Golpes de phishing via WhatsApp se espalham por Singapura – Polícia emite alerta

Golpistas e cibercriminosos têm como alvo vítimas, induzindo-as a enviar seus dados pessoais. A Polícia de Singapura emitiu um alerta oficial aos usuários do WhatsApp na região sobre as estratégias atualmente empregadas por esses golpistas em tentativas de phishing. 

As autoridades declararam que esses cibercriminosos induzem usuários do WhatsApp a escanear seus códigos QR em um site de phishing, enganando-os para que revelem suasdentde segurança. Isso é algo novo no mundo digital e tem representado um desafio. No entanto, agir com cautela ao lidar com dados online é fundamental para mitigar esse problema.

A polícia de Singapura alerta sobre golpes de phishing no WhatsApp

A polícia de Singapura emitiu um alerta no final da semana passada sobre o aumento de golpes de phishing direcionados a usuários do WhatsApp. Eles informaram sobre uma nova tática dos golpistas para enganar os usuários e obter permissão para acessar suas contas do WhatsApp. 

Na sexta-feira, 27 de outubro, as de Singapura afirmaram que uma nova estratégia está sendo empregada e que existe uma nova maneira de incentivar os usuários a revelarem suas informações pessoais. 

De acordo com o alerta, o processo de phishing utiliza um site falso do WhatsApp Web. Os golpistas usam esse método para assumir o controle da conta e dos contatos do WhatsApp do usuário por meio de um código QR falso. Os golpistas orientam as vítimas a vincular suas contas do WhatsApp ao site falso usando o código, que secretamente lhes concede acesso ao proprietário do site. 

As vítimas que desejavam usar suas contas em seus computadores buscavam o site oficial do WhatsApp usando mecanismos de busca online. A polícia de Singapura declarou: "Em seguida, as vítimas clicavam nos primeiros resultados de busca gerados pelos mecanismos de busca online sem verificar os endereços URL, por conveniência."

Eles acrescentaram que os golpes de phishing consistem em sites com um código QR legítimo, retirado do site oficial do aplicativo. Ao escanear o código, o site para de responder e não há redirecionamento para a página oficial do WhatsApp Web. 

Os golpistas contatam as vítimas e pedem suas informações pessoais, incluindodentpara acesso a bancos online. Algumas vítimas chegaram a ser induzidas a transferir dinheiro para uma conta bancária. 

A polícia acrescentou ainda que as vítimas ainda podem usar suas contas, pois os golpistas continuam a utilizá-las. Além disso, as vítimas só podem tomar conhecimento dessa alteração maliciosa por meio das notificações de contatos com solicitações incomuns. A polícia declarou:

As vítimas só descobriam que suas contas do WhatsApp haviam sido comprometidas quando eram notificadas por seus contatos sobre solicitações incomuns, como pedidos de transferência de dinheiro ou dedentbancárias online.

Polícia de Singapura

Conselhos para mitigar golpes

O público foi aconselhado a ter cautela e usar apenas o aplicativo oficial do WhatsApp para desktop, acessando os serviços da plataforma também pelo site. Além disso, a polícia solicitou aos usuários do WhatsApp que não compartilhem seus códigos de verificação e que utilizem a autenticação de dois fatores (2FA) em suas contas do aplicativo. 

Além disso, os usuários devem verificar regularmente os dispositivos vinculados às suas contas.

Além disso, esses golpes têm representado um grande desafio até mesmo no setor de criptomoedas, e isso se deve principalmente à natureza anônima desse universo. Um desses incidentes recentes de phishing,dent na semana passada, teve como alvo os LastPass . Segundo um relatório de 30 de outubro, mais de US$ 35 milhões foram roubados. Isso inclui também os 25 usuários do LastPass que foram vítimas do golpe em 25 de outubro. 

A plataforma de criptografia de senhas perdeu mais de US$ 4,4 milhões em um único dia. Isso ocorreu após uma violação de segurança no software em nuvem da plataforma no ano passado. A violação envolveu o roubo de credenciais de funcionáriosdentde acordo com ZachXBT, um analista de blockchain. 

Com base nos crimes cibernéticos mais recentes envolvendo esses golpes, ele comentou em sua conta X e afirmou: "Não posso enfatizar isso o suficiente: se você acredita que pode ter armazenado sua frase mnemônica ou chaves no LastPass, migre seus criptoativos imediatamente."