;(function() { window.createMeasureObserver = (measureName) => { var markPrefix = `_uol-measure-${measureName}-${new Date().getTime()}`; performance.mark(`${markPrefix}-start`); return { end: function() { performance.mark(`${markPrefix}-end`); performance.measure(`uol-measure-${measureName}`, `${markPrefix}-start`, `${markPrefix}-end`); performance.clearMarks(`${markPrefix}-start`); performance.clearMarks(`${markPrefix}-end`); } } }; /** * Gerenciador de eventos */ window.gevent = { stack: [], RUN_ONCE: true, on: function(name, callback, once) { this.stack.push([name, callback, !!once]); }, emit: function(name, args) { for (var i = this.stack.length, item; i--;) { item = this.stack[i]; if (item[0] === name) { item[1](args); if (item[2]) { this.stack.splice(i, 1); } } } } }; var runningSearch = false; var hadAnEvent = true; var elementsToWatch = window.elementsToWatch = new Map(); var innerHeight = window.innerHeight; // timestamp da última rodada do requestAnimationFrame // É usado para limitar a procura por elementos visíveis. var lastAnimationTS = 0; // verifica se elemento está no viewport do usuário var isElementInViewport = function(el) { var rect = el.getBoundingClientRect(); var clientHeight = window.innerHeight || document.documentElement.clientHeight; // renderizando antes, evitando troca de conteúdo visível no chartbeat-related-content if(el.className.includes('related-content-front')) return true; // garante que usa ao mínimo 280px de margem para fazer o lazyload var margin = clientHeight + Math.max(280, clientHeight * 0.2); // se a base do componente está acima da altura da tela do usuário, está oculto if(rect.bottom < 0 && rect.bottom > margin * -1) { return false; } // se o topo do elemento está abaixo da altura da tela do usuário, está oculto if(rect.top > margin) { return false; } // se a posição do topo é negativa, verifica se a altura dele ainda // compensa o que já foi scrollado if(rect.top < 0 && rect.height + rect.top < 0) { return false; } return true; }; var asynxNextFreeTime = () => { return new Promise((resolve) => { if(window.requestIdleCallback) { window.requestIdleCallback(resolve, { timeout: 5000, }); } else { window.requestAnimationFrame(resolve); } }); }; var asyncValidateIfElIsInViewPort = function(promise, el) { return promise.then(() => { if(el) { if(isElementInViewport(el) == true) { const cb = elementsToWatch.get(el); // remove da lista para não ser disparado novamente elementsToWatch.delete(el); cb(); } } }).then(asynxNextFreeTime); }; // inicia o fluxo de procura de elementos procurados var look = function() { if(window.requestIdleCallback) { window.requestIdleCallback(findByVisibleElements, { timeout: 5000, }); } else { window.requestAnimationFrame(findByVisibleElements); } }; var findByVisibleElements = function(ts) { var elapsedSinceLast = ts - lastAnimationTS; // se não teve nenhum evento que possa alterar a página if(hadAnEvent == false) { return look(); } if(elementsToWatch.size == 0) { return look(); } if(runningSearch == true) { return look(); } // procura por elementos visíveis apenas 5x/seg if(elapsedSinceLast < 1000/5) { return look(); } // atualiza o último ts lastAnimationTS = ts; // reseta status de scroll para não entrar novamente aqui hadAnEvent = false; // indica que está rodando a procura por elementos no viewport runningSearch = true; const done = Array.from(elementsToWatch.keys()).reduce(asyncValidateIfElIsInViewPort, Promise.resolve()); // obtém todos os elementos que podem ter view contabilizados //elementsToWatch.forEach(function(cb, el) { // if(isElementInViewport(el) == true) { // // remove da lista para não ser disparado novamente // elementsToWatch.delete(el); // cb(el); // } //}); done.then(function() { runningSearch = false; }); // reinicia o fluxo de procura look(); }; /** * Quando o elemento `el` entrar no viewport (-20%), cb será disparado. */ window.lazyload = function(el, cb) { if(el.nodeType != Node.ELEMENT_NODE) { throw new Error("element parameter should be a Element Node"); } if(typeof cb !== 'function') { throw new Error("callback parameter should be a Function"); } elementsToWatch.set(el, cb); } var setEvent = function() { hadAnEvent = true; }; window.addEventListener('scroll', setEvent, { capture: true, ive: true }); window.addEventListener('click', setEvent, { ive: true }); window.addEventListener('resize', setEvent, { ive: true }); window.addEventListener('load', setEvent, { once: true, ive: true }); window.addEventListener('DOMContentLoaded', setEvent, { once: true, ive: true }); window.gevent.on('allJSLoadedAndCreated', setEvent, window.gevent.RUN_ONCE); // inicia a validação look(); })();
  • AssineUOL
Topo

Novo golpe no WhatsApp envolve Bolsa Família e "pesca" 1 milhão de pessoas

Reprodução
Imagem: Reprodução

De Tilt, em São Paulo

31/01/2020 15h39

Um novo golpe no WhatsApp que promete material escolar no valor de R$ 350 aos beneficiários foi detectado por um laboratório em segurança digital.

O link enviado por meio do aplicativo está ativo desde o dia 15 de janeiro deste ano e já foi ado ou compartilhado mais de 1 milhão de vezes. Por dia, são registrados mais de 70 mil novos os ao golpe, de acordo com a PSafe.

O golpe está sendo disseminado pelo WhatsApp por quatro links diferentes. Ao clicar na mensagem falsa, o usuário é incentivado a responder uma pesquisa de três perguntas: "Você já tem o Bolsa Família?; Você está com seu cadastro em dia?; Possui cartão cidadão para realizar o saque do benefício?".

Depois disso, independentemente da resposta, é informado ao usuário que ele tem o direito a receber o falso benefício. No entanto, para isso, é necessário compartilhar o link do ataque com seus contatos do WhatsApp.

Para dar mais veracidade ao golpe, comentários falsos de supostos usuários contemplados pelo bônus são exibidos.

Por fim, a vítima é induzida a conceder permissão para receber futuras notificações com outros golpes e, depois, direcionada a páginas falsas para visualizar publicidades fraudulentas.

"É bastante comum que os cibercriminosos se aproveitem de períodos e situações específicas, como épocas festivas, promoções de grandes marcas ou até a situação socioeconômica do país, para criar golpes com temáticas personalizadas e com maior tendência viral. Com a aproximação de volta às aulas, não foi diferente. Neste caso, os golpistas utilizam indevidamente o programa Bolsa Família, voltado para a população de baixa renda, a fim de atrair esse público que, eventualmente, possa ter alguma dificuldade financeira na compra de material escolar para os filhos", explica Emilio Simoni, diretor do dfndr lab.

Como se proteger do golpe

Emilio Simoni lista alguns cuidados que os usuários devem ter para não cair em golpes como este.

Tenha cuidado ao clicar em links compartilhados no WhatsApp ou nas redes sociais. Sempre verifique as informações compartilhadas nos sites oficiais das empresas, e desconfie de promoções, brindes e descontos.

Na dúvida, é possível verificar se um link é falso. A checagem de links avisa em poucos segundos se um site pode oferecer alguma característica maliciosa.

Utilize soluções de segurança no celular que disponibilizam, de preferência, a função de detecção automática de phishing em aplicativos de mensagem e redes sociais.