{"id":16582,"date":"2020-11-23T18:44:14","date_gmt":"2020-11-23T21:44:14","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=16582"},"modified":"2020-11-23T19:22:34","modified_gmt":"2020-11-23T22:22:34","slug":"pubg-metro-phishing","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/pubg-metro-phishing\/16582\/","title":{"rendered":"Aberta a temporada de ca\u00e7a \u00e0s contas PUBG Mobile"},"content":{"rendered":"

Queijo gr\u00e1tis s\u00f3 existe em ratoeiras, mas h\u00e1 anos as empresas em todo o lado t\u00eam dessensibilizado as pessoas \u00e0 ideia do queijo freemium<\/em>.<\/p>\n

A abordagem freemium<\/em> \u00e9 especialmente prevalente na ind\u00fastria de jogos. Os desenvolvedores e editores de jogos geralmente oferecem aos usu\u00e1rios guloseimas menores, mas genuinamente gratuitas \u2013 a expectativa \u00e9 que os jogadores sejam sugados e acabem gastando em compras dentro do jogo. O v\u00edcio do queijo freemium<\/em> \u00e9 o que os cibercriminosos est\u00e3o explorando quando oferecem itens raros para o t\u00edtulo PUBG Mobile<\/em>.<\/p>\n\n

Nova temporada de pr\u00eamios para PUBG Mobile<\/em><\/h2>\n

O jogo de tiro multiplayer para celular recentemente lan\u00e7ou uma nova temporada com itens, monstros e mec\u00e2nicas importados de outro jogo popular a mesma categoria: Metro: Exodus<\/em>. Assim que foi lan\u00e7ado, v\u00e1rios sites apareceram oferecendo a oportunidade de ganhar novos itens.<\/p>\n

\"P\u00e1ginas

P\u00e1ginas de phishing sorteiam por uma Lucky Spin recompensas para a nova vers\u00e3o do PUBG Mobile com Metro: Exodus<\/p><\/div>\n

\u00a0<\/p>\n

Todos eles s\u00e3o praticamente iguais: com tem\u00e1tica distinta para os jogadores, com as marcas PUBG Mobile<\/em> e Metro: Exodus<\/em>, al\u00e9m de um convite para girar a roda e ganhar um dos itens descritos na suposta roleta de pr\u00eamios. Aqueles que conhecem o PUBG Mobile<\/em> provavelmente est\u00e3o familiarizados com este dispositivo; no in\u00edcio de cada nova temporada, os desenvolvedores do PlayerUnknown\u2019s Battlegrounds<\/em> oferecem a chance de obter itens exclusivos girando a roda. \u00c9 chamado de Lucky Spin, e \u00e9 basicamente uma loteria ganha-ganha (ou pelo menos sem perda) porque girar a roda n\u00e3o custa nenhum ponto, mas pode render uma nova arma incr\u00edvel.<\/p>\n

\"P\u00e1ginas

P\u00e1ginas de phishing com login do Twitter ou Facebook\u2014 uma op\u00e7\u00e3o familiar para os jogadores de PUBG Mobile<\/p><\/div>\n

Para receber o item, tudo que voc\u00ea precisa fazer \u00e9 fazer login em sua conta. Este est\u00e1gio oferece duas op\u00e7\u00f5es familiares aos jogadores do PUBG Mobile<\/em>: fazer login com o Twitter ou com o Facebook. Qualquer uma das op\u00e7\u00f5es, entretanto, resulta em uma mensagem de erro.<\/p>\n

Se voc\u00ea tentar novamente, parecer\u00e1 funcionar, mas a p\u00e1gina solicitar\u00e1 informa\u00e7\u00f5es adicionais da conta, incluindo nome do personagem, n\u00famero de telefone e n\u00edvel da conta do PUBG Mobile<\/em>. Insira-os e o sistema retornar\u00e1 uma mensagem positiva: seus pr\u00eamios ser\u00e3o entregues em at\u00e9 24 horas.<\/p>\n

\"formul\u00e1rio

formul\u00e1rio para inserir dados adicionais, supostamente para verificar a conta PUBG Mobile do usu\u00e1rio e confirma\u00e7\u00e3o de que o item estar\u00e1 dispon\u00edvel em 24 horas<\/p><\/div>\n

Como funcionam as p\u00e1ginas de phishing do PUBG Mobile \/ Metro: Exodus<\/h2>\n

Infelizmente para o jogador, o item nunca chegar\u00e1. Todas as p\u00e1ginas \u2013 nossos pesquisadores encontraram 260 em apenas alguns dias, e o n\u00famero continua crescendo \u2013 foram criadas por golpistas. Eles n\u00e3o t\u00eam nada a ver com a Tencent, desenvolvedora de PlayerUnknown\u2019s Battlegrounds<\/em>, ou os criadores de Metro: Exodus<\/em>. O objetivo dos sites \u00e9 roubar dados dos jogadores.<\/p>\n

Primeiro, eles pegam as credenciais de login do Facebook ou Twitter. O c\u00e1lculo aqui \u00e9 que entre o desespero do usu\u00e1rio para obter o novo item e a omnipresen\u00e7a do uso de um login de rede social para outro aplicativo, suas suspeitas n\u00e3o ser\u00e3o levantadas.<\/p>\n

Mas os golpistas v\u00e3o al\u00e9m, pedindo informa\u00e7\u00f5es adicionais, como n\u00famero de telefone e n\u00edvel de conta do PUBG Mobile<\/em>, aparentemente para ajud\u00e1-los a avaliar o valor de revenda da conta.<\/p>\n

Como evitar o phishing PUBG Mobile<\/em><\/h2>\n

Os cibercriminosos se prepararam completamente para o in\u00edcio da nova temporada do PUBG Mobile<\/em>; as p\u00e1ginas com brindes de itens s\u00e3o muito convincentes em termos de design e a\u00e7\u00f5es solicitadas. Ainda assim, em uma inspe\u00e7\u00e3o mais detalhada, certos elementos de phishing<\/a> revelam a verdade.<\/p>\n