Golpistas usam transmissões da Copa para espalhar vírus

Golpistas exploram a curiosidade dos torcedores pela Copa para disseminar páginas e apps falsos, carregados de vírus. Usuários que buscam transmissões gratuitas podem acabar expondo senhas, dados bancários e contas de streaming. A afirmação vem do pesquisador sênior de segurança da Acronis TRU, Eliad Kimhy, que aponta maior sofisticação com IA.

Os golpes costumam surgir em canais legítimos de comunicação, como WhatsApp, Telegram e redes sociais, além de aparecer em resultados de busca. Os criminosos registram domínios relacionados à Copa meses antes do evento, ativando-os conforme o tráfego aumenta. Textos mais bem escritos e conteúdos bem localizados tornam as fraudes mais eficazes.

Ao acessar a página falsa, o usuário raramente vê transmissões reais. Em vez disso, encontra armadilhas: downloads automáticos, avisos falsos de atualização de navegador ou de player, e a recomendação de instalar apps que são malware. Campanhas do tipo ClickFix são destaque entre as preocupações da IA de ameaças.

Quando a vítima clica, pode ocorrer instalação de software malicioso ou indução a inserir credenciais. Além de senhas, dados bancários e credenciais de streaming podem ser roubados. Cookies de autenticação também ficam em risco, facilitando invasões sem senha.

Sinais de golpe

• Pop-ups que se abrem sozinhos e banners invasivos.
• URLs com nomes estranhos ou domínios incomuns como .xyz, .top, .click.
• Exigência de instalar APK fora da loja oficial.
• Promessas de acesso gratuito a conteúdos pagos.
• Conteúdo que não leva a uma transmissão real.

Os golpes respondem pela urgência de eventos de grande público. A leitura rápida de links de última hora aumenta a vulnerabilidade dos torcedores, especialmente diante de ofertas tentadoras.

Dados de segurança ajudam a dimensionar o problema. A TransUnion aponta que 40% dos brasileiros já sofreram fraudes online, com prejuízo mediano de cerca de R$ 6.311. A Febraban registra perdas de R$ 10,1 bilhões em 2024 no país, alta de 17%.

Como assistir com segurança

Antes de clicar em qualquer link, confirme o endereço da plataforma oficial. Pequenas variações no domínio já indicam fraude. Manter navegador e antivírus atualizados reduz vulnerabilidades. Ativar autenticação em duas etapas adiciona proteção adicional.

A recomendação é usar apenas serviços oficiais de transmissão. No caso da Copa de 2026, o Globoplay e a CazéTV são as opções oficiais no Brasil, acessadas pelos seus canais conhecidos ou apps oficiais, para evitar riscos.

O que fazer se você caiu no golpe

Caso suspeite de acesso a site malicioso ou instalação de app duvidoso, troque senhas imediatamente, especialmente de e-mail, banco e streaming. Verifique movimentações financeiras e contate o banco em caso de transações não reconhecidas.

Remova aplicativos de fontes desconhecidas e faça varredura com antivírus atualizado. Notifique plataformas afetadas para encerrar sessões em outros dispositivos e evitar novos acessos não autorizados.

Em reflexão: por que a ameaça cresce

Kimhy destaca que a sofisticação crescente dessas campanhas exige resposta rápida. Quanto mais tempo uma credencial permanecer comprometida, maior o dano. A combinação de urgência, volume de público e táticas automatizadas favorece o golpe. A orientação é manter cautela constante ao buscar transmissões.