O dfndr lab, laboratório especializado em cibersegurança da PSafe, identificou, na última semana, uma rede de perfis falsos com quase 500 contas criadas no Twitter, Facebook, TikTok e Instagram, com mais de 654 mil seguidores e 2.5 milhões de curtidas juntas, usadas para disseminar e aplicar golpes, utilizando indevidamente marcas de plataformas de streaming como Netflix, Amazon Prime Video e Disney Plus.

Captura de tela de site falso oferecendo planos de streaming gratuitos (Reprodução/ PSafe).

Por meio das páginas na internet, os cibercriminosos oferecem falsamente assinaturas gratuitas em plataformas de streaming, mediante cadastro em um site falso, criado para captação de informações pessoais e disseminação de malwares.

“As mensagens de phishings  podem chegar via SMS, aplicativos de mensagem ou e-mail. Ao clicar, a vítima é direcionada para um  site falso, onde há um formulário de cadastro para que a vítima receba o código da suposta assinatura grátis. Porém, as informações fornecidas pela vítima nesse falso cadastro serão utilizadas posteriormente para aplicar novos golpes”, informa o executivo-chefe de segurança da PSafe, Emilio Simoni.

Entre os possíveis prejuízos estão o furto de perfis nas redes sociais, clonagem de cartões de crédito, e até empréstimos em nome da vítima. “As páginas pedem dados pessoais como nome, CPF, endereço, número de telefone e podem até pedir dados de cartão de crédito ou conta bancária. De posse desses dados, os cibercriminosos podem, por exemplo, se passar pela vítima em um aplicativo de mensagens pedindo dinheiro ou acessar redes sociais, dando golpes nos contatos dessas vítimas”, alerta Emilio Simoni.