Cibercriminosos estão usando o Google Forms para aplicar golpes de phishing. Segundo informações do portal Bleeping Computer, a técnica se chama “BazarCall” e usa a ferramenta e formulários para realizar o envio de recibos de pagamentos com o objetivo de enganar os usuários. Essa modalidade de ataque foi identificada pela primeira vez em 2021.

Na ocasião, um e-mail parecido com o de empresas legítimas foi usado para notificar as pessoas sobre uma suposta confirmação de pagamento. Do mesmo modo, a mensagem poderia mencionar algo sobre a assinatura de softwares de segurança, marcas conhecidas e até mesmo plataformas de streaming de conteúdo.

A empresa de cibersegurança Abnormal Security chegou a alertar sobre algumas mudanças relacionadas a essa prática, que passou por alterações e agora usa o Google Forms nos ataques de phishing. Nesse sentido, os usuários recebem um e-mail que fala sobre um serviço estar passando para um modelo de assinatura.

Como é de se esperar, essa assinatura tem um valor alto e, além disso, a pessoa recebe um link para acessar e cancelar a cobrança. Inclusive, vale destacar que os criminosos forneceram diversos detalhes sobre essa transação falsa. Por exemplo, informações sobre o produto/ serviço, bem como número da fatura do cartão, forma de pagamento e data.

O endereço chega até mesmo a redirecionar o usuário para um portal com um atendente falso do serviço. Do mesmo modo, o cibercriminosos finge que é representante da empresa caso por meio de ligação. Além disso, esse suposto atendente indica que seja instalado um software e fornece um passo a passo para seguir.

Esse programa, no entanto, é um malware, que se chama “BazarLoader” e atua na extração do computador. Não apenas isso, como ele permite que os criminosos instalem mais ameaças no dispositivo.

Ainda sobre os golpes de phishing: conheça melhor o golpe que usa a popularidade do Dropbox e os testes feitos com o ChatGPT para saber se ele consegue identificar essas situações.