Quem se deparou com um anuncio de CPF cancelado pela Receita Federal se surpreendeu ao acessar o link.
As redes sociais são fonte de entretenimento e informações das mais diversas para todos os públicos. Agora o que se não espera que esse ambiente fosse usado para infectar computadores e fazer dos seus usuários vitimas de hackers e bandidos.
Neste caso o anuncio (foto) diz que tem a lista com nomes de MEIs e CPF cancelados pelo "leão" da Receita Federal, porem ao clicar no site o antivírus acusa o arquivo malicioso.
Desta vez, os crackers utilizam anúncios patrocinados no Facebook para dar acesso a um suposto sistema de rastreamento de encomendas, que até simula a aparência da versão verdadeira, mas na realidade baixa malwares no computador dos usuários.
O vírus é servido a partir de uma página chamada Rastreio Veloz, cujo domínio principal, inclusive, oferece um aplicativo de acompanhamento de pacotes com direito a suporte online e outros recursos. Ao inserir o código de uma remessa na página falsa, entretanto, os usuários acabam baixando pragas em um arquivo de formato ZIP.
É claro, nada acontece se o diretório não for aberto, mas um usuário incauto, acreditando que o arquivo contém os resultados de sua busca, não hesitará em fazer isso. É aí que acontece a infecção, com pragas que podem injetar anúncios falsos em páginas de pesquisa, cujos ganhos vão diretamente para o bolso dos golpistas, mas também podem tentar roubar arquivos e dados pessoais ou bancários.O golpe parece mirar diretamente nos usuários de serviços de comércio eletrônico internacional, principalmente os localizados na China. São estes os mais ávidos por informações de rastreio, devido ao trâmite complicado e demorado dos pacotes na chegada ao Brasil, o que acaba os tornando um bom alvo para ataques desse tipo.
Quem conhece o verdadeiro sistema também sabe que os resultados da consulta são exibidos na própria tela, sem downloads de arquivos sendo realizados para o computador.
Comments