 |
| E-mails estão induzindo pessoas a caírem em golpe virtual – Foto: Divulgação/ND |
O Ministério da Saúde desmentiu os boatos que circulam na internet sobre a disponibilização de certificado de vacinação digital que estariam sendo enviados por e-mail pela pasta. As mensagens que estão circulando na internet são falsas, uma vez que o Ministério da Saúde não envia este tipo de comprovante por correio eletrônico.
O ministério ressalta que não disponibiliza esse tipo de comprovação por e-mail para nenhum usuário do Sistema Único de Saúde (SUS). A única forma de obter o certificado de vacinação para a Covid-19 é por meio do aplicativo ConecteSUS ou de sua versão web.
 |
| Aplicativo Conecte Sus: comprovante de vacinação contra a Covid-19 Marcelo Camargo/ Agência Brasil/Divulgação |
Em razão da invasão na base de dados do Ministério da Saúde, o aplicativo ainda não está com a emissão de certificados normalizada. Em nota, a pasta informou que “está agindo para restabelecer o mais rápido possível os sistemas para registro e emissão dos certificados de vacinação”, mas não informou quando o serviço estará disponível novamente.
O aplicativo ConecteSUS pode ser baixado em qualquer loja de app, como Play Store ou Apple Store. Nele, o cidadão que se cadastrar pode acessar os dados de vacinação, incluindo o exigido no contexto da pandemia do coronavírus (Covid-19) por alguns estabelecimentos. O certificado fica disponível apenas para quem completar o ciclo vacinal.
O Golpe
O recebimento de mensagens via e-mail de conteúdo fraudulento e que consiste em tentar roubar dados pessoais usando como tema a campanha de vacinação contra a covid-19.
O golpe se aproveita da necessidade de apresentação do 'passaporte de vacina' em alguns municípios do país para induzir os usuários a inserirem seus dados pessoais em uma página fraudulenta, ação conhecida como 'phishing' e que foca em persuadir as vítimas para coletar dados pessoais como nome completo, data de nascimento e CPF, por exemplo.
A mensagem que está sendo amplamente distribuída via e-mail contém erros de ortografia — como uso excessivo de letra maiúscula e falta de pontuação — e disponibiliza um link com a suposta carteira de vacinação, mas que quando acessado inicia o download de um arquivo malicioso no formato ZIP e que infecta a máquina quando instalado.
A maioria das mensagens são identificadas pelo Gmail ou Outlook como spam, porém alguns envios não são rastreados e acabam indo para a caixa de entrada da conta, dificultando ainda mais o reconhecimento da ameaça.
Não sabemos qual o grau de ameaça do malware presente no instalador disponibilizado através do link presente nas mensagens, por isso é importante atentar-se para essas fraudes de modo a garantir a integridade do seu computador ou smartphone, aparelhos vulneráveis aos ataques.