Os criminosos estão explorando a notícia de que o Uber sofreu uma violação grave de dados para causar mais danos aos clientes do Uber. Como se o furto por hackers de nomes, endereços de e-mail e números de telefone celular de 57 milhões de clientes do serviço de transporte, bem como números de carteira de motorista de 600.000 motoristas de Uber, não fosse ruim o suficiente, os criminosos agora estão criando e-mails sofisticados de phishing aquela presa no mesmo grupo de pessoas.
Existem múltiplas variantes do golpe - e certamente mais por vir.
Vários e-mails de phishing de aparência realista parecem vir do Uber e pedem desculpas pela violação. Alguns solicitam que o usuário redefina sua senha para garantir que qualquer senha comprometida na violação não possa ser usada por criminosos. Isso pode parecer um conselho sensato - e na verdade poderia ser se não fosse pelo fato de que o link de redefinição de senha fornecido no e-mail direciona os usuários a um site Uber falso administrado por criminosos para coletar senhas. Claro, o site pede que você digite sua 'senha antiga' junto com a nova senha desejada.
Outra variante do e-mail de phishing contém um profundo pedido de desculpas pela violação e oferece ao cliente um crédito de US $ 50 para viagens no Lyft, o principal concorrente do Uber em muitos mercados. Embora qualquer pessoa que passe um momento pensando sobre a oferta deva perceber que ela é provavelmente falsa - por que diabos o Uber estaria fornecendo receita para seu principal concorrente e direcionando seus clientes já chateados para esse concorrente principal - as pessoas têm a tendência de agir sem pensando quando é oferecido 'dinheiro grátis' que eles acham que pode não estar mais disponível se não agirem rapidamente.
Outras variantes do esquema de phishing já existem e mais continuarão a aparecer nas próximas semanas.
Portanto, se você é um cliente do Uber - ou já foi um cliente do Uber - fique atento e suspeite que quaisquer e-mails que você receber solicitando que você tome medidas para proteger sua conta do Uber ou prometendo uma compensação pela violação são prováveis golpes. Claro, é uma boa ideia alterar sua senha do Uber - mas faça isso usando o aplicativo em seu telefone, não clicando em links em um e-mail que foi enviado a você por alguém de cuja identidade você simplesmente não tem certeza.
