Um novo golpe que circula no WhatsApp usa o nome do Walmart Brasil para enganar usuários do aplicativo. Apresentada como uma suposta promoção que promete R$ 40 mil em prêmios, a ameaça se espalhou no app de mensagens por meio de três links maliciosos. As informações são de uma análise feita por Fabio Assolini, analista sênior de segurança da Kaspersky Lab.
De acordo com o estudo, um dos endereços na internet (domínios, no termo técnico) criados para a campanha contava com um link encurtado que teve 739 mil acessos em menos de 24 horas. Outro endereço chegava a 835 mil registros em 30 horas – totalizando mais de 1,5 milhão, de acordo com dados prévios da empresa de segurança.
O mecanismo utilizado pelos criminosos é o mesmo já visto em outros ataques ao longo do ano, como o que usava o nome da Kopenhagen para atrair vítimas. Ao clicar no link recebido em uma conversa, o usuário é levado a um site que pede o compartilhamento da mensagem com dez amigos do mensageiro para supostamente ganhar R$ 40 mil em prêmios.
Em seguida, a pessoa é redirecionada para a instalação de aplicativos – suspeitos ou legítimos. No primeiro caso, era comum que programa trouxesse propagandas, e no segundo, a intenção era gerar tráfego e conseguir mais instalações em apps pagos. Outra possibilidade era o redirecionamento para páginas que ofereciam serviços pagos de telefonia celular.
Em sua conta no Twitter, Assolini atribui a velocidade de disseminação dos links maliciosos à popularidade do WhatsApp no país. “Se alguém ainda duvida do alcance do WhatsApp no Brasil, essa campanha maliciosa teve 184 mil cliques em três horas de circulação”, comentou.
Vale lembrar que o aplicativo é o mais popular do Brasil desde 2015, e atualmente é usado por mais de 80% das famílias no país. Em 2017, o WhatsApp consquistou o título de app mais baixado da Google Play Store.
Como se proteger?
As dicas para não cair em golpes no WhatsApp são simples. É preciso cautela ao receber qualquer link pelo aplicativo, seja em uma conversa com um desconhecido ou mesmo em mensagens de familiares. Caso tenha dúvida sobre a veracidade de uma promoção, verifique o site oficial da marca ou suas redes sociais, que geralmente são verificadas.
Além disso, é recomendado ter um antivírus instalado no celular e nunca fornecer senhas e dados pessoais em sites com domínios desconhecidos.
