Golpe de atualização do Locket Gold: perca o iCloud e perca dinheiro

O golpe “Locket Gold Upgrade” é uma forma sofisticada de extorsão online que explora a credulidade e a falta de conhecimento dos procedimentos de segurança dos usuários. Os usuários devem estar atentos e utilizar apenas serviços de fontes confiáveis para proteger suas informações pessoais e ativos.

Golpe sofisticado

O Locket é um aplicativo popular que permite aos usuários compartilhar imagens diretamente na tela inicial de seus amigos como widgets. Aproveitando essa popularidade, golpistas anunciaram pacotes baratos "Locket Gold" nas redes sociais, atraindo usuários com preços que variam de apenas 5.000 a 40.000 VND.

Muitas postagens nas redes sociais oferecem a compra de Locket Gold. (Foto: Tien Phong)

Após adquirir a atualização, os usuários são solicitados a acessar uma conta diferente do iCloud, em vez de acessar a App Store, para usar o Locket Gold. O golpista então bloqueia a conta do iCloud na qual a vítima está conectada, impedindo-a de acessar e usar seu dispositivo. Para recuperar o acesso, a vítima é forçada a pagar mais aos golpistas para desbloquear a conta do iCloud.

O bloqueio do iCloud não só faz com que os usuários percam o controle de seus dispositivos, como também os expõe ao risco de terem seus dados pessoais e financeiros roubados. Os fraudadores podem acessar todas as informações armazenadas em suas contas do iCloud, incluindo fotos, vídeos , mensagens, e-mails, contatos, senhas e muitos outros dados confidenciais.

A estudante T (Cau Giay, Hanói ) disse que transferiu 60.000 VND para comprar "Medalhão Dourado para uso permanente", mas poucos minutos depois, seu telefone foi completamente bloqueado. O golpista pediu que ela transferisse quase 10 milhões de VND para desbloqueá-lo. Esse valor era o dinheiro que sua mãe havia acabado de enviar para pagar sua mensalidade.

Um estudante em Hanói compartilhou em um fórum: "Achei que custaria apenas 50 mil para testar o Locket Gold, mas inesperadamente meu telefone foi bloqueado e eles pediram 8 milhões de VND para desbloquear o iCloud."

Recomendações para usuários

O Sr. Vu Ngoc Son, Chefe do Departamento de Tecnologia da Associação Nacional de Segurança Cibernética, afirmou que, de acordo com o design da Apple, a pessoa que detém a conta do iCloud é a proprietária legal do dispositivo. Portanto, quando essa conta cai nas mãos de criminosos, eles podem bloquear completamente o dispositivo remotamente e, nesse momento, o usuário praticamente não tem como desbloqueá-lo novamente. Usar truques para desbloquear o iCloud também apresenta muitos riscos potenciais.

O Sr. Son também observou que os usuários precisam ser extremamente cautelosos com convites para atualizar aplicativos a preços anormalmente baixos. Em particular, eles não devem, de forma alguma, acessar a conta iCloud de um estranho em seu dispositivo para evitar o risco de perda de controle, prejuízos financeiros e perda de dados pessoais.

O representante da Apple no Vietnã confirmou: "Não há como pré-instalar o Locket Gold via conta do iCloud. Qualquer atualização do aplicativo deve ser feita pela App Store."

As unidades de segurança cibernética receberam diversas reclamações relacionadas a esse tipo de fraude. Em caso de fraude ou detecção de indícios de fraude, os usuários devem denunciar às autoridades para obter orientação sobre rastreamento, apoio jurídico e prevenção em tempo hábil.

Em entrevista ao repórter do jornal Knowledge and Life , o advogado Nguyen Ngoc Hung, chefe do escritório de advocacia Ket Noi (Associação dos Advogados de Hanói), afirmou que se trata de um truque completamente novo e sofisticado, e que os usuários de iPhone são agora uma "presa" lucrativa para criminosos de alta tecnologia. O ato de roubar contas do iCloud, fazendo com que o iPhone seja desativado e os criminosos exijam resgate para desbloqueá-lo, não é apenas uma violação comum da lei, mas pode constituir um crime grave segundo o Código Penal vietnamita. De acordo com a Cláusula 1, Artigo 3 do Decreto 25/2014/ND-CP, crimes que utilizam alta tecnologia são atos perigosos para a sociedade, conforme previsto no Código Penal que utiliza alta tecnologia. Os crimes de alta tecnologia são atualmente classificados no grupo de crimes no campo da tecnologia da informação e redes de telecomunicações, do Artigo 285 ao Artigo 294 do Código Penal de 2015 (alterado e complementado em 2017).

Advogado Nguyen Ngoc Hung - Chefe do Escritório de Advocacia Ket Noi (Associação de Advogados de Hanói).

Especificamente, de acordo com as disposições do Artigo 289 do Código Penal sobre o Crime de Acesso Ilegal à Rede de Computadores, Rede de Telecomunicações ou Dispositivo Eletrônico de Outra Pessoa, qualquer pessoa que intencionalmente ignorar avisos, códigos de acesso, firewalls, usar os direitos administrativos de outra pessoa ou, por outros meios, acessar ilegalmente a rede de computadores, rede de telecomunicações ou dispositivo eletrônico de outra pessoa para assumir o controle; interferir no funcionamento de dispositivos eletrônicos; roubar, alterar, destruir, falsificar dados ou usar serviços ilegalmente será multada de VND 50.000.000 a VND 300.000.000 ou presa de 01 ano a um máximo de 12 anos. Os infratores também podem ser multados de VND 5.000.000 a VND 50.000.000, proibidos de ocupar cargos, exercer uma profissão ou realizar certos trabalhos de 01 ano a 05 anos.

Ou no Artigo 290 do Código Penal de 2015 (alterado e complementado em 2017), estipula-se que o crime de utilização de redes informáticas, redes de telecomunicações e meios eletrónicos para a prática de atos de apropriação de bens pode ser punido com pena de prisão de até 3 anos ou prisão de 6 meses a 20 anos. Ao mesmo tempo, o infrator pode ser multado em 20.000.000 VND a 100.000.000 VND, proibido de exercer cargos, exercer profissão ou exercer determinadas funções por 1 a 5 anos, ou ter parte ou a totalidade dos seus bens confiscados.

Além disso, o Decreto 25/2014/ND-CP também define outras violações da lei com uso de alta tecnologia como violações da lei com uso de alta tecnologia, mas não ao ponto de processo criminal. Os infratores das regulamentações sobre o uso da rede para apropriação de propriedade podem estar sujeitos a penalidades administrativas, de acordo com o Artigo 81 do Decreto 15/2020/ND-CP, de VND 30.000.000 a VND 100.000.000. Além das multas, os infratores também podem estar sujeitos a penalidades adicionais, como o confisco de provas e meios de infração administrativa, pelas violações especificadas na Cláusula 2 do Artigo 81 do Decreto 15/2020/ND-CP.

Assim, para o roubo de contas do iCloud que faz com que iPhones sejam desativados e os criminosos exijam resgate para desbloqueá-los, dependendo do comportamento, natureza, nível e circunstâncias específicas do crime, eles serão tratados de diferentes formas, multas e níveis de tratamento.

Recuperar o dinheiro do resgate após sua transferência para criminosos costuma ser difícil, pois as transações ocorrem principalmente por meio de contas virtuais e carteiras eletrônicas com identidades de usuário pouco claras. Os criminosos costumam usar informações falsas, cruzar fronteiras ou mudar de identidade imediatamente após receber o dinheiro para evitar serem detectados. No entanto, se a vítima se apresentar imediatamente à polícia e fornecer evidências completas, como histórico de transferências, mensagens de texto exigindo dinheiro e e-mails fraudulentos, a agência de investigação poderá rastrear e verificar a origem desses fundos. Em alguns casos especiais, graças a medidas profissionais, as autoridades podem recuperar parte dos bens roubados, contribuindo para limitar os danos à vítima. Portanto, a vítima, neste caso, deve comunicar o incidente imediatamente à polícia para que ela receba apoio e seja tratada de acordo com a lei.

Erros comuns que os usuários costumam cometer:

Seja ingênuo ao receber presentes ou dinheiro por meio de aplicativos ou links estranhos, especialmente quando compartilhados por conhecidos (que podem ter sido hackeados).

Fazer login em um ID Apple (iCloud) em um aplicativo estranho é extremamente perigoso porque criminosos podem usar o recurso Buscar meu iPhone para bloquear remotamente o dispositivo e exigir resgate (ransomware).

Falta de conhecimento básico de segurança, como autenticação de dois fatores (2FA) ou verificação da origem de um aplicativo antes da instalação.

Como se proteger:

Nunca faça login no seu ID Apple com nenhum aplicativo de origem desconhecida.

Sempre habilite a autenticação de dois fatores (2FA) para suas contas Apple, Gmail, Facebook… para aumentar a segurança.

Não instale aplicativos por meio de links estranhos – baixe-os somente da App Store oficial ou do Google Play.

Desconfie de ofertas para ganhar prêmios, receber dinheiro ou receber presentes surpresa em redes sociais ou mensagens privadas.

Além disso, os usuários podem se equipar com mais conhecimento sobre segurança de rede por meio do nca.org.vn e do chongluadao.vn, que fornecem ferramentas para verificar links fraudulentos e fornecer alertas antecipados sobre a disseminação de golpes.

Comentário (0)