A vacinação contra a Covid-19 mal começou no Brasil e muitas pessoas já estão sendo enganadas por cibercriminosos, que, por meio de uma falsa promessa de imunização, roubam dados.
Os dois golpes mais comuns são os seguintes: o criminoso liga para as vítimas, se passando por agente de saúde e oferecendo um pré-cadastro para a vacinação; ou envia uma mensagem de texto junto com um link falso, via WhatsApp. Caso o usuário clique, poderá ter o próprio aplicativo clonado, resultando no roubo de informações.
![](https://cryptoid.com.br/wp-content/uploads/2020/05/Marcio-D’Avila-Consultor-técnico-e-especialista-em-Segurança-Digital-da-Certisign.jpg)
especialista em segurança digital da Certisign
Segundo Marcio D’Avilla, consultor técnico e especialista em segurança digital da Certisign, o maior objetivo dos criminosos é obter dados pessoais e financeiros da vítima.
“Por isso, antes de você clicar em qualquer link, primeiramente é necessário verificar se a informação é verdadeira, pois os golpistas usam nomes de empresas conhecidas e endereços de sites parecidos com os dos verdadeiros. Além disso, é recomendável que todos os dispositivos sejam utilizados com antivírus devidamente atualizado”, orienta o especialista.
O próprio Ministério da Saúde chegou a publicar uma nota, ressaltando que tomou conhecimento sobre tentativas de golpes virtuais. No comunicado, enfatizou que não pede dados ou envia códigos para os usuários, além de destacar a importância de as pessoas não fornecerem informações para quem entrar em contato tentando agendar a vacinação contra a Covid-19.
Como checar se um site é seguro e verdadeiro
![](https://cryptoid.com.br/wp-content/uploads/2019/11/selo_site_seguro.png)
“Recebeu uma mensagem por WhatsApp, SMS ou e-mail com um link? Seja qual for o tema, é possível checar se o site é seguro observando se existe um cadeado na barra de endereço e a letra S no http, ficando httpS. Esses sinais mostram que o site está protegido pela criptografia de dados de um Certificado SSL”, explica.
Mas não é só isso. Também é preciso verificar se o ambiente é verdadeiro, clicando no cadeado para ver se o SSL da página foi emitido para o referido site. “Os fraudadores aperfeiçoaram seus ataques e, agora, também criam páginas fakes com o SSL para enganar o internauta, que entra no site, checa os sinais do SSL e segue realizando um cadastro, por exemplo, porque confia na segurança do ambiente, mas na verdade ele está entregando os dados ao fraudador. Então, é o seguinte: entrou na página, viu os sinais de SSL, clica no cadeado para ver se, além de seguro, o site é verdadeiro”.
É preciso ter calma, mesmo num momento de ansiedade coletiva
O especialista da Certisign também enfatiza que os criminosos estão aproveitando o momento em que as pessoas estão mais vulneráveis e na espera da vacina. “Com a pandemia, eles se aproveitam da situação, e muitas pessoas acabam caindo no golpe. Caso o usuário tenha seus dados roubados, é necessário comunicar sua instituição financeira, trocar as senhas imediatamente e fazer uma varredura no dispositivo com o antivírus, seja ele celular ou computador”.
Sobre a Certisign
![](https://cryptoid.com.br/wp-content/uploads/2021/01/certisign-logo-800x304.png)
A Certisign é pioneira e a maior Autoridade Certificadora do Brasil. Há mais de duas décadas, viabiliza que serviços possam ser realizados on-line proporcionando às empresas agilidade, redução de custos e sustentabilidade e, por consequência, às pessoas mais tempo e dinheiro para que possam fazer o que realmente importa. É referência no mercado por seu tamanho e números: presente em mais de 2200 locais de atendimento em todo o Brasil e em 14 no exterior, já ultrapassou a marca de 12 milhões de clientes atendidos. Com vasto portfólio de produtos e serviços atende empreendedores e empresas de todos os segmentos e portes por meio da tecnologia da Certificação Digital.
CertiSign Alerta: QR Code, cuidado ao escanear – pode ser golpe!