Golpe no Twitter tenta roubar contas verificadas com phishing

Contas falsas no Twitter estão enviando mensagens diretas (DMs) em inglês aos usuários de contas verificadas. Entenda como o golpe ocorre.

Contas falsas no Twitter estão enviando mensagens diretas (DMs) em inglês aos usuários de contas verificadas. Entenda como o golpe ocorre.

Várias contas falsas no Twitter com o nome de Feedback Center estão enviando mensagens aos usuários de contas verificadas com o objetivo de roubar seus dados de login e assumir o controle das contas. Fazendo-se passar por uma conta de suporte oficial da rede social, os golpistas enviam mensagens que se referem a uma suposta violação de identidade da conta e que, para evitar a suspensão da mesma e a remoção do selo de verificação, o usuário deve preencher um formulário e confirmar a sua identidade.

Usuário de conta verificada mostrando a mensagem direta enviada por uma conta falsa. Fonte: Twitter.

Como pode ser visto na imagem, a mensagem inclui um link para um website, cujo nome de domínio não tem relação com a rede social. Ao acessar a página, a vítima é orientada a inserir seus dados.

“Nome de usuário” é o primeiro dado que a página busca obter.

Uma vez que a vítima insere seu nome de usuário, é solicitado que digite sua senha, endereço de e-mail e número de telefone.

Momento em que os atacantes tentam coletar senha, endereço de e-mail e número de telefone.

Como se isso não fosse suficiente, a campanha criminosa pede à vítima que digite novamente a senha para verificar se ela foi digitada corretamente.

Confirmação de senha.

Os atacantes também pedem à vítima para inserir um código de verificação que será enviado por e-mail ou SMS. Isto permitirá que a autenticação em duas etapas seja contornada.

Momento em que o código de verificação é solicitado.

De acordo com um usuário do Twitter, há várias contas falsas ativas sendo utilizadas para este golpe.

Usuário do Twitter mostra a quantidade de contas falsas que estão sendo utilizadas neste golpe.

Caso você receba uma mensagem direta de uma conta desconhecida, verifique se ela conta com o selo de verificação, se não foi criada recentemente e se conta com uma quantidade significativa de seguidores. Caso tenha dúvidas, entre em contato com a rede social através de seus canais oficiais.

Lembre-se também de nunca fornecer dados pessoais caso a solicitação surja de forma inesperada e sem que você tenha solicitado alguma informação ou serviço.

Cadastre-se para receber por e-mail todas as atualizações sobre novos artigos que publicamos em nossa seção referente à Crise na Ucrânia.

Newsletter

Discussão