Script = https://s1.trrsf.com/update-1778180706/fe/zaz-ui-t360/_js/transition.min.js
PUBLICIDADE
Publicidade

Anúncio falso dos Correios infecta usuários do Facebook

30 jan 2018 - 11h02
(atualizado às 11h17)
Compartilhar
Exibir comentários
Falsa página de rastreio dos Correios entrega malware em formato ZIP (Imagem: Defesa Digital)
Falsa página de rastreio dos Correios entrega malware em formato ZIP (Imagem: Defesa Digital)
Foto: Canaltech

Os ansiosos para receberem seus pacotes pelos Correios são as vítimas de um novo golpe online. Desta vez, os crackers utilizam anúncios patrocinados no Facebook para dar acesso a um suposto sistema de rastreamento de encomendas, que até simula a aparência da versão verdadeira, mas na realidade baixa malwares no computador dos usuários.

O vírus é servido a partir de uma página chamada Rastreio Veloz, cujo domínio principal, inclusive, oferece um aplicativo de acompanhamento de pacotes com direito a suporte online e outros recursos. Ao inserir o código de uma remessa na página falsa, entretanto, os usuários acabam baixando pragas em um arquivo de formato ZIP.

É claro, nada acontece se o diretório não for aberto, mas um usuário incauto, acreditando que o arquivo contém os resultados de sua busca, não hesitará em fazer isso. É aí que acontece a infecção, com pragas que podem injetar anúncios falsos em páginas de pesquisa, cujos ganhos vão diretamente para o bolso dos golpistas, mas também podem tentar roubar arquivos e dados pessoais ou bancários.

O golpe parece mirar diretamente nos usuários de serviços de comércio eletrônico internacional, principalmente os localizados na China. São estes os mais ávidos por informações de rastreio, devido ao trâmite complicado e demorado dos pacotes na chegada ao Brasil, o que acaba os tornando um bom alvo para ataques desse tipo.

Como normalmente acontece com golpes dessa categoria, entretanto, uma simples observação revela a tentativa de ataque. Basta notar que a suposta página dos Correios, na realidade, está hospedada em um domínio chamado "rastreioveloz" para perceber que há algo de estranho. Quem conhece o verdadeiro sistema também sabe que os resultados da consulta são exibidos na própria tela, sem downloads de arquivos sendo realizados para o computador.

Outras medidas podem evitar infecções desse tipo, como manter uma solução antivírus sempre ativa e atualizada. Além disso, vale a pena prestar atenção na procedência de arquivos e downloads realizados, além de desconfiar de links suspeitos que apareçam em blocos de anúncios ou sejam enviados por mensageiros, mesmo que venham a partir de contatos conhecidos.

Veja também

Face de adolescente que viveu há 9 mil anos é reconstruída:
Canaltech Canaltech
Compartilhar
TAGS

Comentários

Os comentários são de responsabilidade exclusiva de seus autores e não representam a opinião deste site. Se achar algo que viole os termos de uso, denuncie.

Publicidade

Conheça nossos produtos

Seu Terra