Valorant Gift Scam ataca jogadores
Após investigação, foi determinado que um site que pretende oferecer presentes para o videogame Valorant é fraudulento. Este golpe promete falsamente aos usuários mil pontos Radianite gratuitamente, operando como um esquema de phishing que visa obter credenciais de login da conta Valorant.
É importante ressaltar que esse golpe não distribui recompensas ou presentes e não é afiliado ao Valorant ou ao seu desenvolvedor, a Riot Games. Deve-se notar que esta atividade enganosa pode ser hospedada em domínios alternativos além de valorant-collect[.]com.
O site fraudulento "Valorant Gift", valorant-collect[.]com (potencialmente hospedado em outro lugar), apresenta vários gráficos relacionados ao videogame de tiro em primeira pessoa Valorant. Apesar de sua aparente legitimidade, este sorteio é uma farsa e não tem associação com Valorant ou Riot Games, Inc.
O golpe atrai os usuários com a promessa de reivindicar 1.000 pontos Radianite, moeda do jogo Valorant, supostamente organizada por ex-funcionários da Riot Games que afirmam ter sido demitidos injustamente.
Quando os usuários tentam reivindicar o presente prometido, eles são redirecionados para uma página de phishing, onde são solicitados a inserir os detalhes de login da conta Valorant. Essas credenciais são capturadas e transmitidas aos golpistas, facilitando o roubo de contas.
As contas de videogame geralmente contêm informações pessoais e financeiras confidenciais (como nomes, números de cartão de crédito/débito, etc.). Portanto, as vítimas de fraudes como "Valorant Gift" não só correm o risco de perder as suas contas, mas também enfrentam sérias vulnerabilidades financeiras e de privacidade.
Como você pode reconhecer uma página fraudulenta?
Reconhecer uma página fraudulenta requer um exame cuidadoso e consciência dos indicadores comuns de atividades fraudulentas. Aqui estão os principais sinais a serem observados ao determinar se uma página da web é uma farsa:
Inspeção de URL: verifique se há erros ortográficos, caracteres extras ou extensões de domínio incomuns no URL do site. Os golpistas costumam usar domínios que imitam sites legítimos, mas apresentam pequenas variações.
Conexão segura: certifique-se de que a página da web use HTTPS (protocolo seguro) em vez de HTTP. Procure um ícone de cadeado na barra de endereço do navegador, indicando uma conexão segura.
Legitimidade da marca: examine a marca e o design. As empresas legítimas normalmente mantêm uma marca consistente em seus sites. Fique atento a gráficos de baixa qualidade, logotipos distorcidos ou elementos de design inconsistentes.
Ofertas boas demais para serem verdadeiras: tenha cuidado com ofertas excessivamente generosas ou brindes gratuitos, especialmente se parecerem irrealistas ou boas demais para ser verdade. Os golpistas costumam usar ofertas atraentes para induzir as vítimas a fornecer informações pessoais.
Solicitação de informações pessoais: tenha cuidado com sites que solicitam informações pessoais desnecessárias, como números de seguro social, senhas ou detalhes de cartão de crédito, especialmente se não for uma transação ou serviço legítimo.
Táticas de Urgência e Pressão: Fique atento às táticas que criam um senso de urgência ou pressionam você a agir rapidamente, como ofertas por tempo limitado ou cronômetros de contagem regressiva. Os golpistas costumam usar essas táticas para evitar que as vítimas pensem criticamente.
Pop-ups ou redirecionamentos não solicitados: evite clicar em pop-ups inesperados ou redirecionamentos para sites desconhecidos. Estes podem ser indicadores de atividades maliciosas, incluindo tentativas de phishing.
