Golpe no twitter promete dietas milagrosas

A Symantec divulgou alerta sobre o novo golpe on-line que promete dietas milagrosas a partir do twitter. O chamariz da “dieta milagrosa” tenta atrair internautas ávidos para emagrecer a clicarem em links que prometem dietas eficazes e revolucionárias, para então, redirecioná-los a páginas promocionais e convencê-los a comprarem os produtos.

Página promocional falsa da Women'sHealth projetada por criminosos virtuais

Fotos: Divulgação/SYmantec

No caso específico desta ameaça, a Symantec destaca o grande número de sites e contas do Twitter que foram comprometidas e utilizadas pelos cibercriminosos para espalhar o SPAMs maliciosos por meio da Engenharia Social. Um dos exemplos de ataques on-line ocorreu na página projetada para parecer idêntica ao site oficial da Women’s Health.

De acordo com a empresa, contas pertencentes a atletas, políticos, produtores de televisão, blogueiros, comediantes e outras figuras públicas foram comprometidas e possibilitaram aos hackers atingirem centenas de milhares de seguidores de cada perfil.

As mensagens infectadas no twitter contêm link que redireciona o internauta

“As celebridades são alvos frequentes, procuradas pelos criminosos para ajudar atrair mais vítimas e aumentar as chances de convencer alguém a clicar em seus links e talvez até mesmo comprar o produto que propõe grandes perdas de peso”, explica a Symantec.

Neste contexto, os criminosos virtuais preferem os meios sociais de comunicação para tentar atrair um maior número de usuários, expor suas identidades e obter ganhos financeiros. De acordo com o Relatório Anual da Symantec sobre Ameaças à Segurança na Internet, durante 2013, mais de 552 milhões de identidades foram expostas na Internet por meio de ataques virtuais.

Veja as dicas de segurança:

 

Para usuários comuns:

• Utilize senhas fortes e diferentes em seus dispositivos e perfis sociais;

• Não acesse ou compartilhe links duvidosos e suspeitos que chegam no e-mail ou no perfil social;

• Sempre opte por portais seguros e oficiais seja para navegação ou compras on-line;

• Faça constantemente uma inspeção nos seus computadores e aparelhos em busca de vírus e malware.

 Para donos dos sites:

• Usar a versão mais recente de seu sistema de gerenciamento de conteúdo;

• Sempre aplique todos os patches de segurança;

• Atualize as extensões do portal;

• Reveja as permissões do diretório em seus servidores web.