As grandes estreias cinematográficas e de streaming despertam a atenção dos fãs, estando as mesmas a ser utilizadas por cibercriminosos para esquemas online, nomeadamente burlas de streaming e campanhas de phishing direcionadas a fãs.
O alerta é dado pela Kaspersky, empresa de cibersegurança, que indica que, só no ano passado, detetou um total de 893 milhões de esquemas de phishing, numa subida de 26% face ao ano anterior e que Portugal surge em 13.º lugar a nível mundial e em 5.º entre os países da União Europeia mais afetados, concentrando 1,84% dos ataques registados.
“Este tipo de esquema funciona porque os burlões dependem do entusiasmo e da sensação de urgência dos fãs em aceder rapidamente aos conteúdos. Para isso, criam páginas que imitam na perfeição o design de plataformas de streaming populares ou de sites oficiais relacionados com as estreias. Essas páginas incluem logótipos, cores, tipos de letra e mensagens muito semelhantes às originais, o que leva muitas pessoas a acreditar que estão perante uma oferta legítima. Geralmente, o golpe começa com um anúncio ou link que promete acesso antecipado, streaming em alta-definição ou até conteúdos exclusivos ou gratuitos”, explica a empresa em nota de imprensa.
Assim que as vítimas acedem ao site fraudulento são convidadas a criar uma conta gratuita para visualizarem o conteúdo, passo esse que, por norma, exige a introdução de dados como nome completo, e-mail, número de telefone, data de nascimento e, em muitos casos, informações do cartão bancário para “verificar a identidade” ou “ativar um período de teste gratuito”, detalha.
Embora pareça um processo legítimo, esta recolha permite aos criminosos obter dados pessoais sensíveis que podem ser usados em roubos financeiros, campanhas de phishing ou em vendas na Dark Web. Noutros cenários, as vítimas são também encaminhadas para alegadas promoções especiais associadas às estreias, como sorteios de produtos exclusivos, experiências VIP ou bónus de edição limitada, não sendo nenhum destes prémios real, uma vez que o único objetivo passa pela recolha de dados bancários ou realização de cobranças não autorizadas.
“De forma geral, as grandes estreias geram um volume significativo de pesquisas e conversas online, criando o cenário ideal para que os cibercriminosos insiram links fraudulentos nos resultados de pesquisa ou promovam campanhas falsas nas redes sociais. Este padrão repete-se ano após ano, porque muitos utilizadores, motivados pelo entusiasmo da estreia, baixam a guarda e ignoram sinais de alerta, como URLs suspeitos, pedidos invulgares de informação ou condições pouco transparentes”, alerta a Kaspersky, que deixa um conjunto de dicas para que cada utilizador possa evitar ser a próxima vítima deste tipo de esquema:
- Verifique sempre a data e o local oficiais da estreia: se uma página afirma que pode assistir a conteúdos antes da data oficial ou sem recorrer a plataformas reconhecidas, existe uma grande probabilidade de ser uma fraude. As produtoras não divulgam conteúdos antes da estreia nem através de links partilhados nas redes sociais.
- Verifique cuidadosamente o endereço do site: antes de clicar ou inserir os seus dados, confirme o URL. Se tiver erros ortográficos, símbolos estranhos ou não corresponder ao nome real do site, não confie. Os burlões alteram apenas algumas letras ou sinais para enganar.
- Desconfie de “acesso gratuito” ou “streaming antecipado”: nenhum filme ou série oficial concede acesso sem condições. Se prometerem que poderá ver a nova temporada ou o novo filme “exclusivamente”, é provavelmente uma fraude para o direcionar para uma página falsa ou instalar malware.
- Não forneça os seus dados nem pague por rifas ou prémios “especiais”: os estúdios e plataformas oficiais nunca pedirão o seu cartão ou identificação para oferecer prémios, merchandising ou bilhetes. Se for solicitado um pagamento “apenas para confirmar o prémio”, trata-se de uma fraude.
- Utilize um sistema de segurança que alerte para sites falsos
