Golpe usa falso sorteio da Toyota para roubar dados na internet

Ganhar um Toyota Corolla zero km em um sorteio é o sonho de muita gente e um golpe que circula nas redes sociais se aproveita disso para roubar dados e instalar aplicativos maliciosos em celulares.

É o que alerta a ESET, empresa de detecção proativa de ameaças. Em comunicado, a companhia diz que a mensagem compartilhada no Facebook e no WhatsApp oferece o sorteio de 600 veículos para comemorar os 60 anos da Toyota. Ela vem acompanhada de um link que não tem qualquer ligação com o site da marca.

Ao clicar, o usuário é obrigado a responder quatro perguntas e depois clicar em um dos vários presentes da tela que, invariavelmente, vai ser um Corolla zero km.

Feliz com o prêmio, o incauto será direcionado a uma outra tela que exige que a mensagem golpista seja compartilhada em cinco grupos de WhatsApp ou 20 contatos.

Depois de fazer isso e clicar em continuar, o usuário ainda esperançoso em dirigir seu Corolla, é levado a instalar um aplicativo malicioso, segundo a ESET.

“Como vimos em diferentes ocasiões, embora a principal recomendação ao baixar um aplicativo seja fazê-lo de lojas oficiais, como o Google Play ou a App Store, os cibercriminosos muitas vezes conseguem passar pelas barreiras de segurança usadas por essas plataformas e disponibilizam aplicativos maliciosos que contêm malware ou que são usados para fins pouco claros“, adverte Camilo Gutiérrez Amaya, Chefe do Laboratório de Pesquisa da ESET.

“Lembramos a importância de não inserir nossos dados pessoais em locais suspeitos ou desconhecidos ou aos quais chegamos inesperadamente. Em caso de dúvida sobre uma oferta, sorteio ou benefício, visite os canais oficiais, como perfis verificados, site, ou por telefone para verificar se estas são campanhas legítimas“, recomenda.

Procurada, a Toyota afirma que fez alertas em suas redes sociais. “Em respeito aos nossos 65 anos de história aqui no Brasil, viemos alertar vocês sobre essa fraude. Fiquem ligados (as)!”, escreveu a montadora, no LinkedIn.

Carros são grandes iscas para golpes na internet. Só no ano passado, os sites iCarros, OLX e SóCarrão registraram cerca de 5.000 golpes aplicados por mês durante o primeiro semestre.

Destes, 65% estavam relacionados a roubo de dados (como dados pessoais e bancários) e 33% foram de anúncios falsos, feitos com veículos inexistentes para buscar pagamentos antecipados feitos pelas vítimas. O prejuízo estimado no período teria sido de cerca de R$ 611 milhões.

E o Toyota Corolla, veja só, foi o segundo mais usado para aplicar esses golpes, perdendo para o Volkswagen Gol. O Brasil também foi o segundo do mundo nessa prática, segundo o estudo, atrás somente do México.

Entre as dicas para a prevenção contra um golpe estão o pagamento somente após a conclusão dos trâmites de cartório, onde comprador e vendedor devem estar juntos, e a negociação diretamente com o proprietário, evitando terceiros.

Esse trato direto evita um dos tipos mais comuns de golpe, o do anúncio clonado. Uma pessoa se apresenta para o dono do carro dizendo que é do interior e que vai mandar outra pessoa ver o carro. Ao mesmo tempo, o golpista cria outro anúncio com as fotos e um valor mais baixo e se passa pelo proprietário para reais interessados.

Quando o encontro entre o interessado e o dono do carro é marcado, o estelionatário pede que não tratem de valores entre si e diz que o proprietário é, na verdade, um amigo que mostrará o veículo.

O comprador, então, faz um depósito na conta do golpista, que manda um comprovante adulterado para o dono do carro, que assina o recibo também em nome do estelionatário. Fica, então, sem o dinheiro e, oficialmente, sem o carro. Após ação na justiça, o prejuízo quase sempre acaba sendo dividido entre vendedor e comprador.