Scam nigeriano em terras tupiniquins

Grupos organizados de cibercriminosos internacionais direcionam seus ataques a usuários brasileiros

O Brasil tem sido cenário de ataques constantes de phishing originados fora do país, desenhados para enganar usuários e envolvê-los em esquemas financeiros ou em supostas negociações milionárias. O fim deles é sempre o mesmo: roubar seu dinheiro. Esse tipo de golpe é bastante conhecido em países de fala inglesa, porém cibercriminosos nigerianos tem produzido golpes em português na tentativa de fisgar brasileiros.

Recentemente dois fatos foram noticiados pela imprensa brasileira que mostram esses ataques. Um empresário brasileiro, após chegar na África do Sul foi sequestrado por um grupo de nigerianos. Ele foi atraído por uma suposta negociação milionária. Em outro caso um comerciante perdeu seiscentos euros ao enviar um depósito para uma suposta namorada africana. Ambos se tornaram vítimas do scam nigeriano, também conhecido como golpe 419.

Tudo começa com uma simples mensagem de e- mail, dizendo que o destinatário foi escolhido para receber uma bolada da loteria federal ou uma herança de algum milionário nigeriano. Outras mensagens ainda usam o nome de algum governo ou alguma suposta multinacional que não existe, ou ainda trazem propostas românticas. Os golpes 419 tem esse nome devido ao artigo do Código Penal da Nigéria que o qualifica como crime.

Péssimo português - As mensagens direcionadas aos brasileiros estão geralmente escritas em português mas sempre cheias de erros de grafia ou codificação, o que demonstra o uso de tradutores automáticos para produzi-los

Dois exemplos recentes dessas mensagens:

Nessa outra há erros grotestos de codificação, o que demonstra que foi enviada a partir de servidores que não usam alfabeto ocidental:

Nessa um suposto prêmio da loteria australiana é oferecido ao destinatário:

Todas essas mensagens são falsas, incluindo nomes de pessoas e empresas. Os números de telefone informados são de celulares nigerianos e foram comprados pelos grupos e usados caso alguma futura vítima queira saber mais detalhes. Alguns grupos convidam a vítima a enviar alguns dados pessoais ou ter um encontro real com os criminosos. Se o fizer, os golpistas podem sequestrar a vítima (como no caso do empresário brasileiro), exigir dinheiro em resgate ou até usar seus dados pessoais na lavagem de dinheiro.

Em alguns golpes é pedido um adiantamento de dinheiro para que a bolada seja enviada. Há casos registrados de pessoas que perderam uma grande quantia de dinheiro por acreditar nas mensagens, enviando depósitos para contas na Nigéria, aguardando o susposto prêmio que nunca é enviado.

Empréstimos - Outra variante recente dos golpes 419 são supostas empresas internacionais que emprestam dinheiro a juros baixos. A forma de atuação é a mesma: pede-se um adiantamento em dinheiro para a liberação. Um exemplo recente:

Se o usuário responder a mensagem receberá uma resposta contendo a conta bancária para onde deverá enviar o adiantamento em dinheiro referente a “taxas administrativas” do empréstimo, que nunca virá.

Proteja-se: Se você receber uma mensagem dessas:- Simplesmente ignore-as e não responda ao destinatário | - Encaminhe-as para grupos-não-governamentais especializados em combater e divulgar esse tipo de golpe. Alguns desses grupos possuem colaboração estreita com órgãos oficiais como o FBI que podem agir na investigação do caso | - Instale e use um bom programa antiphishing que pode filtrar e impedir o recebimento dessas mensagens falsas de e-mail | - Avise seus amigos e parentes mais próximos sobre a existência do golpe para que não sejam vítimas | - Jamais envie informações pessoais para remententes oferecendo empréstimos. Seus dados podem ser usados pelos criminosos em novos golpes.

Perfil- A Kaspersky Lab é a maior empresa privada de segurança da internet, fornecendo proteção contra todos os tipos de ameaça de TI, como vírus, spywares, hackers, spams, entre outros. Os seus produtos proporcionam mais defesa para usuários domésticos, PMEs, grandes empresas e internet móvel; protegendo mais de 300 milhões de sistemas ao redor do mundo.

A tecnologia Kaspersky também é incorporada dentro dos produtos e serviços de aproximadamente 100 indústrias líderes de TI, redes, comunicações e fornecedores de aplicativos. Mais detalhes sobre a empresa estão disponíveis em http://brazil.kaspersky.com/. Siga a @Kaspersky no Twitter e no Facebook www.facebook.com/KasperskyLabAmericas. Para atualizar-se com tendências e informações técnicas de ameaças de seguranças, acesse: www.securelist.com/e siga @Securelist no Twitter. As últimas novidades do mundo de segurança você encontra em www.threatpost.com/br. Siga @Threatpost no Twitter.

. By Fábio Assolini, Analista de Vírus da Kaspersky Lab Brasil