Usar interfaces falsas para obter dados sensíveis e bancários de usuários é uma prática bastante conhecida em golpes de phishing. Agora, contudo, os ladrões encontraram uma forma de deixar isso mais sofisticado a partir da invasão de sistemas de pagamentos online.
As plataformas financeiras de terceiros são amplamente utilizadas por vários marketplaces e demais comerciantes virtuais, especialmente os de pequeno porte, que não costumam ter muitos recursos para proteger seus servidores contra ataques mais complexos.
Um exemplo disso são os grupos conhecidos como Magecart, que buscam explorar serviços como o Magento. Em vez de tentar roubar senhas, detalhes do cartão ou outras informações comerciais, suas páginas maliciosas podem transferir aos valores da cobrança para seus próprios destinos.
A Malwarebytes encontrou recentemente um ataque que se encaixa nessa descrição. Ao infectar o site do comerciante e adicionar uma ou duas linhas de código, os hackers redirecionam os consumidores para uma interface falsa no momento da compra. Os gráficos imitam serviços reais, nomes de domínio criados sob medida e outros truques manuais que podem enganar até mesmo os usuários mais atentos.
Réplicas muito convincentes
Jérôme Segura, chefe de segurança na Malwarebytes, disse que encontrou um desses ataques em um site comercial que redireciona o pagamento para um falso processador de plataformas de terceiros. Isso aconteceu em uma loja virtual baseada na Austrália, que usava o gerenciamento da PrestaShop.
Nas imagens abaixo você pode ver como a interface do golpe é muito parecido com a legítima. E o esquema é sofisticado, pois possui uma URL que parece autêntica e faz algo inédito até então: “Observamos que a página falsa fazia algo que nem sempre vemos com os golpistas padrão, pois ela verificava se todos os campos eram válidos e informava o usuário caso não fossem”.
Embora Segura tenha encontrado apenas um golpe dessa natureza, ele acredita que esse pode ser um teste antes que os cibercriminosos espalhem o novo método. Ele observou um grupo criar dezenas de domínios que se assemelham a instituições bancárias.
O que fazer para identificar esse golpe?
Uma das poucas maneiras detectar esse tipo de golpe é observar um redirecionamento após a aprovação dos dados de pagamento. Esse é o momento que a interface falsa envia o usuário para a plataforma original, que vai exigir os dados do cartão mais uma vez.
Há também uma diferença nos domínios entre os dois serviços e, embora não seja possível comparar se você não sabe que está caindo em uma armadilha, vários apps de segurança possuem uma seção que aponta as páginas com problemas de segurança.
(CanalTech)
