Nesta quinta-feira (11), o laboratório de segurança digital DFNDR Lab, especializado em cibercrime, divulgou que foi identificada mais uma ação de hackers na divulgação de falsas vagas de emprego no Brasil. Os cibercriminosos estão utilizando a marca
de uma rede de supermercados atacadista para aparentar credibilidade e
enganar usuários que buscam por processos seletivos. Nos últimos quatro dias, o aplicativo de segurança digital conseguiu impedir que mais de 1 milhão de pessoas tivessem seus aparelhos infectados por esse golpe, sendo
mais de 300 mil apenas nas últimas 24 horas.

A armadilha, disseminada via WhatsApp, promete à vítima a
participação em processos seletivos com salários de até R$ 2.800, além de
benefícios, como assistência média, vale-refeição, vale-transporte e seguro de
vida. Segundo a mensagem maliciosa, para participar bastaria acessar o link e
responder a três perguntas (“Você é maior de idade?”, “Já trabalhou
registrado?” e “Tem disponibilidade para fazer horas extras?”).

Em seguida, o usuário é encaminhado a uma nova página que
contém uma mensagem perguntando se ele gostaria de agendar uma entrevista para
concorrer à vaga de emprego. Ao responder “Sim, claro”, ele na verdade está
autorizando o hacker a enviar notificações de outros golpes por push
(tecnologia que permite o envio de avisos a devices após autorização prévia).  Com isso, o cibercriminoso está apto a
enviar novas ameaças no futuro por notificações de celular, sem precisar que a
vítima receba a falsa promessa ou acesse o link para ser prejudicada. A página
solicita, ainda, o compartilhamento da suposta oportunidade com todos os
contatos e grupos do aplicativo de mensagens instantâneas para ampliar a
disseminação da ameaça.

Para evitar cair em falsas oportunidades de emprego, os
especialistas do DFNDR Lab reforçam a importância das pessoas utilizarem
soluções de segurança que disponibilizam uma função de bloqueio anti-phushing. Além disso, é
importante que o usuário crie o hábito de se certificar sobre a veracidade de
qualquer informação antes de compartilhá-la com seus contatos. 

Foto: Reprodução/ITF Forum 365