{"id":13815,"date":"2019-12-18T19:04:17","date_gmt":"2019-12-18T22:04:17","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=13815"},"modified":"2019-12-19T17:19:47","modified_gmt":"2019-12-19T20:19:47","slug":"prepaid-card-sextortion","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/prepaid-card-sextortion\/13815\/","title":{"rendered":"Golpistas cansados dos bitcoins?"},"content":{"rendered":"

Golpistas fingindo que hackearam e gravaram v\u00eddeos<\/a> de pessoas assistindo pornografia n\u00e3o \u00e9 algo exatamente novo. Por\u00e9m, de tempos em tempos, o esquema ganha uma nova caracter\u00edstica. Da \u00faltima vez, os cibercriminosos diziam que a CIA estava envolvida<\/a>, apenas para aumentar o peso da amea\u00e7a \u2013 o suposto v\u00eddeo com conte\u00fado adulto assistido seria ilegal. O objetivo dessa hist\u00f3ria \u00e9 gerar p\u00e2nico no usu\u00e1rio, para que envie o dinheiro sem pensar muito sobre a falsa acusa\u00e7\u00e3o.<\/p>\n

Frequentemente, cibercriminosos exigem um resgate em criptomoedas; tais transa\u00e7\u00f5es s\u00e3o an\u00f4nimas e muito dif\u00edceis de serem rastreadas. O endere\u00e7o da carteira para a transfer\u00eancia do dinheiro normalmente \u00e9 especificado no corpo de um e-mail. Ultimamente, no entanto, temos visto mensagens de \u201csextortion\u201d (termo em ingl\u00eas para esse tipo de extors\u00e3o) sem essa informa\u00e7\u00e3o. Golpistas pedem para serem contatados de uma maneira mais tradicional \u2013 por e-mail \u2013 e exigem um tipo diferente de resgate.<\/p>\n

Cart\u00f5es pr\u00e9-pagos<\/h2>\n

Ap\u00f3s levar as m\u00e1s not\u00edcias \u00e0s suas v\u00edtimas, hackers pedem que elas comprem em uma das lojas listadas (neste caso, Walmart, Lojas Americanas, Extra, P\u00e3o de A\u00e7\u00facar ou Casas Bahia) algum cart\u00e3o de d\u00e9bito pr\u00e9-pago. Esses cart\u00f5es precisam ser recarregados at\u00e9 um determinado valor e ter seus dois lados fotografados, e as imagens enviadas para o endere\u00e7o de e-mail especificado.<\/p>\n

\"Sextortion:

Sextortion: e-mail exigindo um resgate em forma de cart\u00f5es pr\u00e9-pagos<\/p><\/div>\n

\u00a0<\/p>\n

De uma maneira geral, a diferen\u00e7a entre cart\u00f5es de cr\u00e9dito pr\u00e9-pagos e os demais \u00e9 que voc\u00ea n\u00e3o precisa ir at\u00e9 um banco para conseguir um \u2013 voc\u00ea pode compr\u00e1-lo e carreg\u00e1-lo diretamente na loja. Ao mesmo tempo, tais cart\u00f5es est\u00e3o conectados aos grandes sistemas globais de pagamento, como Visa e Mastercard, e s\u00e3o aceitos em quaisquer lugares em que estes sistemas operam.<\/p>\n

Os cart\u00f5es de d\u00e9bito nesse caso espec\u00edfico de sextortion \u2013 Acesso Cards \u2013 s\u00e3o vendidos no Brasil e trabalham com a bandeira Mastercard. Um dos recursos desses cart\u00f5es \u00e9 serem utiliz\u00e1veis n\u00e3o apenas no Brasil, mas tamb\u00e9m internacionalmente. Talvez seja esse recurso que os cibercriminosos em quest\u00e3o est\u00e3o particularmente interessados. Acesso cards s\u00e3o vendidos em supermercados e hipermercados das redes j\u00e1 citadas por cerca de R$ 15 e podem ser recarregados com qualquer valor.<\/p>\n

Assim, tendo recebido os detalhes do cart\u00e3o pr\u00e9-pago (da\u00ed a exig\u00eancia de fotografar os dois lados), os golpistas podem us\u00e1-lo imediatamente para sacar dinheiro.<\/p>\n

Sextortion do jeitinho brasileiro<\/h2>\n

Um e-mail espec\u00edfico que chamou nossa aten\u00e7\u00e3o foi direcionado aos usu\u00e1rios do Brasil. Os criminosos brasileiros j\u00e1 exigiram cart\u00f5es pr\u00e9-pagos das v\u00edtimas, mas apenas para fins telef\u00f4nicos. De certa forma, a demanda por cart\u00f5es de d\u00e9bito pr\u00e9-pagos pode realmente ser descrita como inovadora.<\/p>\n

Observe que, embora o texto da mensagem no exemplo esteja realmente em portugu\u00eas, foi retirada de um tradutor online. Ou seja, aparentemente, os golpistas n\u00e3o s\u00e3o locais. Dito isto, parecem bem por dentro das realidades cotidianas do pa\u00eds de destino. Por exemplo, sabem que esses cart\u00f5es podem ser comprados no Brasil (e onde).<\/p>\n

E-mails como este geralmente s\u00e3o criados usando mais ou menos os mesmos modelos, traduzidos automaticamente para diferentes idiomas (de acordo com o p\u00fablico-alvo) e enviados para milh\u00f5es de endere\u00e7os de bancos de dados de spam.<\/p>\n

Adeus bitcoin?<\/h2>\n

Ainda \u00e9 muito cedo para dizer se os cart\u00f5es de d\u00e9bito pr\u00e9-pagos substituir\u00e3o as bitcoins como a nova moeda de resgate preferida, ou se essas mensagens s\u00e3o a exce\u00e7\u00e3o e n\u00e3o a regra.<\/p>\n

De qualquer forma, vale lembrar que esses e-mails n\u00e3o s\u00e3o obra de hackers geniais, mas um tiro no escuro da engenharia social. Tais mensagens n\u00e3o s\u00e3o direcionadas; s\u00e3o enviadas em massa usando bancos de dados de spam. O golpista n\u00e3o invadiu ningu\u00e9m e n\u00e3o tem informa\u00e7\u00f5es comprometedoras sobre voc\u00ea. Seu \u00fanico objetivo \u00e9 assustar a v\u00edtima e fazer que ela siga as instru\u00e7\u00f5es o mais r\u00e1pido poss\u00edvel.<\/p>\n

Para ficar tranquilo perante amea\u00e7as como essa, use uma solu\u00e7\u00e3o de seguran\u00e7a confi\u00e1vel<\/a>\u00a0com bancos de dados atualizados, que bloquear\u00e3o as mensagens falsas antes que elas acabem na sua caixa de correio.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

Fraudadores est\u00e3o amea\u00e7ando v\u00edtimas que imaginam terem sido pegas assistindo pornografia \u2013 e exigem dinheiro n\u00e3o em bitcoins, mas em cart\u00f5es pr\u00e9-pagos<\/p>\n","protected":false},"author":2495,"featured_media":13816,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1260,14],"tags":[218,830,1752,226,1138,1001,117],"class_list":{"0":"post-13815","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-news","9":"tag-ameacas","10":"tag-tips","11":"tag-extorsao","12":"tag-fraude","13":"tag-pornografia","14":"tag-sextortion","15":"tag-spam"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/prepaid-card-sextortion\/13815\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/prepaid-card-sextortion\/18323\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/prepaid-card-sextortion\/15221\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/prepaid-card-sextortion\/20050\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/prepaid-card-sextortion\/18410\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/prepaid-card-sextortion\/16794\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/prepaid-card-sextortion\/20792\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/prepaid-card-sextortion\/19548\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/prepaid-card-sextortion\/25901\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/prepaid-card-sextortion\/7506\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/prepaid-card-sextortion\/31790\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/prepaid-card-sextortion\/13541\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/prepaid-card-sextortion\/12605\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/prepaid-card-sextortion\/21781\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/prepaid-card-sextortion\/26447\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/prepaid-card-sextortion\/24748\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/prepaid-card-sextortion\/25632\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/prepaid-card-sextortion\/25464\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/ameacas\/","name":"amea\u00e7as"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/13815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2495"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=13815"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/13815\/revisions"}],"predecessor-version":[{"id":13820,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/13815\/revisions\/13820"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/13816"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=13815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=13815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=13815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}