Cibercriminosos usam no WhatsApp o nome de um programa social criado em 2024 para atrair vítimas com a promessa de um benefício de R$ 1.050 e direcioná-las a sites de apostas e esquemas de comissionamento
A Kaspersky identificou três sites falsos que exploram o “Auxílio Reconstrução 2026”, um suposto benefício do governo que promete um pagamento de R$ 1.050. O golpe usa o nome de um auxílio emergencial que foi pago em 2024 exclusivamente às famílias afetadas pelas enchentes no Rio Grande do Sul. Os links de sites fraudulentos simulam o site oficial do governo para o programa e são disseminados pelo WhatsApp. Para a fraude ganhar veracidade, as páginas online falsas prometem consultar se o usuário tem direito ao benefício para receber um pagamento, mas na verdade direcionam as vítimas para plataformas de jogos de azar e esquemas de comissionamento. Veja abaixo como o golpe funciona e como se proteger.
O golpe começa quando a vítima recebe uma mensagem no WhatsApp, geralmente enviada por um amigo ou familiar que já foi enganado, sobre a liberação do "Auxílio Reconstrução 2026", acompanhada de um link programado para abrir apenas em celulares.
Para convencer a população, os cibercriminosos estão usando o nome de um benefício que realmente existiu, porém em 2024. Na época, o Governo Federal pagou o verdadeiro "Auxílio Reconstrução" (em cota única de R$ 5.100) para apoiar as famílias afetadas pelas graves enchentes no Rio Grande do Sul. Aproveitando a memória desse programa, os golpistas inventaram essa suposta edição de "2026" no valor de R$ 1.050, que simplesmente não existe. A fraude já motivou até mesmo um alerta oficial do Ministério daIntegração e do Desenvolvimento Regional (MIDR).
Ao clicar, a vítima entra em um site que simula a identidade visual do governo, preenche alguns dados e, na sequência, vê uma falsa mensagem afirmando que, para liberar o valor do benefício de R$ 1.050, há a exigência de que a vítima compartilhe aquele mesmo link com vários contatos ou grupos no WhatsApp, o que faz a fraude se espalhar rapidamente.
Após espalhar a "corrente", a pessoa nunca recebe o dinheiro. Em vez disso, ela é redirecionada automaticamente para sites ilegais de apostas, conhecidos popularmente como jogos do "Tigrinho", ou para páginas que pedem a instalação de aplicativos comuns e verdadeiros. Neste último caso, os cibercriminosos lucram por meio de um esquema de comissão, ganhando dinheiro para cada aplicativo que a vítima baixa no celular. Essa prática é conhecida como pagamento por instalação. No entanto, o maior perigo é que a armadilha no final do golpe pode mudar rapidamente e causar danos ainda mais graves.
“A malícia dessa campanha depende inteiramente do que o cibercriminoso deseja no momento. A estrutura já está montada no celular da pessoa. Em um clique, o golpista pode alterar o destino final da página, deixando de redirecionar para um site de apostas e passando a induzir o download de um aplicativo malicioso. Se isso acontecer, a vítima instalará um programa espião capaz de ler suas mensagens, roubar senhas de banco e esvaziar sua conta bancária”, explica Fabio Assolini, pesquisador líder de segurança da Kaspersky.
Para não ser a próxima vítima do golpe do falso auxílio, a Kaspersky recomenda:
- Use um antivírus no celular: Instale um aplicativo de segurança no seu smartphone, como o Kaspersky Premium. A solução é capaz de identificar sites falsos, bloquear links fraudulentos recebidos no WhatsApp e impedir a instalação de qualquer programa espião.
- Não confie em links recebidos pelo WhatsApp: Mensagens com promessas de dinheiro fácil que chegam por aplicativos de mensagem não são confiáveis, mesmo quando enviadas por pessoas conhecidas, pois elas já podem ter caído no golpe. Nunca clique nesses links recebidos por mensagem. O governo não exige "correntes" ou compartilhamentos: Nenhuma instituição governamental promete o recebimento de benefícios exigindo o compartilhamento de mensagens com amigos no WhatsApp para "liberar" o dinheiro. Se o site pedir isso, é golpe.
- Verifique sempre nos canais oficiais (gov.br): Para qualquer benefício social, o Governo Federal usa sempre os seus portais oficiais (terminados em ".gov.br"). Prefira sempre digitar o endereço do site oficial direto no navegador e não clique em links patrocinados nos sites de busca. Nunca forneça informações pessoais em páginas que não tenham o final oficial do governo.
- Atenção a links encurtados e redirecionamentos: Os golpistas costumam "encurtar" os links (deixando o endereço pequeno e cheio de letras misturadas) para esconder para onde você está indo. Isso é ainda mais difícil de identificar no celular, onde a tela é menor e raramente dá para ver a URL inteira. Por isso, se você clicar e for redirecionado automaticamente para outro site que não consegue identificar, feche a página imediatamente.
- Use um antivírus no celular: Instale um aplicativo de segurança no seu smartphone, como o Kaspersky Premium. A solução é capaz de identificar sites falsos, bloquear links fraudulentos recebidos no WhatsApp e impedir a instalação de qualquer programa espião.
Para mais informações sobre segurança digital e dicas de proteção, acesse o blog da Kaspersky.
