações”;
- Em seguida clique em “Conta”;
- Selecione “Confirmação em duas etapas;
- Crie um código de seis dígitos que será sua dupla autenticação.
- Altere as configurações de privacidade para que sua foto seja mostrada apenas para seus contatos. Também não use a mesma imagem em todas as suas contas. Caso os criminosos peguem uma foto diferente, seus contatos mais próximos podem desconfiar. Consulte o Privacy Checker da Kaspersky para ver como alterar as configurações de privacidade nos serviços online e assumir o controle de seus dados pessoais.
- Caso você receba alguma mensagem, sempre desconfie. Entre em contato com a pessoa que está pedindo dinheiro por telefone (ligação). Além de confirmar a autentificada da mensagem, você ainda alerta a pessoa sobre o golpe.
Semana do Brasil vira isca para golpes nas redes sociais
Sobre a Kaspersky
A Kaspersky é uma empresa internacional de cibersegurança fundada em 1997. Seu conhecimento detalhado de Threat Intelligence e especialização em segurança se transformam continuamente em soluções e serviços de segurança inovadores para proteger empresas, infraestruturas industriais, governos e consumidores finais do mundo inteiro.
O abrangente portfólio de segurança da empresa inclui excelentes soluções de proteção de endpoints e muitas soluções e serviços de segurança especializada para combater ameaças digitais sofisticadas e em evolução. Mais de 400 milhões de usuários são protegidos pelas tecnologias da Kaspersky e ela ajuda 250.000 clientes corporativos a proteger o que é mais importante para eles. Saiba mais em http://www.kaspersky.com.br.
Golpes virtuais na pandemia: como identificá-los e se proteger? Ouça
