Na semana em que a polícia executou a operação "Deu Match II" e prendeu uma quadrilha que utilizava aplicativos de relacionamento para realizar golpes, a equipe de pesquisa da ESET analisou uma nova campanha de distribuição de backdoors por meio de apps mensagem e paquera para Android.
Além da funcionalidade de bate-papo inerente ao aplicativo legítimo original, as versões "trojanizadas" incluem o backdoor CapraRAT, que é capaz de capturar screenshots, tirar fotos, gravar chamadas telefônicas, acessar outras informações pessoais e receber comandos de invasores para executar várias ações no dispositivo comprometido, como baixar arquivos, fazer chamadas e enviar SMS.
De acordo com dados divulgados no Security Report 2022, os golpes de phishing aumentaram cerca de 226,10% no primeiro semestre de 2022. Para identificar perfis falsos nas redes sociais e não cair em golpes ao buscar sua alma gêmea:
— Cuidado com descrições que pareçam boas demais para ser verdade, especialmente se a foto de perfil da pessoa parecer ter sido tirada por um profissional. Redobre a atenção se as páginas carecerem de informações importantes, como uma biografia ou lista de interesses;
— Não forneça informações pessoais, como seu nome completo ou detalhes financeiros, até que você se encontrar pessoalmente com o "match". Fique atento a pessoas que afirmam ter muito dinheiro ou um emprego bem remunerado, mas ainda assim lhe pedem ajuda financeira;
— Cuidado com pessoas que afirmam estar passando por uma emergência e dizem que precisam de uma transferência de dinheiro imediatamente, ou que peçam ajuda com um pacote que estão tentando lhe enviar (táticas comumente usadas por golpistas);
— Cuidado com pessoas que parecem estar avançando muito rápido no relacionamento, ou que usam linguagem excessivamente formal ou romântica em suas mensagens;
— Lembre-se que a tecnologia está em constante evolução e que os criminosos também adaptam seus métodos continuamente. Por isso, é essencial estar sempre atento, sobretudo se o perfil de uma pessoa parece perfeito).
Se desconfiar de que está lidando com um golpista, denuncie-o ao aplicativo de namoro para evitar que o criminoso prejudique outras pessoas.
Bom feriado e boa Páscoa a todos. Voltamos na próxima segunda-feira.
