Um golpe com uma suposta promoção de figurinhas do álbum da Copa do Mundo de Futebol de 2022 pipoca em grupos do WhatsApp.

Com links não oficiais, as mensagens oferecem o álbum da Copa e mais de 400 figurinhas para quem clicar. Em troca, a página pede dados pessoais e compartilhamento da promoção no WhatsApp.

“Estão reunidos aí todos os elementos de uma fraude”, alerta Thiago Ayub, especialista no desenvolvimento de ferramentas de segurança digital e diretor de tecnologia na Sage Networks.

A empresa responsável pela venda das figurinhas do álbum não se manifestou até o momento.

Como funciona o golpe?

O link da falsa promoção leva a uma página com quatro questões sobre a Panini. Em seguida, desafia o internauta a clicar em caixas de presentes para conseguir álbum e figurinhas.

Com informações dos segundos e ofertas restantes, o site pressiona constantemente a pessoa para que avance pelos testes.

Em qualquer caixa que clicar, o visitante “acertará” e receberá um anúncio do site de que será premiado com o álbum e as 400 figurinhas. Mas, somente se compartilhar a promoção a 5 grupos ou 20 amigos no WhatsApp. Ainda manipulam a pessoa para que ofereça seu endereço.

Caso o internauta siga as exigências, o redirecionam a outros sites para passar mais dados pessoais. Em seguida, ainda aparece um site de apostas esportivas. Nele, pressionam o usuário para que preencha o cadastro e concorra a R$ 1.000.

Indícios de fraude

Thiago Ayub analisou os links da mensagem e afirmou que a promoção não é citada no site oficial ou nas redes sociais da Panini e também que o endereço da empresa termina em “.br”. O endereço do site do golpe termina em “.ru”, da Rússia.

Além disso, Ayub cita como uma pista importante a mentira na página de que o participante tem até 500 segundos para divulgar a promoção. “Se pensarmos numa empresa de verdade fazendo uma promoção, ela quererá que você divulgue a promoção pelo maior tempo possível”, diz.

Ele ainda relata que o código-fonte da página tem linhas e códigos ocultos. Esses recursos impedem a auditoria do que o site faz com o dispositivo usado para o acesso.

“Somente a um golpista interessaria que o computador ou celular que acesse a página executasse comandos sem o conhecimento e consentimento do usuário e das pessoas em geral.”

Como se proteger de golpes no Whatsapp?

O diretor da equipe de Pesquisa e Análise da Kapersky Fabio Assolini acrescenta que esquemas como esses são pensados para fazer a vítima se inscrever em outros sites.

“Vale lembrar que os sites de apostas também possuem o esquema de afiliados, fazendo com que os criadores da campanha ganhem uma ‘comissão’ para cada inscrição de alguém que clicou em seu link compartilhado”, explica.