Muitos usuários do Uber podem estar vulneráveis a um ataque que promete cupom para gastar até R$100 pelo aplicativo durante o período de Carnaval.
Cibercriminosos enviam um e-mail pedindo o cadastro no app que redireciona para uma tela falsa de desconto. Nesta tela, o usuário precisa fornecer dados pessoais, como CPF e número de cartão de crédito. É nesse momento que as informações do passageiro são clonadas.
Cartão de crédito clonado
Aplicativos de economia colaborativa, como o Uber, tem chamado a atenção de diversos cibercriminosos por sua popularidade.
A diferença do golpe do cupom de R$100 é que ele é bem sofisticado: a mensagem parece realmente ter sido emitida pelo Uber, e o atrativo de usar um valor alto como desconto induz os usuários a clicarem e, instintivamente, oferecer os dados pessoais.
“O golpe, além de clonar o cartão de crédito da vítima, dá ao criminoso um crédito de R$20 no aplicativo caso um novo usuário venha a se cadastrar no serviço usando seu código de referência. Ou seja, ele lucra duas vezes”, disse Fabio Assolini, analista sênior da empresa de segurança cibernética Kaspersky, que desvendou o ataque.
Geralmente a falsa promoção é enviada por e-mail. Ao clicar na mensagem, o usuário é redirecionado para sites como uberdesconto.com.br e ubercupomonline.com.br, que não são de propriedade do Uber.
“O Uber não dá bônus de R$100 e, quando a oferta é muito generosa, o usuário deve desconfiar dos e-mails e links”, explica Assolini.
Além do mais, quando o usuário já é cadastrado no Uber, o app não pede que ele crie um novo cadastro sempre que há uma nova promoção.
Uber: lucros e polêmicas
- Estupro, protestos, encargos: entenda a polêmica do Uber no mundo
- Quanto ganha um motorista do Uber? Entenda cálculo das corridas
- Saiba por que o preço do Uber flutua tanto