A Kaspersky Lab observou um aumento na atividade de golpistas que se oferecem para ganhar dinheiro no negócio de commodities. De acordo com os dados da empresa, somente em julho-agosto, em relação aos primeiros 6 meses do ano em curso, o número de URLs de sites identificados pelas soluções do laboratório, oferecendo ganhar dinheiro com investimentos em projetos desse tipo, aumentou 5,5 vezes em relação para os primeiros 6 meses deste ano. No total, cerca de 3.000 recursos suspeitos foram descobertos desde janeiro.
Fonte da imagem: Jeff W/unsplash.com
O esquema de engano é relativamente simples – o design do site menciona os nomes de grandes e conhecidas empresas produtoras de recursos, é relatado sobre a abertura do acesso a investimentos nessas empresas. Segundo a Kaspersky, o usuário clica no botão “Consultar” e paga o chamado. “comissão”, mas a oportunidade de investimento não é fornecida.
Os sites contêm muitas informações detalhadas e coloridas, incluindo depoimentos e “histórias de sucesso”. Os nomes e sobrenomes de gerentes de alto escalão conhecidos são frequentemente usados, alegadamente pedindo investimentos em empresas de petróleo e gás. Em alguns casos, propõe-se passar por um teste da empresa para avaliar a possibilidade de investimento, após o qual o usuário é redirecionado para outra plataforma, onde perde dinheiro.
«Os atacantes sempre seguem a agenda de notícias, e as discussões sobre os preços do gás natural não passaram despercebidas. Existem várias maneiras pelas quais esses links chegam aos usuários, mas principalmente por e-mail. Por exemplo, um usuário recebe um e-mail fraudulento no qual os invasores o convencem a clicar em um link sob o pretexto de que uma oferta exclusiva apareceu para ele ou notícias quentes foram publicadas sobre o tópico de investir na extração de recursos ”, relata a Kaspersky Lab.
Vale ressaltar que muitas dessas plataformas são destinadas a residentes dos estados estrangeiros mais próximos – Uzbequistão e Tajiquistão. O laboratório sugere que os golpistas estão contando com a falta de educação digital e financeira.
Esta não é a única área de atividade promissora para os fraudadores. Segundo o laboratório, o uso de vulnerabilidades em software continua sendo o método mais popular de ciberataques a recursos corporativos.