Você recebeu uma mensagem de um número ou e-mail desconhecido e clicou no link anexado, sendo logo redirecionado para uma página web que não parece ter nenhuma relação com o assunto original — não precisa se desesperar, pois é algo bem comum. Links falsos são o principal instrumento das fraudes digitais atuais e chegam por SMS, WhatsApp, e-mail, redes sociais e anúncios patrocinados, muitas vezes com uma aparência bem cuidada.
É possível que você tome um susto ao perceber que clicou no link falso, mas o risco verdadeiro geralmente está no que você faz após abrir a página. Geralmente, somente abrir a página não é suficiente para comprometer um aparelho atualizado. O problema tende a ser maior quando algum arquivo ou programa foi baixado, ou se você compartilhou dados pessoais, senhas ou informações bancárias com campos fornecidos no site.
Só clicar em um link falso geralmente não é um problema. Foto: hocus focus/Getty Images
Cliquei em um link falso: o que fazer agora?
Na maior parte das vezes, os links falsos fazem parte de campanhas de phishing, fraude em que o criminoso se passa por uma instituição confiável para levar a vítima a uma página que imita a original.
O objetivo dessas campanhas pode ser roubar credenciais de acesso, dados de cartão e informações pessoais, ou convencer o usuário a instalar um aplicativo malicioso que dará ao golpista controle sobre o aparelho.
As iscas variam conforme o momento e o público, e vão de supostas encomendas retidas a cobranças de dívidas, bloqueios de conta e alertas de login suspeito. Campanhas recentes têm imitado até comunicações corporativas, como os e-mails falsos atribuídos à Microsoft direcionados a funcionários de empresas. Uma característica comum entre as estratégias é o senso de urgência, que pressiona a vítima a agir antes de verificar, e é justamente por isso que um único clique pode ter consequências maiores do que o usuário imagina.
As mensagens fraudulentas são cada vez mais convincentes para persuadir vítimas ao clique. Foto: Sadi Maria/Getty Images
Quando o risco é baixo e quando é alto
Se você apenas abriu a página e a fechou sem interagir, o risco tende a ser baixo — se o seu sistema operacional e navegador estão atualizados, não deve ser motivo de preocupação. Existem ataques capazes de explorar falhas do browser apenas com o carregamento do site, como XSS (Cross-site Scripting) ou o drive-by download.
O cenário muda quando houve alguma interação, tais como baixar um arquivo, instalar um aplicativo, aceitar permissões ou digitar qualquer informação na página são situações que exigem providências imediatas, porque cada uma delas entrega ao criminoso algo que ele pode usar.
Também merece atenção a permissão de notificações no navegador. Muitas páginas falsas exibem um aviso pedindo que o usuário toque em “Permitir” para assistir a um vídeo ou comprovar que não é um robô. Quem aceita passa a receber alertas falsos de vírus e ofertas fraudulentas diretamente na tela, mesmo com o navegador fechado.
Sinais de malware no celular ou computador
Quando há suspeita de que algo foi instalado, alguns comportamentos do aparelho ajudam a confirmar a infecção. Alguns sinais gerais são lentidão sem explicação aparente, aquecimento em momentos de pouco uso, bateria acabando mais rápido que o habitual e consumo de dados acima do normal, sintomas que costumam indicar processos rodando em segundo plano.
Há outros sintomas mais óbvios, como:
- Pop-ups e anúncios fora dos aplicativos;
- Programas desconhecidos na lista de instalados;
- Extensões que não foram adicionadas pelo usuário;
- Mudança na página inicial do navegador;
- Alterações em configurações que você não fez sugerem que algum software passou a atuar no dispositivo.
No celular, vale observar também aplicativos que pedem permissão de Acessibilidade sem motivo claro. Os componentes de acessibilidade podem abrir caminho para interações maliciosas, como ações diretas em outros aplicativos.
Você deve reagir com urgência se baixou um app oferecido pela página falsa ou se forneceu dados pessoais por engano. Foto: solarseven/Getty Images
Nenhum desses sintomas prova sozinho que houve infecção, pois há problemas comuns de hardware e software produzem efeitos parecidos. A suspeita ganha força quando vários deles aparecem ao mesmo tempo, especialmente logo depois do clique em um link suspeito.
5 coisas para fazer depois de clicar em um link falso
Abaixo, confira 5 contramedidas interessantes para fazer após clicar em um link falso:
- Feche a página e interrompa qualquer interação: Feche a aba ou o aplicativo imediatamente, sem preencher formulários, aceitar permissões ou tocar em botões exibidos pelo site, inclusive aqueles que prometem fechar a janela ou cancelar a operação;
- Verifique downloads e aplicativos: Confira a pasta de downloads e apague qualquer arquivo recebido da página suspeita sem abri-lo. Em seguida, revise a lista de programas ou aplicativos instalados e remova o que não reconhecer — busque na web aqueles que não reconhecer, mas ficar na dúvida se pode ou não desinstalar com segurança.
- Verifique as extensões: No navegador, confira as extensões ativas e as configurações de privacidade, bem como a lista de sites com permissão para enviar notificações
- Faça uma varredura completa: No antivírus de preferência, inicie uma varredura completa no dispositivo — se possível, a mais abrangente.
- Troque as senhas que podem ter sido expostas: Se você chegou a fornecer link e senha para a página falsa, troque a senha exposta imediatamente. Para garantir, ative a autenticação de dois fatores via app autenticador na conta que foi comprometida
Fique atento às movimentações das suas contas
Se você informou dados bancários ou de cartão, entre em contato com o banco pelos canais oficiais, pelo aplicativo ou pelo número impresso no cartão, e solicite o bloqueio. Acompanhe o extrato e a fatura nas semanas seguintes, porque transações fraudulentas podem aparecer com algum atraso e em valores baixos, usados para testar se o cartão está ativo.
Quando CPF e outros dados pessoais foram expostos, o Registrato, serviço gratuito do Banco Central, permite verificar se há contas, chaves Pix ou empréstimos registrados em seu nome. Em caso de prejuízo financeiro, registre um boletim de ocorrência, documento necessário para contestar transações e buscar ressarcimento. Se o golpe envolveu o sequestro de uma conta de rede social ou de mensagens, avise seus contatos para que não atendam a pedidos de dinheiro feitos em seu nome.
Para contas de serviços online, fique atento à caixa de entrada do e-mail, onde geralmente aparecem alertas de tentativas de acesso por outros dispositivos, ou solicitações de redefinição de senha.
Por fim, lembre-se que a culpa não é sua. Cair em um link falso não é sinal de descuido, pois campanhas são produzidas em escala por grupos organizados, testadas para parecerem legítimas e desenhadas para aproveitar momentos de pressa ou distração. O que determina o tamanho do prejuízo é a rapidez da reação, e agir nos primeiros minutos costuma fazer diferença.
Para acompanhar os golpes que circulam no Brasil e as orientações de proteção conforme novas técnicas aparecem, vale acompanhar a editoria de Segurança do TecMundo.
Fonte da notícia: Estadão | As Últimas Notícias do Brasil e do Mundo https://www.estadao.com.br/tecmundo/ciberseguranca/cliquei-em-link-falso-5-passos-para-proteger-seus-dados/
Igor Almenara Carneiro
