A ESET fornecedora de soluções para segurança da informação – alerta para um novo
golpe no WhatsApp voltado a usuários brasileiros. Na ação, os cibercriminosos enviam um
link para um vídeo que supostamente ensina os usuários a clonar mensagens de terceiros.
No entanto, o objetivo é incentivar as vítimas a, sem perceber, se inscreverem em serviços
de SMS Premium, com valores descontados diretamente da conta mensal ou dos créditos
do celular.
A ação tem início quando a vítima recebe um link malicioso que a direciona para uma
plataforma onde pode assistir dois vídeos. No primeiro filme, que é reproduzido
automaticamente, uma pessoa encapuzada com óculos escuros e rosto coberto, explica
como realizar a clonagem apenas com o número da conta de outro usuário. Em seguida, o
apresentador do vídeo menciona que vai clonar o WhatsApp de sua própria esposa,
informando o número dela. Para assistir o restante do filme com instruções, a vítima precisa
escolher entre duas opções que aparecem no vídeo “ver online” ou “baixar”.
Ao selecionar qualquer uma das opções desejadas, uma barra de carregamento parece
estar sendo preenchida. Dessa forma, o usuário é induzido a acreditar que os servidores do
WhatsApp estão sendo acessados e que o número fornecido será clonado. Na realidade,
essas mensagens apresentadas e a barra de carregamento são apenas animações usadas
pelos cibercriminosos para dar mais veracidade ao golpe.