“Joker”:Cibercriminosos exploram entusiasmo dos fãs

No website falso, os utilizadores são convidados a introduzir os dados do seu cartão de crédito para se inscreverem, mas o filme prometido nunca está acessível. Os cibercriminosos usam o pretexto de acesso antecipado ao filme para terem o acesso aos detalhes do cartão da vítima.

A Kaspersky descobriu que os cibercriminosos estão a explorar o entusiasmo dos fãs pelo novo filme “Joker: Loucura a Dois”. O filme estreou quinta-feira, dia 3 de outubro, nos cinemas portugueses e os cibercriminosos aproveitaram o entusiasmo sentido até à estreia oficial para executar esquemas de phishing online. Os fãs estavam ansiosos por verem o novo filme online e por essa razão, correram o risco de serem vítimas de um esquema de phishing e perderem dados sensíveis ou fazerem pagamentos para os quais não teriam nenhum retorno.

Os especialistas identificaram esquemas de phishing relacionados com o novo filme. O primeiro exemplo envolve uma falsa oferta de subscrição para ver o filme gratuitamente. No website falso, os utilizadores são convidados a introduzir os dados do seu cartão de crédito para se inscreverem, mas o filme prometido nunca está acessível. Os cibercriminosos usam o pretexto de acesso antecipado ao filme para terem o acesso aos detalhes do cartão da vítima. Com esses dados, passam a poder utilizá-los para transações fraudulentas ou pior, vendê-los na dark web.

C:\Users\ZHIZHE~1\AppData\Local\Temp\Rar$DRa8220.41232\joker\3 (1).png — Fraude que oferece uma subscrição gratuita de filmes e que visa roubar dados de cartões de crédito

C:\Users\ZHIZHE~1\AppData\Local\Temp\Rar$DRa8220.49613\joker\3 (2).png — Fraude que oferece uma subscrição gratuita de filmes e que visa roubar dados de cartões de crédito

O segundo tipo de burla explora a marca do filme Joker para atrair as vítimas para esquemas de investimento fraudulentos, giveaways ou armadilhas semelhantes. Os cibercriminosos criam websites de phishing que alegam oferecer o acesso gratuito ao filme. Quando os utilizadores tentam reproduzir o vídeo, são redirecionados para outras páginas, que promovem esquemas para ganhar dinheiro de forma rápido e fácil ou que aliciam à oportunidade de participar num sorteio e adquirir lucros financeiros. Nos casos descobertos pela Kaspersky, os utilizadores são convidados a disponibilizar as informações pessoais e confidenciais – para que os criminosos os possam contactar com falsas oportunidades de investimento – ou introduzir os detalhes do cartão de crédito.

C:\Users\ZHIZHE~1\AppData\Local\Temp\Rar$DRa8220.498\joker\1.png — Páginas de phishing para atrair os utilizadores para esquemas fraudulentos com promessas falsas de enriquecimento fácil e rápido

C:\Users\ZHIZHE~1\AppData\Local\Temp\Rar$DRa8220.46195\joker\2.png — Páginas de phishing para atrair os utilizadores para esquemas fraudulentos com promessas falsas de enriquecimento fácil e rápido

“À medida que a estreia se aproxima, mais as pessoas procuram outras formas de obter acesso antecipado ao filme e, como tal, o risco de cair em tais esquemas aumenta. Recomendamos vivamente que os utilizadores verifiquem cuidadosamente os sites onde introduzem as suas informações sensíveis e que instalem um software de antivírus fiável que alerte contra websites suspeitos e maliciosos”, afirma Olga Svistunova, especialista em segurança da Kaspersky.