Cibercriminosos estão usando as notificações do Google Agenda para roubar dados de vítimas. O golpe acontece por meio da exploração de um recurso comum do Agenda: ele mostra notificações de eventos na tela do smartphone de maneira automática, pedindo para o usuário aceitar ou declinar o convite; e o perigo está aí.

O Google Agenda está conectado ao Gmail, então, “criminosos enviam um convite de calendário não solicitado a um destinatário, contendo um link para um URL de phishing”, explicou a pesquisadora da Kaspersky Maria Vergelis. “Uma notificação pop-up do convite aparece na tela do smartphone, e o destinatário é incentivado a clicar no link. O site onde eles são direcionados, então, diz às vítimas para inserir seus dados de cartão de crédito e adicionar algumas informações pessoais — que são enviadas diretamente para os golpistas”.

Infelizmente, a única de se proteger de receber notificações como essa é desativando os convites automáticos

A Kaspersky nota, entre as vítimas observadas no mês de maio deste ano, que não foi “só” o roubo de dados enviado pelas notificações: algumas delas também continham links para download de malwares.

Ao Threatpost, Maria Vergelis comentou que “esse vetor de ataque pode ser usado para qualquer campanha, incluindo a disseminação de links maliciosos. A capacidade de explorar serviços legais que são tão populares e conhecidos entre os usuários em todo o mundo (o número de vítimas em potencial é enorme) é notável”.

Na campanha observada em maio, as vítimas eram redirecionadas para um site que exibia um tipo de questionário. Para fisgar interessados, ainda era comentado que, ao responder as perguntas, o usuário ganharia um prêmio em dinheiro. Os dados de cartão de crédito eram roubados no momento que o site exigia essas informações para uma “taxa fixa” do questionário.

Vale a dica de sempre prestar atenção nos sites que acessa e, jamais, repassar dados pessoais e bancários

A Kaspersky também nota que não foi apenas o Google Agenda, mas outros serviços também tiveram suas notificações exploradas, como o Google Fotos, Google Hangouts, Google Ads e Google Analytics. Em cada um deles, a notificação era pareada com o serviço: por exemplo, no Analytics, ela falava sobre “um relatório estatístico de visitas”.

Infelizmente, a única de se proteger de receber notificações como essa é desativando os convites automáticos feitos pelo Google Agenda. Mas, vale a dica de sempre prestar atenção nos sites que acessa e, jamais, repassar dados pessoais e bancários em sites que oferecem promoções e questionários com preços e prêmios duvidosos.

Cupons de desconto TecMundo: