Os cibercriminosos brasileiros desenvolveram um novo ataque para roubar números de cartão de crédito, usando sites falsos que oferecem um suposto serviço de recarga de celulares pré-pagos. O golpe foi descoberto pela equipe latino-americano de analistas do GReAT (Global Research and Analysis Team) da Kaspersky Lab.
Um dos sites maliciosos usados no esquema está hospedado em um domínio .com.br. Este mesmo domínio está sendo usado pelos criminosos para distribuir trojans bancários.
De acordo com informações fornecidas pelo Registro.BR, o site (que já foi removido) foi registrado no último dia 04 de novembro, usando documentos e nome de uma pessoa física (que provavelmente sequer sabe disso). O domínio foi registrado usando um endereço de e-mail do Hotmail.
No site o usuário tem a opção de escolher o valor da recarga. Para parecer legítimo o site exibe supostos selos emitidos por companhias de segurança. Ao concluir a operação, o usuário será levado até uma página para informar seu número de cartão de crédito. Aqui o usuário está a um click de ser roubado
Importante ressaltar que as operadoras de celular no Brasil não recomendam que os clientes façam recargas em sites não reconhecidos – deve-se dar preferência aos canais oficiais oferecidos pelas operadores.
Alertamos ainda que outros sites similares podem aparecer, com o mesmo intuito. A Kaspersky Lab reportou o site malicioso ao Registro.BR e ao serviço de hospedagem para que o removam do ar.
FONTE: Techlider
Nenhum comentário:
Postar um comentário