Dfndr lab identificou, na última semana, 234 páginas falsas na rede social que oferecem promoções
Faltam apenas dois dias para a Black Friday e os cibercriminososestão preparados para “aproveitar” essa época do ano. O dfndr lab, laboratório da PSafe especializado em cibersegurança, identificou, na última semana, 234 páginas falsas no Facebook que oferecem promoções e utilizam indevidamente a marca de diversas lojas varejistas. Desse total, 96 foram criadas especificamente para a Black Friday, já que esses termos aparecem no nome de cada uma. As outras são páginas genéricas que já utilizavam marcas de lojas famosas e começaram a compartilhar falsas promoções com foco na data. Juntas, as páginas somam mais de 15 mil curtidas e o objetivo delas é roubar dados pessoais e de cartão de crédito do usuário.
Página falsa do Ponto Frio no Facebook
Algo que chama a atenção é que 83 das páginas criadas para o período ativaram o botão “Comprar agora”, que leva o usuário a um site falso da mesma marca utilizada no Facebook. Nesses sites o usuário encontra produtos com grandes descontos e todo o layout do e-commerce é copiado fielmente para enganá-lo. A pessoa segue o fluxo
de todo o processo de compra como se estivesse realmente adquirindo o produto e, para isso, é necessário incluir dados pessoais completos e de cartão de crédito. Ao final, recebe uma mensagem de que a compra foi concluída, incluindo o número do pedido.
Falsa página do Mercado Livre
“A Black Friday já se consolidou como uma das datas mais importantes para o varejo e para os consumidores e, por isso, é sempre uma grande oportunidade para cibercriminosos atuarem. Temos visto que, ao longo do tempo, eles têm aprimorado suas estratégias para enganar as pessoas, criando novos formatos e cópias cada vez mais fiéis das plataformas originais das marcas. Portanto, é essencial redobrar a atenção e o cuidado nos próximos dias e sempre checar nos canais oficiais das lojas, caso encontre alguma promoção que gere dúvida sobre sua veracidade”, explica
Emilio Simoni, diretor do dfndr lab.
Falsa fan page do Magazine Luíza
Para não cair em ameaças como essa, o especialista afirma ainda que é fundamental adotar medidas de segurança, como sempre checar se o link é verdadeiro ou não, o que pode ser feito aqui, além de utilizar soluções de segurança que disponibilizam a função anti-phishing, como o app dfndr security.
Walmart responde
Consultado por nós sobre este golpe, a assessoria de imprensa do Walmart respondeu que a empresa orienta que os consumidores se atentem a alguns indícios de fraude antes de acessarem ou concretizarem uma compra pelo e-commerce:
– Sempre verificar se a oferta é remetida à URL do site oficial da empresa www.walmart.com.br e se há erros ortográficos ou de concordância nos textos da página;
– Para anúncios de produtos nas redes sociais, confiar apenas nas páginas oficiais do Walmart;
– Limitar a busca de ofertas a e-commerces bem avaliados por órgãos competentes e não confiar em e-mails e sites que enviem links e arquivos anexos suspeitos, ou que peçam informações pessoais;
– Utilizar senhas difíceis de serem descobertas, mas familiares o bastante para que não seja preciso salvá-las no computador;
– Desconfiar de preços muito abaixo da média do mercado;
– Em caso de suspeita de fraude, contatar a empresa pelos canais de comunicação ao consumidor para verificar se a oferta é verdadeira.
Mercado Livre
O Mercado Livre também nos respondeu. Segundo a empresa, eles repudiam o uso oportunista de sua marca por terceiros que visam fins ilícitos. “A empresa esclarece que todas as ofertas da Black Friday 2018, assim como todas as demais que anuncia, são concentradas exclusivamente na plataforma www.mercadolivre.com.br e no perfil oficial da marca no Instagram (@mercadolivre)”.
Nós entramos em contato com as demais empresas que teriam sido alvo de cibercriminosos nesta campanha identificada pela dfndr lab (Magazine Luiza, Americanas.com e Ponto Frio). Estamos aguardando retorno.
Falsa página da Americanas.com
Facebook alerta
A rede social Facebook, usada por golpistas nesta ação, também manda o alerta. Apesar da sexta-feira, 23, marcar uma busca por descontos, é preciso ligar o alerta. Como o Facebook tem um papel importante neste período, a empresa reuniu algumas dicas importantes para tornar a experiência melhor e mais segura na Black Friday. Confira abaixo:
Em caso de dúvida sobre os anúncios, Perfis ou Páginas dentro da plataforma, o Facebook reúne uma série de ferramentas que podem ser úteis na identificação de empresas e promoções legítimas.
Procure o selo azul: as Páginas de grandes empresas normalmente são verificadas e contam com um selo azul depois do nome, embaixo da foto de Perfil, no canto superior esquerdo da tela.
Recomendações e avaliações: já para empresas de menor porte, fique atento aos comentários nas publicações, assim como a data de criação da Página.
Detalhes da Página: você também pode verificar o Histórico de Páginas, que mostra se ela teve seu nome alterado, ou se foi mesclada com outra. O Facebook não permite mudanças de nome de Páginas que resultem em conexões falsas ou não intencionais, e que alterem substancialmente o assunto das Páginas. Basta clicar no “i” localizado no canto inferior direito da foto principal da página.
Links externos: Tenha atenção especial com Páginas ou links que te direcionam a um site externo ao Facebook, ou então que exigem algum tipo de compartilhamento para obtenção de um prêmio. Confira antes se o endereço externo é confiável.
É bom demais pra ser verdade: sempre desconfie de ofertas com desconto muito alto. Se o produto ou serviço está com com preços muito abaixo dos valores médios praticados no mercado, pode ser um indicativo de fraude.
Reporte spam : Se você encontrou algo que acha que é spam, siga algumas etapas e remova esse conteúdo.
Trabalhamos para evitar que grupos mal intencionados usem a plataforma para atividades proibidas pelos nossos Padrões da Comunidade. Por isso, caso encontre alguma publicação, Perfil ou Página que possa parecer suspeito, encorajamos que faça uma denúncia seguindo os caminhos indicados na Central de Ajuda.
Por Daniel Praciano/Diário do Nordeste