A Eset alerta sobre nova campanha maliciosa que usa um falso lançamento de funcionalidade de videochamada para WhatsApp. O objetivo dos cibercriminosos é enganar usuários para que eles, em saber, inscrevam-se em diferentes serviços de mensagens pagas.
Para disseminar o golpe, cibercriminosos divulgam uma mensagem no Twitter oferecendo o recurso de videochamada do WhatsApp, convidando os usuários a acessar um link para baixar a funcionalidade. Ao clicar na mensagem pelo dispositivo móvel, internautas são redirecionados para um site, no qual são convidados a habilitar o recurso de “videochamada”.
Em seguida, são redirecionados para uma página falsa que simula funcionalidades de um site legitimo e na qual as vítimas são obrigadas a compartilhar a mensagem sobre o novos serviço de videochamada com diferentes contatos ou grupos de WhatsApp, a fim de realizar a verificação do usuário.
Após compartilhar a mensagem com os seus contatos para conseguir ativar a nova funcionalidade, o usuário recebe uma notificação informando que o sistema operacional do telefone está desatualizado e que somente após a atualização poderá usar a função de videochamada.
Em seguida, após ativar a atualização, é solicitado que o usuário digite o número do celular, sem saber que, na verdade, está assinando qualquer um dos diferentes serviços de mensagens Premium.
“É importante que os usuários se conscientizem sobre os cuidados de acessar links suspeitos, a fim de evitar cair em golpes como esse”, recomenda Camillo Di Jorge, presidente da ESET Brasil.
