Ataques de phishing em jogos populares
16 de Outubro de 2024

Jogos populares entre o público jovem têm sido utilizados como iscas em ataques de phishing com o objetivo de roubar dados pessoais.

Um relatório recente da Kaspersky revelou um aumento de 30% nas vítimas dessas práticas somente no primeiro semestre de 2024.

Esse estudo apresenta um panorama global, evidenciando que 132 mil pessoas já caíram nessas armadilhas.

Quanto aos incidentes de ataque, totalizaram 3,16 milhões de tentativas no mesmo período, representando uma redução de 7% em comparação ao ano anterior.

Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky na América Latina, destacou que “os ataques direcionados a crianças estão se tornando um vetor frequente para os cibercriminosos. Por isso, é essencial educá-las sobre práticas seguras na internet para protegê-las.”

Em um caso específico voltado ao público brasileiro, os cibercriminosos criaram um formulário de cadastro contendo um nome e CPF falsos, seguidos de um pagamento via Pix, como requisito para iniciar uma partida fictícia do jogo Subway Surfers.

Além do furto de informações por intermédio de formulários fictícios, esses jogos também são usados para disseminar outro tipo de ciberameaças, como o download de arquivos maliciosos.

Segue uma relação dos jogos mais utilizados como chamarizes em ataques, segundo a Kaspersky:

- Minecraft: 3 milhões de ataques;
- Roblox: 1,6 milhão de ataques;
- Among Us: 945,5 mil ataques;
- Brawl Stars: 309,5 mil ataques;
- Five Nights at Freddy’s: 219 mil ataques;
- Fortnite: 165,8 mil ataques;
- Angry Birds: 66,7 mil ataques;
- The Legend of Zelda: 33,7 mil ataques;
- Toca Life World: 28,3 mil ataques;
- Valorant: 28,1 mil ataques;
- Mario Kart: 14,6 mil ataques;
- Subway Surfers: 14,2 mil ataques;
- Overwatch 2: 9 mil ataques;
- Animal Crossing: 8,2 mil ataques;
- Apex Legends: 8,1 mil ataques.

A Kaspersky também forneceu recomendações para pais e responsáveis protegerem crianças e adolescentes durante suas atividades online, incluindo:

- Encorajar a criação de senhas fortes;
- Orientar sobre o uso de gerenciadores de senhas;
- Manter os jovens informados sobre potenciais riscos online;
- Estabelecer regras básicas de conduta na internet, explicando seus motivos;
- Aplicar soluções antivírus no cotidiano.

Publicidade

Pentest do Zero ao Profissional

O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP. Saiba mais...