Foram identificados seis links maliciosos que utilizam o indevidamente o nome das empresas de chocolate Nestlé e Cacau Show para enganar vítimas com a oferta de ovos de Páscoa grátis. A suposta promoção contemplaria cinco mil participantes com ovos de chocolate entregues em casa.

As mensagens utilizam inclusive a hashtag #ficaemcasa, da campanha pelo isolamento social, como justificativa para a falsa promoção.

Emilio Simoni, diretor do dfndr lab, os links maliciosos têm o objetivo de roubar dados pessoais e financeiros das vítimas ou levá-las à páginas falsas para visualizar publicidades excessivas.

— Ocasiões como a Páscoa são sempre utilizadas por cibercriminosos para tentar fazer novas vítimas, e para tornar o ataque mais crível, estes atacantes utilizam o nome de grandes empresas. Eles utilizam uma mecânica fácil que solicita às vítimas que respondam algumas questões simples como qual tipo de chocolate preferem e se já comprou nas lojas das empresas citadas nos últimos 3 meses. Por fim, pedem o compartilhamento do link malicioso com no mínimo 15 contatos do WhatsApp para garantir o recebimento do prêmio. No intuito de ganhar aquele brinde, a vítima segue os passos e acaba se tornando vetor de disseminação do golpe — explica Simoni.