Os criminosos não estão dando trégua durante o período de distanciamento social forçado. Em mensagem enviada via Whatsapp, novo golpe agora promete prêmios diários de Free Fire. Não existe prêmio algum com os diamantes (moeda virtual do jogo). Isso é um golpe.

O alerta foi dado pela Kaspersky, que identificou um crescimento de 124% nos ataques de phishing em plataformas móveis. Os especialistas de segurança da empresa identificaram agora um golpe usando um dos mais populares jogos online da atualidade para exibir propaganda e disseminar scareware.

A mensagem afirma que, durante o período de isolamento social, a empresa desenvolvedora do jogo está dando 1 mil diamantes (que são as moedas ou dinheiro usados para comprar itens no jogo) e passes gratuitos que oferecem itens para o jogador utilizar no game. Logicamente, os benefícios não são verdadeiros e só servem para fazer a pessoa clicar no link de phishing.

Caso clique, a vítima é direcionada para uma página fraudulenta que pede para o jogador responder a três perguntas sobre o jogo: quantas horas o internauta joga por dia; se ele gosta do jogo; e de qual liga ele faz parte. Em cada resposta, uma nova janela é aberta e é onde o golpe se concretiza.

Nos testes realizados pela equipe de especialistas de segurança da Kaspersky, foram encontradas páginas que exibem anúncios, pedidos de participação em pesquisas online (geração de trafego) e scareware - uma engenharia social que visa gerar uma percepção de medo para fazer com que a vítima baixe uma solução para o problema apresentado, como uma suposta infecção no dispositivo ou a necessidade de baixar uma VPN para seguir acessando o link. 

É interessante perceber que o golpe se adequa dependendo do idioma que o usuário tenha no celular, a Kaspersky identificou scareware em português, inglês e espanhol.

No fim, o golpe pede para a vítima compartilhar a "promoção" com dez contatos via WhatsApp. Novamente a mensagem pode estar em português, inglês ou espanhol.

Nos testes que a Kaspersky realizou, não foi possível concluir o processo carregando o suposto benefício na conta do jogo. O golpe fica mostrando uma mensagem dizendo que ainda falta compartilhar a mensagem com cinco contatos. Como o WhatsApp não permite mais o envio de mensagem para mais de cinco contatos por vez, é possível que este seja o fim do golpe. Algo bom para os jogadores, pois em nenhum momento é pedido a credencial de acesso do jogo.

"Recentemente, Free Fire atingiu o recorde de 60 milhões de jogadores ativos, isso é um número maior que a população de muitos países na América Latina, apenas Brasil e México tem mais pessoas. E é este potencial de vítimas que motiva os cibercriminosos a criar golpes usando uma marca popular, tanto que o golpe tem versões em diferentes idiomas”, afirma Fabio Assolini, analista sênior de segurança da Kaspersky. “A melhor maneira de evitar golpes assim é desconfiar, buscando apenas as redes sociais oficiais para confirmar a existência da promoção."

Para evitar ser vítima, a Kaspersky faz 5 recomendações:

1. Suspeite sempre de links recebidos por e-mails, SMSs ou mensagens de WhatsApp, principalmente quando o endereço parece suspeito ou estranho;
2. Sempre verifique o endereço do site para onde foi redirecionado, endereço do link e o e-mail do remetente para garantir que são genuínos, antes de clicar neles. Além disso, verificar se o nome do link na mensagem não aponta para outro hyperlink;
3. Verifique se a notícia é verdadeira acessando o site oficial da empresa ou organização - ou os perfis nas redes sociais;
4. Se não tiver certeza de que o site da empresa é real e seguro, não insira informações pessoais;
5. Use soluções de segurança confiáveis para proteger seus dispositivos.

[ATUALIZAÇÃO ÀS 16h30] A Garena soltou nesta terça (28) um comunicado oficial sobre esse golpe:  "Nós encorajamos todos os nossos jogadores a seguir os passos apropriados para se proteger no ambiente digital. A Garena nunca pedirá informações de login via ligação, SMS, e-mail, mensagens no chat do jogo ou qualquer outro tipo de serviço de mensagens. Os jogadores também devem olhar nossos canais oficiais, como o aplicativo oficial do Free Fire ou no Facebook oficial, para checar todas as novidades e informações sobre o jogo, onde nós também compartilhamos dicas para manter a segurança digital."

(Demétrio Valente)