Uma nova campanha maliciosa está enganando usuários brasileiros de aplicativos para smartphone. Dessa vez a falsa promessa é um bônus de carnaval no valor de R$ 100 para quem se cadastrar no aplicativo Uber por meio de um link. A Kaspersky Lab detectou no início de fevereiro duas campanhas falsas como essas, que, na realidade, pretendem clonar os cartões de crédito das vítimas.
De acordo com Fabio Assolini, analista sênior da Kaspersky no Brasil, o golpe, além de clonar o cartão de crédito da vítima, dá ao criminoso um crédito de R$20 reais no aplicativo caso um novo usuário venha a se cadastrar no serviço usando seu código de referência. Ou seja, ele lucra duas vezes.
O golpe se inicia com o recebimento de um e-mail informando que a vítima ganhou um crédito de R$ 100. Ao clicar no link para se cadastrar, o usuário será direcionado para sites falsos, criados especialmente para a campanha maliciosa. Entre os domínios usados no ataque, os principais são uberdesconto.com.br e ubercupomonline.com.br.
Estes sites trazem formulários em que a vítima deve informar seu número de cartão de crédito completo, para assim completar o suposto cadastro. Confira todos os passos do golpe:
