O Escritório de Segurança do Internauta (OSI) tem alertado de uma campanha de suplantación do jornal O País: através de um artigo falso desse meio se publicitan investimentos de criptomonedas utilizando supostos depoimentos de personagens famosas, entre eles, Risto Mejide.
Ao artigo chega-se através de enlaces fraudulentos que se recebem no buzón de correio electrónico. Estes correios, que chegam sem assunto e só contêm o enlace, podem proceder de contactos conhecidos. Os estafadores têm inventado uma falsa notícia, empregando a tipografía que usa O País, para promover "um investimento até agora secreta que está a fazer ricos a centos de espanhóis".
Um falso investimento em criptomonedas
Assim, o artigo conta experiências de famosos que têm conseguido muito dinheiro graças a um investimento em criptomonedas , e mostra referências a notícias de outros jornais, como O Mundo, ou ABC. Os buzones de correio desde onde se envia o phishing provem/provêm de registros de utentes que têm caído previamente na fraude e têm facilitado seus dados.
Ao entrar na notícia falsa sobre o investimento, aparece um pequeno formulário para inscrever-se, no qual se solicitam dados pessoais, como o nome, o apellido, o correio electrónico e o número de telefone. Se recheiam-se estes dados, se redirige à vítima a uma terceira página, a qual pede restabelecer a senha do correio electrónico.
Suplantación de identidade e propagação da fraude
Depois disto se pede a activação de uma conta. Ao consultar a bandeja primeiramente, a vítima comprovará que tem recebido um correio de ITG Solution, lhe dando as boas-vindas ao novo serviço ao que se acaba de subscrever. Uma vez que esta assinatura esteja activada, começará a reenviar correios através da conta afectada, suplantado sua identidade e propagando a notícia falsa, e com ela a fraude.
A OSI recomenda às pessoas que tenham recebido um correio electrónico destas características (ainda que seja desde um remitente conhecido) que o marquem como spam. Ademais, podem reportar o correio anexando evidências, como capturas de ecrã.
Instruções para as vítimas
Em mudança, os que tenham picado e tenham introduzido seus dados num formulário da plataforma devem reportar às Forças e Corpos de Segurança do Estado anexando todas as evidência possíveis, actualizar sua senha do correio electrónico, e realizar, nas próximas semanas, buscas em internet com informação sobre um mesmo.
Esta prática, conhecida como egosurfing, serve para comprovar que a informação de uma pessoa não tenha sido exposta sem seu consentimento. De ser assim, pode recorrer ao Direito ao esquecimento. Ademais, é conveniente revisar que não se tenham enviado involuntariamente correios com o enlace malicioso a outros contactos. Em caso que a vítima tenha introduzido teu telefone móvel, deve revisar nos próximos meses que não se façam cargos não autorizados a sua factura telefónica.