Um link recebido de um amigo, como uma notícia, promoções ou até mesmo um pedido de ajuda. Cuidado isso pode ser uma isca, para criminosos roubarem contas de redes sociais como o Instagram. Nas últimas semanas esse tipo de ataque tem se multiplicado em Erechim e outras cidades do Alto Uruguai gaúcho.

Invasão

Uma das vítimas foi agente comercial, Daiane Dalavale, que após receber um link de uma conta pertencente a um amigo, mas que também foi roubada, teve seu Instagram invadido. “Eu achei que estava conversando com ele, mas na verdade era outra pessoa que tinha invadido o perfil.  Me enviou uma mensagem com um link dizendo que estava com problemas para acessar a conta e me pediu ajuda foi quando cliquei e perdi o todo o acesso ao meu Instagram”, explica.

Oferta de sorteio

A mesma situação ocorreu com a professora, Carina Taderka da Silva, de Getúlio Vargas, ela explica que uma falsa empresa entrou em contato pela área de mensagens do Instagram, ofertando um sorteio, para isso era preciso informar alguns dados pessoais. “Foi nome e data de nascimento, aí eles me enviaram um link para confirmar, quando eu cliquei não tive mais acesso a minha conta”, comenta.

Recuperação de conta

Carina conseguiu recuperar a conta. “Alguns dias depois, tentei acessar novamente e consegui trocar a senha, acredito que foi por que muitos amigos meu denunciaram a contar o Instagram verificou que a mesma tinha sido invadida. Eu tinha visto reportagens e nunca imaginei que isso poderia acontecer até por que a gente acredita na segurança destes aplicativos”, destaca.

“Até o momento nada”

Já Daiane, não conseguiu recuperar seu acesso. “Entrei em contato com o suporte, mas até o momento nada. Eu já tinha visto algo parecido, mas nunca pensamos que vai acontecer conosco, até que acontece”, lamenta.

Vendas de falsos produtos

Ambas as contas após serem invadidas tiveram suas senhas e códigos de recuperação trocados pelos hackers. A partir deste momento os canais passaram apresentar ofertas de produtos: “Muitos amigos começaram a me chamar, perguntando o que estava acontecendo Alguns falaram que fizeram a compra de produtos e pagaram acreditando que estavam falando comigo. É uma situação terrível”, comentou Daiane.

Fotos do perfil inalteradas

Para impedir o acesso das vítimas através das contas com auxílio da administração das redes sociais, as quadrilhas seguem trocando dados, apagando fotos e mudando informações pessoais dos perfis, para impedir que informações solicitadas pelas redes. Mas as fotos do perfil seguem inalteradas para seguir com o golpe de vendas de produtos ou até mesmo da conta. “Foi minha mãe que tem uma conta no Instagram, que viu no meu perfil vendendo ofertas de eletrodomésticos e eletrônicos muito baratos e me avisou. Quando vi não conseguia mais acessar nada”, lembra, Carina.

Resgate da conta

Outro caminho seguido pelos criminosos é pedir um resgate pela conta. Valores pagos quase sempre através de transferências para contas bancárias em empresas do exterior em criptomoedas.

Como funciona o roubo

O professor do curso de Ciência da Computação, da URI – Erechim, Marcos A. Lucas, explica que geralmente os hackers usam o mesmo link de recuperação de conta do Instagram ou de outras redes sociais “Eles pegam o link que seria para recuperar a conta e enviam para as pessoas, disfarçado de qualquer tipo de assunto, depois que é clicado pelas vítimas, os atacantes então recebem o acesso e passam administrar a conta. Isso por que esse processo afirma para a rede social, que realmente a pessoa estava querendo trocar o acesso. O que eles fazem na verdade é enganar as pessoas, se passando por suporte, amigos, familiares entre outros para conseguir os códigos ou o clique que libera o acesso para trocarem a senha em outro local”, explica.

Como garantir a segurança?

Segundo o professor é preciso tomar cuidado e não clicar em links enviados sem ter certeza do que se trata. “Nunca se deve também passar os códigos e se possível configurar o acesso a plataforma para o que chamamos de 2FA ou autenticação em dois fatores, com isso é possível impedir o acesso e fazer a troca da senha, ao receber qualquer mensagem ou link estranho”, ressalta Marcos A. Lucas.

É possível recuperar a conta?

Conforme Lucas é possível fazer a recuperação da conta, após ela ter sido roubada. “Algumas redes como Instagram tem um suporte técnico, que consegue fazer a restauração da plataforma, basta enviar um e-mail ou preencher um cadastro com informações no site. Mas já alerto que isso não é algo rápido e pode demorar de horas até dias, além deles solicitarem muitas informações para fazer a recuperação”, pontua.

Empresas também são alvo

Além de canais pessoais, contas de empresas também estão sendo alvo dos ataques. De acordo com a pesquisa do The IT Security Team: 2021 and Beyond, no ano passado 64% das empresas brasileiras receberam algum tipo de ataque em suas redes sociais e 38% tiveram sistema invadidos.  

 

Crescimento da ação de hackers

O especialista em área de segurança em tecnologia, Liliano Mendes Lopes, responsável por trabalhar no auxílio ao setor privado na área, destaca o crescimento da ação dos hackers que geralmente pedem resgate pela devolução dos acessos. “Eles procuram sempre o mais fácil e rápido para ganhar dinheiro. Por isso, minha principal dica é que empresas primeiro tenham um profissional com um conhecimento de segurança em TI para criar mecanismos de defesas para seus servidores e sistemas. Já para pessoas, que instalem em seus computadores, tabletes e celulares, programas de antivírus, que já irão fazer um auxilio e tentar impedir essa ação”, finalizou