Oferta de R$ 100 em créditos da Uber é o novo golpe usado para roubar dados

A campanha propagada por email já afetou mais de 40 mil usuários no Brasil desde que foi identificada no último sábado (17)

Ao acessar o link disponibilizado pelo cibercriminoso, a vítima é redirecionada para uma página na qual é induzida a cadastrar-se no Uber para receber o desconto.

Foi identificada uma campanha de email contendo falsas informações na qual cibercriminosos usam um falso cupom do Uber, com um suposto desconto de R$ 100, para roubar dados pessoais e financeiros das vítimas. O golpe foi identificado no último sábado, pela ESET, em 17 de junho, e permanece ativo, afetando mais de 40 mil usuários.

 

Imagem de cupom falso. (Foto: Divulgação). 

Ao acessar o link disponibilizado pelo cibercriminoso, a vítima é redirecionada para uma página na qual é induzida a cadastrar-se no Uber para receber o desconto. Quando clica no suposto botão de cadastro, o usuário é redirecionado para uma página de cadastro com layout semelhante ao do Uber, onde são requisitados diversos dados pessoais, como nome, CPF, telefone, além de dados do cartão de crédito.

 

Ao completar os dados, um pop-up confirmando o “sucesso no cadastro” é apresentado e a vítima é, enfim, redirecionada para a página oficial de login do Uber.

 

“Os usuários precisam ficar atentos a esse tipo de golpe que usa falsas promoções de empresas populares para roubar dados das vítimas”, afirma Camillo Di Jorge, Presidente da ESET Brasil. “Os cuidados passam pelo uso de soluções proativas de segurança instalados no computador e nos demais equipamentos que acessam a internet, assim como por boas práticas de navegação, que incluem não divulgar dados pessoais e financeiros sem ter certeza do destinatário, duvidar de promoções muito vantajosas e nunca clicar em links ou anexos de e-mails sem verificar sua procedência”, acrescenta.

Outra dica, de acordo com os especialistas da ESET é desabilitar o carregamento automático de macros e conteúdo externo, pois esse é um vetor de ataque frequentemente utilizado para executar códigos maliciosos nos computadores das vítimas.

Página de cadastro no falso golpe. (Foto: Divulgação)

Fonte:DN