Novo golpe no Instagram usa herança falsa para roubar seus dados

A empresa de cibersegurança ESET revelou uma nova fraude no Instagram. Criminosos prometem uma falsa herança milionária para roubar dados de usuários desavisados, um golpe que tem como alvos as emoções e a ganância.

Para seduzir as vítimas com a promessa irreal de riqueza fácil, os golpistas iniciam a operação no chat da rede social da Meta. Eles fingem ser alguém próximo à vítima, oferecendo uma herança em nome de bons momentos passados.

A oferta é feita por meio de um nome de usuário, senha e um link para um site de criptomoedas.

Além do Instagram, o golpe pode se expandir para outras plataformas, como WhatsApp e Telegram, alertam especialistas. A natureza enganosa do ataque foca na manipulação emocional, aproveitando-se da confiança da vítima para capturar informações sensíveis.

Funcionamento do golpe no Instagram

Ao acessar o site indicado, a vítima é recebida por uma interface aparentemente legítima. O site exibe cotações de criptomoedas e uma imagem do Morgan Stanley, estratégia para promover confiança.

Entretanto, ao tentar realizar a transferência dos fundos, é solicitado um código de segurança que o usuário não possui.

A tática utilizada envolve a coleta de respostas a perguntas de segurança, supostamente para completar o login. Mas, mesmo com as respostas corretas, o processo não se completa, expondo as verdadeiras intenções dos criminosos: coletar informações pessoais que podem ser usadas em ataques futuros.

Táticas dos criminosos

Daniel Barbosa, pesquisador da ESET Brasil, destaca que os sites usados no golpe são criados recentemente.

Essa estratégia visa contornar bloqueios rápidos após denúncias, com o objetivo de extrair o máximo de informações antes que a página seja desativada, forçando a criação de novos sites.

Apesar de inicialmente capturarem apenas dados de segurança, os criminosos possuem estruturas adaptáveis para ampliar a coleta. Isso pode incluir a obtenção de outros dados sensíveis ou até mesmo a infecção de dispositivos das vítimas.

Medidas de proteção

• Não clique em links suspeitos;
• Ative a autenticação multifatorial (MFA);
• Desconfie de promessas de dinheiro rápido;
• Instale um software de proteção confiável;
• Siga vigilante em todas as formas de comunicação.

A conscientização é uma ferramenta vital contra essas fraudes. Proteger-se e estar atento a práticas suspeitas pode evitar que mais pessoas sejam vítimas desses golpes bem elaborados.