Kaspersky alerta sobre novo golpe que utiliza o Google Forms

Os golpistas usam o Google Forms – ferramenta gratuita para criar formulários online – para montar um formulário com um único campo: o endereço de e-mail. Eles digitam o e-mail da vítima e o Google Forms envia automaticamente uma mensagem de confirmação. O formulário criado para se parecer com uma notificação de uma plataforma de criptomoeda, mostra um valor supostamente disponível para saque e pressiona o usuário a clicar em um link antes que a oferta expire.

O e-mail fraudulento contém elementos reais do Google Forms, como um cabeçalho com o logotipo, link para o questionário (que o usuário nunca preencheu) e o valor do campo preenchido. Os criminosos apostam que o e-mail passará pelos filtros de spam, já que foi enviado de um endereço legítimo do Google, e que o usuário caiará no golpe.

“Esta campanha demonstra uma exploração astuta de uma plataforma confiável e amplamente usada para realizar ataques fraudulentos contra usuários de criptomoedas. Ao imitar notificações legítimas de exchanges de criptomoedas, os golpistas aproveitam a legitimidade da plataforma para contornar os filtros de e-mail e também a falta de familiaridade do usuário com esse formato para roubar credenciais confidenciais de sua carteira. É fundamental que os usuários verifiquem a origem dos e-mails, examinem links e adotem medidas de segurança robustas para proteger seus ativos digitais”, disse Lisandro Ubiedo, analista de segurança da Equipe Global de Pesquisa e Análise para a América Latina da Kaspersky. 

Após clicar no link do e-mail, o usuário é direcionado para um site fraudulento que imita uma plataforma de negociação de criptomoedas

O usuário é direcionado a pagar uma taxa em criptomoeda para receber a suposta transação

Apesar da engenhosidade por trás desses golpes, os usuários não estão desamparados. Com uma maior conscientização sobre esse tipo de golpe e o uso de ferramentas de segurança digital adequadas, é possível prevenir esses ciberataques antes que causem danos. A educação digital e adoção de hábitos de navegação seguros são fundamentais para se manter protegido em um ambiente digital cada vez mais desafiador.

Para evitar ser vítima deste tipo de golpe, os especialistas da Kaspersky recomendam:

• Evite clicar em links em e-mails inesperados: Se receber uma mensagem que não solicitou, especialmente se prometer dinheiro ou prêmios, desconfie. Embora possa parecer vir de uma fonte confiável, como uma plataforma de criptomoeda, pode ser uma farsa. Antes de clicar em qualquer link, verifique cuidadosamente o remetente e o conteúdo da mensagem.
• Fique atento a sinais incomuns no e-mail: verifique se há elementos estranhos no e-mail, como menções ao Google Forms que não se lembra de ter preenchido, mensagens urgentes pressionando para agir rápido ou formatos incomuns. Esses detalhes podem ser pistas de que se trata de uma tentativa de golpe.
• Use uma solução de segurança confiável: instale e mantenha uma ferramenta de proteção contra ameaças cibernéticas atualizada. Ferramentas como o Kaspersky Premium bloqueiam sites perigosos, detectam e-mails maliciosos e evitam que as pessoas caiam em armadilhas criadas para roubar dados ou dinheiro.

Para mais informações sobre como proteger sua segurança digital, visite nosso blog.