Num desses esquemas, as vítimas recebem uma notificação que alega a utilização de dois e-mails académicos diferentes da Microsoft em vários portais universitários. Para evitar que a conta Office 365 seja desativada, é-lhes pedido que preencham um inquérito que solicita dados sensíveis e confidenciais como o nome, o número de telefone, o e-mail da universidade e a password da conta.
“Estas fraudes vão para além do roubo imediato de dados e podem ter consequências mais graves a longo prazo. Se os atacantes obtiverem acesso a informação privada da universidade, como os horários das aulas, esta pode ser explorada para doxing, perseguição, cyberbullying ou mesmo roubo de identidade. É essencial que os alunos estejam conscientes e sejam cautelosos quando respondem a estas notificações suspeitas”, alerta Olga Svistunova, especialista em segurança da Kaspersky.
Outro esquema descoberto pela Kaspersky envolve cibercriminosos que criam falsos giveways que prometem aos estudantes a oportunidade de ganhar vários aparelhos topo de gama, desde iPhones a iPads e computadores portáteis. Para participar nestes concursos aliciantes, é pedido aos estudantes que disponibilizem algumas informações pessoais e que indiquem o modelo de computador portátil da sua preferência. As pessoas são convidadas a partilhar uma hiperligação da página do sorteio por whatsapp com 15 contactos. Embora a perspetiva de ganhar um artigo valioso, como um computador portátil, seja muito tentadora, há um senão: os supostos vencedores são informados de que têm de pagar pela entrega dos seus prémios. Este pedido de pagamento adicional é um sinal claro de que se trata de um esquema e não de uma oferta legítima.
A oferta pode parecer tentadora, mas a combinação de um prémio invulgarmente generoso com a exigência de cobrir os custos de entrega é um sinal claro de atividade fraudulenta.
Para se manter seguro contra os esquemas no sector da educação, os especialistas da Kaspersky também recomendam:
- Manter o ceticismo: Tenha cuidado quando se deparar com ofertas “demasiado boas para serem verdadeiras”, especialmente se exigirem pagamentos ou informações pessoais antecipadas.
- Verifique a fonte: Pesquise exaustivamente quaisquer bolsas de estudo, brindes ou ofertas que lhe sejam oferecidas. Procure os dados de contacto oficiais e confirme a legitimidade antes de tomar qualquer decisão.
- Proteja as suas informações: Evite partilhar dados sensíveis online, a menos que tenha a certeza da legitimidade do pedido.
- Opte sempre por fontes fiáveis: Utilize os sites oficiais das escolas ou universidades, plataformas de bolsas de estudo reconhecidas e retalhistas de renome quando efetuar pagamentos ou fornecer informações pessoais.
- Ative a autenticação multifatorial (MFA): A MFA acrescenta uma camada extra de segurança às suas contas online. Utilize um gestor de passwords de confiança que não se limite a guardar as suas credenciais, mas que também gere passwords de utilização única para a 2FA de forma automática.
- Escolha uma solução de segurança de confiança: Utilize uma solução de segurança fiável para uma proteção abrangente contra uma vasta gama de ameaças, como o Kaspersky Premium.
A Kaspersky é uma empresa global de cibersegurança e privacidade digital fundada em 1997. Com mais de mil milhões de dispositivos protegidos até à data contra ciberameaças emergentes e ataques direcionados, a profunda inteligência de ameaças e a experiência em segurança da Kaspersky estão constantemente a transformar-se em soluções e serviços inovadores para proteger empresas, infraestruturas críticas, governos e consumidores em todo o mundo.