Um novo vírus que se disfarça de aplicativo da Uber para roubar dados dos usuários de Android foi detectado pela empresa de segurança cibernética Symantec.
O golpe engana o internauta quando ele faz o download de um aplicativo falso. Ao ser instalado, ele verifica se há o Uber no dispositivo. Se sim, o vírus abre na tela do usuário uma interface da Uber, como se o aplicativo tivesse sido deslogado, pedindo dados como telefone, e-mail e senha.
As informações enviadas vão para o servidor do criminoso. O usuário não percebe que foi fraudado, porque depois de inserir os dados é direcionado para uma tela igual à da Uber, que mostra o mapa com sua localização, como se ele pudesse pedir um carro, explicou o estrategista de cibersegurança da América Latina da Symantec, André Carraretto.
Ainda segundo ele, a interface falsa da Uber continua aparecendo para o usuário até que ele preencha as informações. “Os hackers roubam esses dados porque valem dinheiro. Em geral, os usuários da Uber usam cartão de crédito e é possível vender a conta da pessoa mesmo sem todos os dados do cartão. A vítima só percebe quando chega a fatura”, informa o especialista.
Carraretto ainda ressalta que o nível de sofisticação do golpe é alto. “O usuário fica muito frágil nessa situação e não percebe que a tela é falsa, o golpe é muito bem feito”.
Ainda não se sabe quantos usuários foram afetados pelo ciberataque.
Para se proteger, as recomendações do especialista é para que os usuários tenham um antivírus instalado, mantenham o telefone atualizado, verifiquem se quem publicou o aplicativo na loja é o dono da marca e monitorem as transações do cartão de crédito. “É comum que os bancos enviem SMS para avisar sobre movimentações na conta, por isso é bom ativar o serviço”. disse ele.
Procurada, a Uber informou que recomenda aos usuários que façam download apenas de aplicativos de fontes confiáveis. “Queremos proteger nossos usuários, mesmo que tenham cometido um engano. É por isso que temos uma série de controles e sistemas de segurança instalados para ajudar a detectar e bloquear logins não autorizados, mesmo que você forneça sua senha acidentalmente”.
