Cibercriminosos aproveitam-se da popularidade da Temu

7 meses atrás 74

Investigadores da empresa de cibersegurança Check Point Software concluíram que, só nos últimos três meses, foram registados mais de 800 novos domínios com o nome “Temu”.

A popularidade da empresa chinesa Temu, que depressa entrou do pódio do comércio eletrónico (e-commerce) mundial, está a ser utilizada por hackers para fins criminosos. Só nos últimos três meses, foram registados online mais de 800 novos domínios com o nome “Temu”, de acordo com a Check Point Software.

Os especialistas em cibersegurança alertaram esta semana que a fama desta aplicação/website de compras deu origem a fraudes, incluindo falsos códigos de oferta. Ou seja, como a Temu é conhecida por atribuir vários códigos promocionais – e quantos mais códigos são referenciados mais recompensas (descontos e artigos gratuitos) recebe o utilizador – os cibercriminosos criam códigos falsos para levar os consumidores a fornecerem as suas credenciais.

Os investigadores do Harmony Email terão contabilizado “dezenas” de golpes destes na primeira quinzena de fevereiro. Segundo a Check Point Software, a fórmula utilizada é o phising: na caixa de entrada surge um email com um aviso de que o destinatário é o “vencedor de janeiro”, alegadamente, do Temu rewards – no entanto, a origem é “onmicrosoft.com” – e com uma imagem em branco e uma hiperligação (que direciona a pessoa para a página de recolha dos dados).

“Tal como acontece com muitos esquemas de recolha de credenciais, os agentes de ameaças tentam tirar partido de nomes de marcas e das últimas tendências. Neste caso, o nome da marca é Temu. Existem muitos sinais clássicos de que este e-mail não é o que diz ser. Em primeiro lugar, há muita urgência falsa em torno do facto de ser nomeado o vencedor de janeiro”, alertam os peritos em segurança informática.

“Em segundo lugar, a mensagem de correio eletrónico vem de um site genérico onmicrosoft.com, não da Temu. Terceiro, a imagem não carrega, fica em branco. E o link nessa imagem não vai para uma página da Temu, mas sim para um site de phishing”, detalha a Check Point, acrescentando.

Fundada em 2022, pelo empresário chinês Huang Zheng, a Temu pertence ao grupo PDD Holdings, que detém outras apps de e-commerce, como a Pindouduo. Atualmente, a marca está disponível em 48 países e quase metade (mais de 40%) dos downloads advêm dos Estados Unidos.

Ler artigo completo