Cibercriminosos desenvolveram um método inovador para enganar cidadãos russos, oferecendo-lhes falsos rendimentos provenientes da exploração e venda de recursos naturais. Especialistas da Angara Security, em entrevista à RIA Novosti, desvendaram os pormenores desta nova esquema fraudulento, cujo principal objetivo é a usurpação de dados pessoais e o roubo de fundos financeiros.
Os perpetradores desta fraude estão a criar websites de phishing meticulosamente elaborados, que simulam a aparência de portais de notícias oficiais ou de instituições governamentais. Nestes sites enganosos, os utilizadores são seduzidos com a promessa de pagamentos de uma parte dos lucros gerados pela comercialização de recursos naturais do país.
Como parte do ardil, para “verificar” a elegibilidade para estes supostos pagamentos, os visitantes são solicitados a fornecer os seus dados pessoais. Após o preenchimento dos formulários, é-lhes falsamente comunicado que foram incluídos numa lista de beneficiários e que serão brevemente contactados por “especialistas” para a formalização das transferências.
“Este esquema é particularmente direcionado a cidadãos socialmente ativos que acompanham de perto as notícias sobre subsídios e pensões, bem como a indivíduos com menor literacia digital. As consequências de tal fraude podem ser extremamente graves”, alertou Alexander Sukharev, especialista júnior em proteção de marca da Angara MTDR. Segundo ele, os criminosos não só roubam dados pessoais das vítimas, como também podem desviar o seu dinheiro.
A Angara Security explicou que os golpistas se aproveitam de informações sobre um projeto de lei anteriormente proposto – mas que não obteve apoio – referente a um fundo de justiça social. Este projeto de lei previa a distribuição das receitas provenientes dos recursos naturais pela população russa, servindo agora de base para a narrativa de engano.
Como Proteger-se Contra Estes Golpes
Para evitar cair nas armadilhas dos fraudadores, os utilizadores são veementemente aconselhados a verificar todas as informações relativas a quaisquer pagamentos sociais exclusivamente em portais governamentais oficiais, como “Gosuslugi” (o portal de serviços públicos russo). É de importância vital não introduzir dados pessoais em sites de terceiros que ofereçam a verificação de participação em programas sociais, uma vez que as entidades oficiais nunca solicitam tal informação através de canais não oficiais.
Anteriormente, já haviam sido reportados outros tipos de fraude digital, incluindo a disseminação de software malicioso que se disfarça de aplicações bancárias móveis, visando igualmente o roubo de informações e fundos.
