Meu celular Samsung foi bloqueado apenas por causa de um 'clique' em um site falso.

Na manhã de 28 de novembro, um usuário de um celular Samsung compartilhou a história de ter sido "hackeado" diretamente em seu aparelho, juntamente com questionamentos sobre a segurança da conta da empresa. Especificamente, o Sr. D.T. disse que, alguns dias antes, enquanto navegava no Facebook, se deparou com uma publicação sobre o teste da nova interface One UI 7 Beta da Samsung, com um link para um site anexado.

Este usuário identificou o site como falso, com uma interface semelhante à página oficial do programa Beta da Samsung (para programadores e usuários que desejam testar softwares). Ao navegar na página, o usuário é direcionado a acessar outro link para fazer login diretamente na conta do aplicativo Samsung Members (disponível em celulares Samsung).

Dois celulares Samsung que utilizavam a mesma conta foram bloqueados depois que os usuários tentaram acessar um link falso.

"Fiquei curioso, então tentei fazer login e pensei que não precisava me preocupar se não fornecesse nenhuma informação. No entanto, apenas 6 dias depois, meus dois celulares Samsung estavam bloqueados permanentemente", compartilhou o Sr. D.T. Quando levei o celular à assistência técnica da Samsung, os funcionários me informaram que o aparelho não poderia ser desbloqueado e me aconselharam a criar uma nova conta para qualquer outro dispositivo.

" Este incidente me deixou muito chocado com o baixo nível de segurança dos celulares Samsung e decepcionado com a forma como a assistência técnica lidou com a situação, já que não conseguiram desbloquear o aparelho mesmo eu tendo fornecido todas as informações necessárias", disse o Sr. D.T., indignado.

No vídeo anexado à publicação, o usuário não inseriu nenhuma informação pessoal, como nome de usuário ou senha. Portanto, o Sr. D.T. acredita que as contas da Samsung são muito fáceis de hackear e que o usuário pode perder o controle em poucos passos.

Concordando com o ponto de vista acima, muitos outros usuários do grupo da comunidade comentaram que isso serve de alerta para outros membros e, ao mesmo tempo, estão preocupados com o fato de uma grande empresa como a Samsung ter um mecanismo de segurança de contas frágil, com brechas que permitem ataques de hackers. O usuário do Facebook Vu Duy Long comentou: " Concordo com o autor da publicação. Como é possível que, apenas com a palavra 'Login', sem fornecer nenhuma outra informação, isso ainda aconteça? Se eu clicar em um link estranho que não é da empresa, como a conta pode ser sincronizada automaticamente? Absurdo".

O Sr. HT, outro usuário, também expressou surpresa com o fato de a conta Samsung ter sido hackeada sem a necessidade de senha: "Como é possível perdê-la se você clicou no link de login direto no aplicativo oficial? Deve ser por acessar uma página falsa?" . Essa também é uma questão que preocupa muitas pessoas, já que mesmo usuários que não preenchem as informações necessárias perdem suas contas, o que pode levar ao bloqueio do dispositivo.

Uma página do Facebook está veiculando anúncios falsos promovendo o programa de testes beta do OneUI 7 da Samsung.

No entanto, também existem opiniões de que, ao pressionar o botão "Entrar" com sua conta Samsung no aplicativo, os usuários concordam que o sistema utilize as informações para autenticar a conta.

Duy Luan, um influente crítico na comunidade tecnológica, afirmou que o Sr. D.T. permitiu o login com uma conta Samsung durante o processo de operação gravado no vídeo fornecido por essa pessoa.

" Como parece tão real, você confia e permite. Acho que isso serve de lição e de alerta, porque esse golpe é realmente sofisticado. Quanto a permitir esse login, é semelhante ao login com um clique da conta do Google ou até mesmo do ID da Apple ", explicou o Sr. Luan.

Outros usuários também concordaram com a afirmação acima e disseram que o erro partiu do autor da postagem. Desde o início, essa pessoa afirmou saber que o site era falso, mas mesmo assim clicou nele, o que foi um erro. Além disso, quando a interface redirecionou o usuário para o aplicativo Samsung Members, o usuário concordou em autenticar-se usando essa conta para fazer login em outro sistema. Como o dispositivo do usuário estava autenticado como um "Dispositivo Confiável", quando houve uma ação de consentimento manual, o sistema entendeu que se tratava de uma ordem para aprovar o uso das informações da conta (nome, senha) para fazer login no sistema de terceiros.

Tenha cuidado com todas as informações nas redes sociais.

O Departamento de Segurança da Informação do Ministério da Informação e Comunicações recomenda que os usuários fiquem atentos ao escolher comprar produtos e serviços de empresas de tecnologia anunciadas no Facebook. Caso haja algum programa de desconto, ele também será anunciado no site oficial da empresa, e não por meio de anúncios no Facebook, como mencionado acima.

Se tiver dúvidas sobre a autenticidade de uma promoção, entre em contato diretamente com o serviço de atendimento ao cliente da marca para verificar. Promoções que parecem boas demais para ser verdade geralmente são sinal de golpe.

Não acesse links enviados por mensagens de texto, e-mails ou redes sociais se não tiver certeza de sua autenticidade, para evitar a invasão do seu dispositivo e o roubo de seus dados.

Não divulgue informações pessoais ou financeiras: Marcas confiáveis nunca solicitarão informações confidenciais, como senhas, números de cartão de crédito ou códigos OTP, por meio de promoções.

As pessoas devem estar vigilantes e não enviar doações ou apoio às vítimas para contas de origem desconhecida.

Ao receber informações online solicitando doações ou vendendo produtos para ajudar no combate a tempestades e enchentes, é necessário verificar o conteúdo cuidadosamente. É fundamental acompanhar os meios de comunicação oficiais para conhecer as organizações oficiais e os endereços confiáveis que recebem dinheiro e bens para apoiar as pessoas em localidades afetadas pelas tempestades.

Em hipótese alguma transfira dinheiro para indivíduos ou organizações sem identificação clara. Faça doações somente por meio de contas oficiais de órgãos governamentais ou organizações/indivíduos de boa reputação.

Se você se deparar com uma situação que suspeite ser um golpe, denuncie imediatamente às autoridades ou à marca falsificada para que possam tomar as medidas cabíveis em tempo hábil.

Khanh Linh

Fonte