Uma nova campanha de phishing, voltada especificamente para brasileiros, está ganhando fôlego no Facebook. Os criminosos publicam falsas vagas de trabalho, seja aproveitando o serviço de anúncios ou comentários nas lives do Facebook realizadas por celebridades.

O link na oferta direciona o usuário para uma página falsa onde é solicitado a inserir nome de usuário e senha da conta. Logo que você faz isso, um chamado código de segurança, supostamente necessário para autenticar o acesso, será exibido e você será instruído a copiar e colá-lo para se candidatar a uma vaga. Na realidade, esse código permitirá que usuários remotos acessem a sua conta. Acredita-se que o link criminoso já tenha sido acessado meio milhão de vezes.

O que fazer:

• Sempre pense duas vezes antes de compartilhar informações sigilosas em uma página acessada por um link do Facebook. No caso de vagas de emprego, recomendamos que visite o site oficial da empresa ou busque descobrir quais as vagas atuais.
• Se você acredita que foi vítima de um golpe, altere sua conta do Facebook imediatamente e ativar a autenticação de dois fatores (saiba como clicando aqui). Mas, se escolher códigos de mensagem de texto (SMS) do seu celular como método de autenticação, é melhor usar um número de telefone diferente para isso: ele será associado automaticamente ao seu perfil sem opção de cancelamento.