Os ataques de phishing têm crescido ao longo dos últimos anos de forma exponencial. A ESET, fornecedora de soluções de detecção proativa de ameaças, identificou uma campanha deste tipo que se passa pela plataforma de streaming Netflix com a intenção de roubar dados dos usuários.
A campanha se distribui por meio de um e-mail com o assunto “Alerta de notificação”. No corpo do e-mail, a mensagem informa sobre uma suposta dívida acumulada em nome da vítima que pode levar à suspensão do serviço caso não sejam tomadas medidas rápidas.
CONTEÚDO RELACIONADO – Hackers exploram promoção da Netflix Brasil para roubar dados de cartões
Além de se passar pela Netflix, uma marca bastante utilizada por cibercriminosos em campanhas de roubo de identidade, provavelmente pela grande quantidade de usuários que têm esse serviço, pode-se perceber que os atacantes por trás deste golpe apelam para o imediatismo da ação por parte do usuário.
O golpe busca roubar dados financeiros das vítimas ao solicitar que informem números completos de meios de pagamento utilizados ou de um novo cartão de crédito. Caso a vítima caia no golpe e forneça as informações, logo após confirmar os dados, o usuário vai encontrar uma mensagem, em inglês, que indica que a conta foi reativada.
Assim que o usuário clicar no botão “Continuar”, ele será direcionado para a página oficial da Netflix (que possui um certificado SSL válido e em nome da empresa), mas desta vez em espanhol. Assim, os criminosos fazem com que a vítima seja direcionada para o site legítimo para acessar a conta e, assim, confirmar que não está bloqueada.
As detecções de phishing na América Latina durante janeiro e julho deste ano não apenas foram incrementadas, como também representam um aumento de mais de 600% em comparação com o mesmo período em 2019.
Comparativo entre detecções de phishing na América Latina durante os primeiros sete meses de 2019 e o mesmo período de 2020 (gráfico: divulgação ESET).
Participe das comunidades IPNews no Facebook, LinkedIn e Twitter.
