Há algum tempo relatamos golpes no
Facebook envolvendo pesquisas que solicitam números de
celular de suas vítimas. Estes golpes se tornaram uma epidemia, e
várias iscas já foram utilizadas, como convites para o Googole + e
ingressos grátis para o filme A Saga Crepúsculo:
Amanhecer - Parte 2.
Outro bom exemplo é uma página do
Facebook, encontrada
recentemente, que alega ser uma página promocional do Starbucks e
oferece café grátis. Ao clicar no link, abre-se uma nova janela do
navegador, que se conecta a um site que desencadeia uma série de
redirecionamentos.
|
Figura 1. Página do
Facebook "Free Starbucks Coffee" (Café Starbucks Grátis)
|
|
Figura 2.
Redirecionamentos de página depois de clicar em "Get Free Coffe"
(Ganhe Café Grátis)
|
O usuário é levado a um site de
pesquisa que solicita seu número de telefone celular.
|
Figura 3. O usuário
é redirecionado a um site de pesquisas, que solicita seu número de
telefone celular.
|
Como sabemos de outras ocorrências
desta ameaça, quando o usuário fornece seu número de celular, ele é
inscrito em certos serviços mesmo sem sua permissão, fazendo com
que gastos adicionais sejam incluídos em sua conta telefônica todos
os dias.
Decidimos pesquisar um pouco mais
este site de pesquisa, já que é o mesmo site visto anteriormente em
vários ataques.
O site,
http://{BLOQUEADO}factory.com, foi registrado por ENOM
Inc, uma empresa de registro de domínios notoriamente utilizada por
cybercriminosos. Este registro foi feito em 2008, e vence em
2012.
Com base na informação do website, é
especificamente dirigido a usuários móveis, já que algumas das
palavras-chave mais utilizadas no site são ringtones,
polyphonic ringtones, assim como screensaves e
wallpapers. Com base nisso, é muito provável que as mesmas
pessoas por trás deste site também sejam responsáveis pelos golpes
de pesquisa vistos no Facebook.
Este golpe em particular tem
semelhanças com um tipo comum de malware para mobile: abuso de
contas premium. Assim como esses criminosos, golpes de pesquisa
deixam cobranças indevidas nas contas telefônicas dos usuários. A
única diferença é a maneira com que isso é feito, já que o abuso de
contas premium é mais intrusivo, e envolve a instalação de um
arquivo malicioso no dispositivo afetado. Golpes de pesquisa
geralmente se utilizam basicamente de técnicas de engenharia
social, mas o resultado é o mesmo.
Com a crescente dependência de
usuários em dispositivos móveis e redes sociais, não é surpresa
encontrar ameaças como essa, onde o vetor utilizado é uma
plataforma diferente daquela que será afetada.
Confira nosso e-book Spam, Scams, and Other Social Media Threats
para mais informação, e o Mobile Threat Information Hub para as últimas
novidades em ameaças para mobile.