Viu promoção de Dia dos Namorados com Boticário no WhatsApp? É golpe

O Dia dos Namorados e o uso indevido da marca O Boticário são as iscas de uma nova leva de golpes por aplicativo de mensagens como o WhatsApp. É uma estratégia antiga, mas que ainda pega muita gente. De acordo com o Dfndr Lab, laboratório especializado em segurança digital, foram 39 mil vítimas nos últimos sete dias.

Esse tipo de golpe, conhecido como phishing, reaparece cada vez mais sofisticado em datas comemorativas. Desta vez os cibercriminosos usam uma abordagem promocional de "Cadastre e ganhe" para atrair interessados devido a uma suposta facilidade para ganhar um brinde.

Os criminosos até inventaram comentários falsos de usuários que teriam recebido o brinde, para dar mais credibilidade para a página e atrair mais pessoas.

Entenda o golpe

Com links enviados pelo WhatsApp, uma falsa promoção de Dia dos Namorados se passando pela rede de cosméticos O Boticário promete um perfume masculino ou feminino para quem se cadastrar. O objetivo é conseguir os dados pessoais dos usuários que caírem no truque.

Para ganhar o prometido "brinde", o usuário deve fornecer alguns dados pessoais. Outra condição da promoção é que a vítima repasse o link para outros cinco contatos do WhatsApp, o que facilita a disseminação do golpe.

No site falso, também é solicitado a permissão a notificações no navegador. Se o usuário permitir, o cibercriminoso pode enviar a ele outros golpes de phishing.

Segundo Emilio Simoni, diretor do Dfndr Lab, a vítima é prejudicada com o vazamento desses dados pessoais e a exposição a outros golpes.

Procurada pela reportagem, O Boticário informou que já está tomando as providências cabíveis em relação ao caso. A marca reforça que a mensagem é falsa e que todas as promoções são realizadas sempre nos canais oficiais.

"Orientamos não acessar o conteúdo para que não danifique(m) seu(s) equipamento(s) eletrônico(s). Em caso de dúvidas, a empresa coloca à disposição todos seus canais de comunicação oficiais para esclarecimentos sobre promoções válidas", informou O Boticário.

Em resposta a Tilt, o WhatsApp recomendou que todos os usuários usem a verificação em duas etapas. Em caso de uma eventual clonagem de conta, a empresa sugere reinstalar o app e solicitar a verificação da conta via SMS.

Outras dicas oferecidas pelo Dfndr Lab são:

• Mantenha o seu celular protegido com soluções que identificam phishing em aplicativos e redes sociais
• Cuidado com os links que chegam via WhatsApp e pedem cadastro.
• Não compartilhe dados pessoais em sites suspeitos e busque sempre os canais de comunicação oficiais das marcas.
• Desconfie de promoções, brindes e descontos que chegam no WhatsApp.