Não caia em cilada: plataformas de apostas invadem sites oficiais do governo
Descubra como os golpistas estão utilizando vulnerabilidades para inserir plataformas de jogos de azar em sites de prefeituras e universidades. Saiba como se proteger dessas invasões.
A presença de plataformas de apostas ilegais e até mesmo legítimas em sites de prefeituras e universidades tem sido uma crescente preocupação.
Esses ataques, incluindo o infame ‘Jogo do Tigre’, comprometem a credibilidade dos endereços governamentais ao redirecionar usuários para cassinos online, tanto legais quanto ilegais, expondo-os a riscos potenciais.
Entenda os detalhes dessas invasões, os riscos envolvidos e as medidas de proteção que podem ser tomadas.
Preocupação com a dimensão das invasões
É relevante observar que os sites invadidos ainda funcionam corretamente, sugerindo que os invasores estão mais interessados na visibilidade do Google do que na corrupção dos dados dos sites.
Além do Jogo do Tigre, plataformas legais como Bet365 também estão sendo utilizadas de maneira fraudulenta, redirecionando os usuários para cassinos não verificados.
A invasão, conhecida como “defacement”, ocorre por meio da exploração de brechas nos sites oficiais, permitindo que os golpistas redirecionem os usuários para plataformas de apostas.
Entre os sites invadidos, estão os da Agenda UFBA e da Universidade da Integração Internacional da Lusofonia Afro-Brasileira (UNILAB), demonstrando que os invasores visam apenas tirar proveito da visibilidade dessas páginas nos mecanismos de busca, sem danificá-las.
Sites utilizam domínios governamentais para ficarem bem ranqueados no Google. – Imagem: Yuri Neri/Reprodução
O ‘Jogo do Tigre’ é uma das plataformas mais presentes em sites invadidos, encontrando-se inclusive em páginas de prefeituras como as de Contagem e Taboão da Serra.
Além dele, a Bet365 também é usada indevidamente, redirecionando usuários para sites de apostas falsos, como a S8Bet.
Riscos e como se proteger
Embora o simples acesso aos links invasores não seja prejudicial, é aconselhável evitar interações com anúncios suspeitos nos sites invadidos, pois podem redirecionar para páginas fraudulentas ou baixar arquivos maliciosos.
Não compartilhar informações pessoais também é fundamental para evitar golpes financeiros ou de identidade.
Para os que desejam apostar, é crucial verificar cuidadosamente a URL do site, atentando-se a erros gramaticais ou caracteres suspeitos.
No caso do Jogo do Tigre, cabe ressaltar que é uma plataforma ilegal no Brasil e já esteve envolvida em casos policiais. Não sendo regulamentada, não oferece garantias aos usuários, que enfrentam riscos financeiros significativos.
Para denunciar sites falsos, o Google disponibiliza uma página para relatar endereços suspeitos. Além disso, é possível reportar fraudes no Portal do Consumidor.
Para proteger um site, recomenda-se realizar varreduras periódicas em busca de vulnerabilidades, utilizando ferramentas especializadas como Tripwire IP360, Sucuri e OpenVAS.
A invasão de sites oficiais por plataformas de apostas ilegais e legítimas é um sério problema, requerendo atenção dos órgãos competentes e medidas de segurança por parte dos usuários para evitar riscos de segurança na internet.
