Um novo golpe virtual usa a popularidade do WhatsApp, que tem 900 milhões de usuários por mês, para espalhar vírus em computadores e celulares. As vítimas recebem mensagens maliciosas por e-mail com falsas notificações. Ao clicar sobre os links, o smartphone ou o PC do usuário é infectado com o malware.
Para conquistar a confiança das pessoas, o golpe utiliza a marca d’água original do WhatsApp. No entanto, basta prestar atenção no endereço de e-mail do remetente para perceber que não se trata de um recado oficial.
A ação criminosa foi descoberta por uma equipe do Comodo Antispam Labs, através da identificação de IP (Internet Protocol, a identidade dos computadores), domínio e análise de URL (endereço de páginas).
Ela integra a lista dos chamados ataques “Nivdort”, que são direcionados especialmente para o sistema operacional Windows e são usados para roubar informações confidenciais.
Cuidado com caracteres especiais.
No assunto do e-mail, várias supostas notificações são usadas, como “Você obteve uma notificação de voz xgod”, “Você tem um anúncio de vídeo eom” e “Uma gravação de áudio foi entregue Jsvk”. Cada mensagem vem com um conjunto de caracteres especiais ao final da linha, como “xgod”, “Jsvk”, “Yop” e outros.
Essas combinações, provavelmente, são usadas para a codificação de dados e identificação de destinatários. Além disso, um anexo contém o arquivo compactado, que se replica em diversas partes do sistema.
O diretor de tecnologia do Comodo Antispam Labs, Fatih Orhan, afirma que os cibercriminosos estão se transformando cada vez mais em uma espécie de comerciantes, tentando usar assuntos criativos para ter e-mails clicados ou abertos e espalhar malwares.
Com isso, os usuários do WhatsApp e outros mensageiros devem sempre desconfiar de qualquer e-mail com o nome dos serviços, já que as notificações normalmente são enviadas apenas pelo aplicativo. (AG)