Criminosos usam sites falsos para atacar usuários; saiba como se proteger

Nesta sexta-feira, a paralisação tecnológica global abriu uma nova oportunidade para cibercriminosos, que rapidamente criaram sites falsos para atrair vítimas desavisadas. Especialistas em segurança cibernética e o governo dos EUA emitiram alertas sobre URLs fraudulentas que prometem soluções para a crise, mas que na realidade são armadilhas para coletar dados pessoais ou comprometer dispositivos.

Os hackers têm sido estratégicos, utilizando nomes de domínio que incluem termos relevantes como "CrowdStrike" e "tela azul", referindo-se à empresa de segurança cibernética associada à falha de software que desencadeou o caos. Sites fraudulentos estão sendo usados para oferecer falsas soluções rápidas ou até mesmo para enganar usuários com promessas de criptomoeda.

O Departamento de Segurança Interna dos EUA emitiu um boletim alertando sobre atividades de phishing e outras ações maliciosas associadas ao incidente. O conselho é claro: “permaneça vigilante e siga apenas instruções de fontes legítimas”. A Agência de Segurança Cibernética e de Infraestrutura do Departamento reforçou essa mensagem, reforçando a necessidade de cautela.

A CrowdStrike, em resposta, também alertou sobre os hackers aproveitando o evento para criar sites falsos e enviar e-mails de phishing, posando como funcionários da empresa. A empresa enfatizou a importância de se comunicar através de canais oficiais e seguir as orientações técnicas fornecidas pelas equipes de suporte.

A CrowdStrike Intelligence recomenda que todas as organizações afetadas verifiquem a autenticidade das comunicações e mantenham uma vigilância constante contra tentativas de phishing, pois a ameaça é real e imediata.