Os gamers estão se tornando um alvo cada vez mais atrativo para os cibercriminosos. Aproveitando a confiança cultivada em comunidades virtuais e em plataformas como o Discord, hackers têm se disfarçado de jogadores para disseminar links maliciosos que podem instalar malwares, roubar informações pessoais e até comprometer contas e dispositivos eletrônicos.
A fundadora e CEO da companhia de segurança cibernética DMK3, Mirella Kurata, afirma que esses golpes misturam táticas de engenharia social com software malicioso, explorando o comportamento dos usuários.
“As ameaças atuais tendem a integrar automação com técnicas de engenharia social, fazendo do comportamento humano a maior vulnerabilidade”, ressalta a especialista.
Mecanismo do golpe
Conforme relatado pela DMK3, os criminosos entram em servidores de jogos populares como Minecraft, VALORANT e League of Legends, onde começam a interagir normalmente com outros jogadores.
Depois de estabelecer uma relação de confiança com a vítima, eles enviam links que parecem direcionar para servidores, mods ou programas legítimos. O objetivo é persuadir o jogador a baixar um arquivo que, na verdade, instala um malware em seu computador.
Mirella Kurata observa que esse tipo de golpe frequentemente inicia com um ataque de phishing.
“O phishing utiliza conteúdos que se assemelham ou são idênticos às comunicações autênticas, permitindo assim o acesso do invasor ao sistema. O malware é um software projetado para invadir, danificar ou acessar indevidamente sistemas e dados”, explica ela.
Incidente real após convite para jogar Minecraft
A DMK3 também documentou um incidente ocorrido no final de junho deste ano.
A vítima, que optou por permanecer anônima, recebeu um convite de um grupo para jogar partidas de Minecraft com mods. Durante uma conversa no Discord, ela foi encaminhada a um link para baixar um suposto instalador automático.
Cerca de pouco tempo após executar o programa, o computador começou a apresentar comportamentos estranhos, como reprodução aleatória de áudios e uso excessivo dos recursos do sistema.
Poucos minutos depois, os hackers entraram em contato informando que haviam conseguido acessar fotos pessoais, arquivos e várias contas da vítima, exigindo um pagamento para restituir o acesso.
No entanto, por ter conhecimentos tecnológicos adequados, a vítima conseguiu agir rapidamente e evitar danos maiores.
“A rapidez na resposta é crucial, e este caso exemplifica isso. Alguém sem experiência técnica ou uma criança poderia não ter tido a mesma sorte”, enfatiza Mirella Kurata.
Brasil entre os principais alvos dos ataques cibernéticos
A especialista destaca que o Brasil está entre os países da América Latina mais afetados por ataques digitais e também é reconhecido como um centro de desenvolvimento para crimes cibernéticos.
Neste contexto, as comunidades voltadas para jogos tornam-se ambientes atraentes para os criminosos devido à grande quantidade de usuários e à atmosfera de confiança existente entre eles.
Dicas para proteger sua conta e computador
Para minimizar os riscos associados aos ataques cibernéticos, Mirella recomenda várias práticas de segurança:
- Nunca clique em links ou abra anexos enviados por pessoas desconhecidas;
- Mantenha sempre atualizados seu sistema operacional, navegador e antivírus;
- Ative a autenticação em dois fatores sempre que houver essa opção;
- Evite acessar contas importantes através de redes Wi-Fi públicas;
- Verifique se os sites visitados são realmente oficiais antes de realizar downloads.
Ações ao suspeitar de uma invasão
Caso haja suspeita de comprometimento do computador, é essencial agir com celeridade:
- Desconecte o dispositivo da internet imediatamente;
- Realize uma varredura completa utilizando um antivírus confiável;
- Mude as senhas das contas mais relevantes logo em seguida, priorizando o e-mail e serviços financeiros;
- Notifique seus contatos sobre qualquer possível risco ao comprometimento das contas deles;
- Registre um boletim de ocorrência nos casos em que houver vazamento de dados ou perdas financeiras significativas.
Mirella Kurata enfatiza que investir em boas práticas de segurança digital é vital para mitigar os riscos envolvidos.
“Cada incidente deve servir como aprendizado. A prevenção contra crimes cibernéticos hoje exige uma combinação eficaz entre tecnologia, processos educacionais e atenção redobrada”, conclui ela.
