A internet é uma armadilha, e quem não está esperto pode levar a pior. A mais nova dessas emboscadas circula pelo Facebook em forma de post patrocinado que leva para um site praticamente idêntico ao dos Correios, mas que baixa um arquivo .zip para infectar o computador da vítima.
O post circula livremente das redes sociais, uma vez que o Facebook não filtra seus anunciantes. A empresa apenas verifica se há algum problema caso algum usuário reporte alguma situação inadequada por meio das ferramentas da companhia.
A publicação se apresenta como o próprio site dos Correios, com link para uma página que se assemelha à área de rastreamento de encomendas da estatal. No entanto, não importa qual código de rastreamento seja colocado no campo de buscas, o site baixa um arquivo .zip com arquivos danosos à máquina.
No Facebook, anúncio patrocinado oferece rastreio de objetos dos Correios, se usuário inserir qualquer código de rastreio no site falso, automaticamente será feito download de trojan! Site: hxxp://www.rastreioveloz.com/ | Análise VirusTotal: https://t.co/HrODSrYYn4 @CorreiosBR pic.twitter.com/tKzo95LGqw
— Defesa Digital (@defesa_digital) 29 de janeiro de 2018
No Facebook, a página utiliza o logo dos Correios como imagem de perfil, mas usa o nome “Rastreiototal”. O link, por sua vez, direciona para um outro domínio, chamado de “rastreioveloz”; nenhuma das marcas tem nada a ver com a estatal.
-> Como rastrear encomendas no site e aplicativos dos Correios
Em comunicado enviado ao Olhar Digital, os Correios dizem estar investigando o caso, mas confirmam que a página não tem nada a ver com a empresa.
“Os Correios estão apurando o caso e acionarão os representantes do Facebook no Brasil para solucioná-lo. Como prestadores de serviços de interesse coletivo, assim como as instituições bancárias, a empresa é alvo frequente de ações de grupos ou pessoas com interesses mal intencionados. Os Correios alertam os seus clientes que não abram links que não sejam de seus canais oficiais de comunicação e reiteram que não enviam, em hipótese alguma, mensagens eletrônicas sem autorização do cliente, tampouco concede permissão para que terceiros o façam em seu nome. Orientações como essa são disponibilizadas no site dos Correios (www.correios.com.br) e, também, na página oficial no Facebook (www.facebook.com/correios/)”
Tags:
