Empresa de cibersegurança também alerta que início do torneio impulsionou o bloqueio de cerca de 180 sites falsos de álbum e figurinhas.
Com a proximidade da estreia do Brasil no campeonato tão aguardado, a Kaspersky identificou 25 sites fraudulentos focados exclusivamente em falsos bolões e apostas esportivas somente em junho. A paixão dos torcedores por organizar os tradicionais palpites virou alvo dos cibercriminosos, que exploram o entusiasmo dos brasileiros às vésperas da estreia da Seleção. Além disso, cerca de 180 sites falsos de vendas de álbum e figurinhas foram detectados antes do início do torneio. Veja como se proteger.
Ao tentar participar de bolões online que prometem prêmios grandiosos ou facilidades nas apostas, as vítimas são atraídas para páginas falsas e controladas por fraudadores. O risco dessa modalidade é a perda financeira direta e o roubo de dados pessoais por meio de sites falsos. Nelas, além da possibilidade de roubo de dados sensíveis nos formulários de cadastro, o torcedor acaba transferindo dinheiro via Pix para contas de laranjas ou inserindo dados de cartões de crédito em páginas de pagamento fraudulentas, resultando no desvio imediato do dinheiro.
Esse cenário de ameaças se soma à febre dos colecionáveis. Desde o início das análises, em 23 de abril, a Kaspersky já identificou quase 180 domínios fraudulentos para a venda do álbum e figurinhas do torneio, usados para aplicar golpes no Brasil, México, Portugal e restante da América Latina. Foram bloqueados mais 15 novos sites fraudulentos entre o final de maio e o início de junho, mostrando que os golpistas continuam criando novas páginas para enganar os torcedores.
“Os cibercriminosos aproveitam uma tradição cultural fortíssima no Brasil para criar sites de apostas falsos que nunca pagarão os prêmios prometidos. Pela pressa e desatenção para participar da brincadeira, o torcedor acaba entregando seu dinheiro via Pix e dados pessoais valiosos em cadastros maliciosos, gerando prejuízos imediatos e futuros, com o uso dos dados fornecidos em novas fraudes digitais”, alerta Fabio Assolini, pesquisador líder de segurança da Kaspersky.
Além dos bolões e venda de álbum e figurinhas, a empresa de cibersegurança reforça outros três grandes vetores de ataque que estão ativos durante o período do mundial:
- Sites fraudulentos de produtos e viagens: Páginas falsas que imitam grandes marcas oferecem ingressos, pacotes turísticos de última hora e hospedagens nas cidades-sede com preços muito abaixo do mercado para induzir pagamentos rápidos via Pix ou capturar credenciais de plataformas legítimas de viagem.
- Transmissões de streaming piratas: Com a alta demanda para assistir às partidas ao vivo, muitos torcedores buscam alternativas gratuitas na internet. Os cibercriminosos aproveitam essa busca para criar sites de streaming piratas, tática que se espalha rapidamente por anúncios e redes sociais. Para liberar o suposto sinal do jogo, essas páginas exigem o download de falsas extensões ou "plugins" de vídeo. Na realidade, a transmissão nunca acontece e o único objetivo é infectar o aparelho da vítima com programas maliciosos para roubar credenciais de e-mail e redes sociais, monitorar dados bancários e até sequestrar o controle total do dispositivo para a exibição de anúncios abusivos.
- Redes Wi-Fi públicas vulneráveis nas cidades-sede: Para quem viaja para acompanhar os jogos nos estádios, o Wi-Fi gratuito esconde perigos. Um estudo de wardriving realizado pela Kaspersky nas três cidades-sede do México (Cidade do México, Guadalajara e Monterrey) analisou mais de 84 mil sinais de Wi-Fi e revelou que 17% das redes abertas são inseguras (com criptografia fraca ou inexistente). Conectar-se a elas sem proteção coloca em risco dados bancários e senhas de turistas.
Como se proteger dos golpes de bolão e apostas no mundial:
- Desconfie de bolões desconhecidos: Participe apenas de bolões organizados por pessoas conhecidas (amigos, familiares ou colegas de trabalho) ou por plataformas e marcas consolidadas e verificadas.
- Atenção aos métodos de pagamento: Desconfie de sites que exigem pagamentos rápidos via Pix para "garantir a vaga" em bolões com promessas de retornos financeiros irreais.
- Compre e aposte apenas em canais oficiais: Para apostas esportivas, utilize apenas plataformas regulamentadas e evite clicar em links recebidos por WhatsApp ou redes sociais que prometem bônus exagerados de boas-vindas.
- Proteja sua conexão Wi-Fi: Se estiver viajando, evite realizar transações financeiras ou acessar apps de banco em redes públicas. Use sempre uma Rede Privada Virtual (VPN), como a Kaspersky VPN, para criptografar seus dados.
- Use soluções de segurança: Tenha sempre instalado um antivírus confiável, como o Kaspersky Premium, no celular e no computador para bloquear proativamente tentativas de phishing e sites falsos de apostas e streaming.
