Campanha de phishing usa laços familiares para enganar brasileiros

Uma nova campanha de phishing está circulando no Brasil e chamando a atenção de especialistas em segurança digital. O golpe acontece por meio de e-mails que simulam ter sido enviados por um parente, geralmente com o mesmo sobrenome da vítima. Esses e-mails prometem fotos antigas da família, mas escondem links maliciosos com potencial para roubar dados pessoais ou instalar programas perigosos.

O esquema foi identificado após denúncias de usuários e análise de empresas de cibersegurança como Kaspersky e Fortinet. De acordo com os relatos, os criminosos utilizam assuntos como “Re:” e “FW:” para dar a impressão de continuidade em uma conversa, além de frases emocionais, como “essas fotos vão te trazer boas lembranças” ou “queria te enviar essas fotos há muito tempo”. O objetivo é criar um gatilho emocional e despertar a curiosidade da vítima para que ela clique no link enviado.

Como funciona o golpe do e-mail de parente

As mensagens falsas são estruturadas para imitar uma conversa legítima entre familiares, misturando nomes reais e sobrenomes semelhantes aos do destinatário. No campo do remetente, os golpistas, muitas vezes, empregam técnicas como spoofing, que permite falsificar o endereço de origem, ou até invadem contas reais para enviar os e-mails, aumentando o nível de confiança da vítima.

Ao clicar no link supostamente direcionado às fotos, o usuário pode ser encaminhado para uma página de login falsa (phishing), onde suas credenciais e dados pessoais ficam expostos, ou pode ativar o download automático de malwares — softwares nocivos capazes de roubar informações, espionar atividades ou permitir acesso não autorizado ao dispositivo.

Especialistas alertam sobre aumento das tentativas de fraude

De acordo com Fabio Marenghi, pesquisador líder da Kaspersky, essa campanha é um disparo global, registrado desde o início de julho, mas tem foco crescente em usuários brasileiros. A Fortinet observou que os links enviados nos e-mails são descartáveis e duram poucos dias, dificultando a identificação e o bloqueio pelos softwares de defesa.

Além disso, alguns e-mails utilizam remetentes verdadeiros de instituições, como escolas, para aumentar a credibilidade do golpe. Isso pode ter origem em contas invadidas ou domínios falsificados. As informações pessoais usadas na mensagem, como nome completo e endereço de e-mail, provavelmente foram obtidas a partir de bases de dados vazadas.

Como se proteger de golpes similares

Os especialistas recomendam atenção redobrada a e-mails inesperados, principalmente aqueles que simulam intimidade ou urgência. Algumas dicas essenciais:

  • Não clique em links ou baixe anexos de remetentes desconhecidos
  • Passe o cursor sobre o link (sem clicar) para conferir o endereço real
  • Verifique o endereço completo do remetente, não apenas o nome exibido
  • Ative a autenticação em dois fatores em todas as contas
  • Utilize senhas únicas e fortes
  • Mantenha o sistema operacional e aplicativos atualizados
  • Use uma solução de antivírus confiável

Com a sofisticação dos golpes e o uso de gatilhos emocionais, a melhor defesa é a desconfiança diante de mensagens suspeitas, mesmo que pareçam vir de pessoas conhecidas ou familiares.

Fique atento e compartilhe essas dicas com amigos e familiares para evitar ser mais uma vítima. Fique por dentro das últimas notícias de segurança digital no Brasil acessando braziltechhub.com