Um novo golpe de phishing está circulando nos meios eletrônicos e foca em usuários do Twitter que possuem um selo de verificação na conta, ícone exibido ao lado do nome de contas com alto número de seguidores ou pessoas públicas, atestando que o perfil em questão é autêntica e pertence à celebridade.

A nova modalidade de fraude tenta roubar as informações pessoais através de alegações mentirosas sobre possíveis violações às regras da rede social. Essa não é a primeira vez que a plataforma é usada por cibercriminosos com o intuito de obter dados e invadir perfis, no entanto acende um alerta por ser destinado a um grupo específico de pessoas.

A fraude está sendo disseminada via e-mail para os usuários verificados e contém uma mensagem alegando supostas violações nos termos de uso da plataforma e tem como consequência a retirada do selo de verificação da conta, decisão tomada pelo Twitter apenas em casos específicos.

Conforme apurado pelo Canaltech, o texto não traz explicações sobre a infração e tenta persuadir a vítima para inserir seus dados de login em uma página falsa, dessa forma os golpistas terão acesso à conta se a verificação em duas etapas (2SV, na sigla em inglês) não estiver ativada.

• Se estiver com dúvidas acesse a página oficial do Fale Conosco do Twitter.

Apesar de utilizar conceitos elaborados e tentar induzir à vítima ao golpe, é bastante fácil identificar uma mensagem fraudulenta enviada por e-mail ou mensageiros eletrônicos. Essa tática geralmente direciona a pessoa para um site falso que simula todas as características da versão original.

De modo geral, os cibercriminosos se aproveitam de um fato conhecido para obterem os dados pessoais do usuário, neste caso por meio de uma falsa notificação de violação da política da rede social. Assim como em outros aplicativos e serviços, para se proteger de um golpe dessa categoria é importante seguir algumas regras básicas:

1. Sempre desconfie de mensagens enviadas por endereços eletrônicos desconhecidos;
2. Sempre desconfie de links e arquivos anexos à mensagem;
3. Jamais acesse um link disponível no e-mail e insira suas informações pessoais (e-mail, senha, CPF etc.) na página;
4. Se tiver dúvidas contate a central de atendimento por meios oficiais (chat pelo aplicativo ou página de suporte).

Já foi ou conhece alguém que tenha sido vítima de golpes virtuais? Conta pra gente, comente!