{"id":139549,"date":"2021-05-17T20:17:48","date_gmt":"2021-05-17T23:17:48","guid":{"rendered":"http:\/\/www.blogdotarugao.com.br\/v1\/?p=139549"},"modified":"2021-05-17T20:17:48","modified_gmt":"2021-05-17T23:17:48","slug":"golpistas-usam-ministerio-da-saude-para-fazer-clonagem-de-whatsapp","status":"publish","type":"post","link":"https:\/\/www.blogdotarugao.com.br\/v1\/2021\/05\/17\/golpistas-usam-ministerio-da-saude-para-fazer-clonagem-de-whatsapp\/","title":{"rendered":"GOLPISTAS USAM MINIST\u00c9RIO DA SA\u00daDE PARA FAZER CLONAGEM DE WHATSAPP"},"content":{"rendered":"

\"WhatsApp:<\/h3>\n

Criminosos est\u00e3o enviando mensagens para usu\u00e1rios do Whatsapp, se passando por funcion\u00e1rios do Minist\u00e9rio da Sa\u00fade que estariam fazendo um cadastro para vacina\u00e7\u00e3o contra a covid-19. O alerta foi dado esta semana por empresas de ciberseguran\u00e7a.<\/h3>\n

A t\u00e9cnica, parecida com a de outros golpes, usa a boa-f\u00e9 da vitima para driblar at\u00e9 mesmo a dupla autentica\u00e7\u00e3o do WhatsApp, recurso que tem a fun\u00e7\u00e3o de impedir que o usu\u00e1rio tenha sua conta roubada e seja v\u00edtima de golpes financeiros.<\/h3>\n

Ap\u00f3s abordar a v\u00edtima, fingindo ser funcion\u00e1rios do minist\u00e9rio, os criminosos buscam convencer o usu\u00e1rio a fornecer o c\u00f3digo de seis n\u00fameros que \u00e9 enviado via SMS para “confirmar a realiza\u00e7\u00e3o da pesquisa”.<\/h3>\n

Na realidade, os golpistas usam o recurso de pedir a senha da dupla autentica\u00e7\u00e3o do usu\u00e1rio, acessando o Whatsapp pelo computador. O c\u00f3digo \u00e9 enviado ao celular da v\u00edtima e eles pedem que ela passe os d\u00edgitos. Se ela n\u00e3o tiver a autentica\u00e7\u00e3o em dois est\u00e1gios ativados, a conta j\u00e1 pode ser clonada neste momento.<\/h3>\n

Caso esteja ativada, eles encerram a suposta pesquisa e entram em contato novamente com a v\u00edtima, mas, desta vez, se passando pelo suporte do aplicativo de mensagens. Sob a justificativa de que uma atividade maliciosa foi identificada, o usu\u00e1rio \u00e9 orientado a acessar seu e-mail e realizar o recadastro de dupla autentica\u00e7\u00e3o.<\/h3>\n

“O que mais nos surpreendeu \u00e9 que tanto a mensagem quanto o link para recuperar a dupla autentica\u00e7\u00e3o s\u00e3o leg\u00edtimos, ou seja, foram enviados pela dona do aplicativo”, afirma o pesquisador s\u00eanior de seguran\u00e7a da Kaspersky, Fabio Assolini.<\/h3>\n

“Da mesma forma que podemos solicitar a recupera\u00e7\u00e3o de uma senha em uma loja online, podemos pedir a recupera\u00e7\u00e3o da dupla autentica\u00e7\u00e3o do app, caso a senha seja esquecida. O golpe se vale de engenharia social, for\u00e7ando as v\u00edtimas a clicarem no link recebido”, completa.<\/h3>\n

Assolini explica ainda que os fraudadores permanecem na linha enquanto a v\u00edtima acessa o e-mail e o link e ressalta que a p\u00e1gina de destino, na realidade, realiza a desativa\u00e7\u00e3o da autentica\u00e7\u00e3o em duas etapas. A ideia \u00e9 permitir que a pessoa crie uma nova senha ao ativar a fun\u00e7\u00e3o novamente.<\/h3>\n

\n“Os cibercriminosos aproveitam que a conta est\u00e1 desprotegida e usam o c\u00f3digo tempor\u00e1rio recebido na primeira liga\u00e7\u00e3o para realizar a instala\u00e7\u00e3o em um dispositivo deles”, diz. “Assim, eles conseguem seguir com o golpe, entrando em contato com amigos e familiares para pedir dinheiro.”<\/h3>\n

Segundo a Kaspersky, para evitar ser v\u00edtima de golpe, \u00e9 fundamental ativar a dupla autentica\u00e7\u00e3o no WhatsApp. A empresa destaca, no entanto, que apenas o WhatsApp pode dar uma solu\u00e7\u00e3o definitiva para isso e acabar com os golpes envolvendo o roubo de contas. E \u00e9 importante relembrar que as senhas de autentica\u00e7\u00e3o nunca devem ser fornecidas por telefone.<\/h3>\n

“Do ponto de vista de seguran\u00e7a, o aplicativo deve melhorar o processo de recupera\u00e7\u00e3o da dupla autentica\u00e7\u00e3o, permitindo o recadastro na pr\u00f3pria p\u00e1gina da empresa, em vez de realizar a desativa\u00e7\u00e3o”, afirma. “Desta forma, o esquema seria inviabilizado.”<\/h3>\n

O R7 pediu um posicionamento para o Minist\u00e9rio da Sa\u00fade, que ainda n\u00e3o se manifestou.<\/h3>\n

\"Golpistas<\/p>\n

AF<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Criminosos est\u00e3o enviando mensagens para usu\u00e1rios do Whatsapp, se passando por funcion\u00e1rios do Minist\u00e9rio da Sa\u00fade que estariam fazendo um cadastro para vacina\u00e7\u00e3o contra a covid-19. O alerta foi dado esta semana por empresas de ciberseguran\u00e7a. A t\u00e9cnica, parecida com a de outros golpes, usa a boa-f\u00e9 da vitima para driblar at\u00e9 mesmo a dupla […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_links_to":"","_links_to_target":""},"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/www.blogdotarugao.com.br\/v1\/wp-json\/wp\/v2\/posts\/139549"}],"collection":[{"href":"https:\/\/www.blogdotarugao.com.br\/v1\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.blogdotarugao.com.br\/v1\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.blogdotarugao.com.br\/v1\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.blogdotarugao.com.br\/v1\/wp-json\/wp\/v2\/comments?post=139549"}],"version-history":[{"count":1,"href":"https:\/\/www.blogdotarugao.com.br\/v1\/wp-json\/wp\/v2\/posts\/139549\/revisions"}],"predecessor-version":[{"id":139552,"href":"https:\/\/www.blogdotarugao.com.br\/v1\/wp-json\/wp\/v2\/posts\/139549\/revisions\/139552"}],"wp:attachment":[{"href":"https:\/\/www.blogdotarugao.com.br\/v1\/wp-json\/wp\/v2\/media?parent=139549"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.blogdotarugao.com.br\/v1\/wp-json\/wp\/v2\/categories?post=139549"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.blogdotarugao.com.br\/v1\/wp-json\/wp\/v2\/tags?post=139549"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}