Instalar um novo programa no PC parece uma tarefa inofensiva, mas o caminho entre a busca e o download pode ser um campo minado. Através de uma combinação de táticas conhecidas como Typosquatting e Malvertising, cibercriminosos estão conseguindo “furar a fila” dos buscadores e entregar vírus no lugar de softwares legítimos.
A Anatomia do Golpe
O caso do compactador 7-Zip ilustra bem a estratégia. Enquanto o site oficial utiliza o domínio .org, golpistas registraram a versão .com para confundir o público.
- Typosquatting: É o registro de domínios que imitam nomes famosos, usando extensões diferentes, repetindo letras (como
niike.com) ou trocando caracteres por símbolos visualmente parecidos. - Malvertising: Como esses sites falsos não têm relevância para aparecer organicamente no topo, os criminosos pagam por anúncios no Google Ads. Isso faz com que o link fraudulento apareça com a etiqueta “Patrocinado” acima do resultado real.
Ao clicar, o usuário encontra uma página com layout idêntico ao original. O download, porém, esconde um malware projetado para roubar dados bancários, senhas e informações pessoais.
O “Escudo” é a sua Atenção
Antivírus são importantes, mas o alvo desses ataques é o comportamento humano (engenharia social). Para não cair na rede dos hackers, adote estas práticas:
- Analise a URL: A barra de endereços é o único lugar que não mente. Antes de clicar em “Download”, gaste dois segundos conferindo se o nome está correto e se não há caracteres estranhos.
- Pule os Anúncios: Desenvolva o hábito de ignorar os resultados “Patrocinados”. Os links orgânicos (que aparecem logo abaixo) são mais confiáveis, pois conquistaram aquela posição através de autoridade real ao longo do tempo.
- Use Fontes de Verificação: Em caso de dúvida sobre qual é o site oficial (se é
.com,.netou.org), consulte a Wikipédia. A enciclopédia costuma listar o link oficial correto no quadro de informações do software.
No fim das contas, a desconfiança é sua melhor ferramenta de segurança. Um olhar atento ao domínio pode ser a única barreira entre uma navegação segura e a perda total de seus dados.
