Polícia indiana emite alertas sobre links de phishing em convites de casamento

A polícia indiana emitiu avisos sobre um golpe que vem ocorrendo em todo o país. De acordo com relatos, criminosos descobriram outra maneira inteligente de roubar dinheiro de usuários desavisados nesta temporada de festas. Eles afirmaram que os malfeitores estão explorando a temporada de casamentos para enganar vítimas inocentes no WhatsApp.

De acordo com a polícia indiana, cibercriminosos reviveram os links de convites de casamento digitais falsos, antes populares, enviados via WhatsApp para hackear celulares e roubar dinheiro. O caso veio à tona após o residente de Bijnor, Dr. Omprakash Chauhan, perder Rs. 31.000 (aproximadamente $347) após clicar em um link malicioso de convite de casamento que recebeu no WhatsApp.

Polícia indiana alerta residentes sobre ataques de phishing

De acordo com a vítima, ele perdeu completamente o controle do seu celular após clicar no link que recebeu via WhatsApp. Ele destacou que, após perder o controle, os criminosos começaram suas operações, movendo os fundos de sua conta bancária.

Ele também acrescentou que todas as suas informações pessoais foram transferidas para uma conta que ele identificou como Cyber Thakur. Após perceber o que estava acontecendo, Chauhan registrou uma queixa na polícia indiana.

A polícia indiana também afirmou que iniciou investigações sobre o roubo. De acordo com especialistas cibernéticos vinculados à polícia indiana, os convites digitais fraudulentos são frequentemente disfarçados como Pacotes de Aplicativos Android (APK), que são arquivos de aplicativos executáveis.

Quando um usuário baixa e abre o arquivo, o malware no aplicativo se torna ativo e assume o controle do smartphone. O malware dá aos fraudadores controle total sobre o dispositivo.

Os fraudadores, por meio do malware, podem acessar contas bancárias, aplicativos UPI, senhas e outros dados sensíveis no celular. O aspecto perigoso deste esquema é que ele se auto-propaga. Isso significa que, assim que uma vítima clica no link e seu dispositivo é comprometido, o link do cartão de casamento se replica automaticamente e é enviado para todas as listas de contatos no WhatsApp, expandindo continuamente a rede de vítimas em potencial.

Polícia insta o público a estar vigilante

No início deste ano, a polícia indiana emitiu o mesmo alerta após dezenas de pessoas serem afetadas e golpeadas no campanha de phishing de convites de casamento. Um caso foi o de um homem de Gurugam que perdeu Rs. 97.000 ($1.085) para golpistas após cair no golpe. O homem clicou inocentemente no link e ficou bloqueado do seu dispositivo. Ele afirmou que, assim que assumiram o controle, eles moveram os fundos em três transações.

Em outro evento, a polícia indiana relatou que um funcionário público perdeu cerca de Rs. 190.000 ($2.120) para golpistas após clicar no link de phishing enviado pelo WhatsApp. A vítima afirmou que o convite parecia inocente, observando que ele apenas queria ver se conhecia as pessoas que estavam se casando. Ele acrescentou que, após clicar no link, eles assumiram o controle do seu dispositivo. O vítima afirmou que os criminosos roubaram os fundos, observando que ele já reportou o caso à polícia.

Enquanto isso, a polícia indiana alertou o público para estar vigilante. Eles observaram que o crime não é novo, tendo sido observado pela primeira vez no ano passado, por volta desta época. Eles instaram os cidadãos a exercerem cautela antes de abrir qualquer link, arquivo ou convite de casamento de um número que não tenha sido previamente salvo.

A polícia indiana afirmou que, mesmo que o número tenha sido salvo previamente, eles devem verificar se a parte não foi vítima de golpe antes de prosseguir com a abertura do link.