Domínio gov.br são invadidos e exibem links suspeitos de cassino e apostas

Domínios gov.br, que são utilizados por entidades governamentais, foram alvo de invasões de hackers e outros tipos de cibercriminosos. Links promovendo cassinos online, apostas e conteúdo adulto começaram a surgir nas páginas sob o domínio do governo.

Vale lembrar que esse tipo de conteúdo — apostas e cassinos — são proibidos por lei no Brasil. No entanto, ao clicar nas URLs elas redirecionam para sites suspeitos, possivelmente com malwares.

Leia também
Usuários se revoltam com spam do Jogo do Tigrinho no Instagram
Burrice que chama? Homem recebe R$ 12 mil de FGTS e perde tudo no Jogo do Tigrinho

Entre os domínios afetados estão sites de prefeituras, tribunais de contas estaduais e universidades. Segundo a Folha de S. Paulo, mais de 9 mil links suspeitos foram detectados no Google. Buscas por “aposta”, “bet” ou “tigrinho” mostram chamadas para apostas via domínio gov.br. Esses cliques podem levar a aplicativos ou páginas de apostas perigosas.

O Tribunal de Contas do Mato Grosso (TCE-MT) informou ao site Canaltech não ter achado links prejudicados e enfatizou o monitoramento constante contra ataques.

A vulnerabilidade usada já é conhecida entre os especialistas em segurança (e também pelos hackers, obviamente). Ela é chamada de “Open Redirect” e é explorada por cibercriminosos para redirecionar usuários para sites nocivos através de páginas confiáveis. Isso permite a disseminação de malwares e roubo de dados.

Hackers visam órgãos governamentais pela alta visibilidade no Google, usando palavras-chave para promover links ilícitos. O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR) já havia alertado sobre esse tipo de abuso.

A Secretaria de Governo Digital (SGD) gerencia a rede gov.br, mas cada entidade é responsável pelo conteúdo de seu site. Lembrando que cassinos online e jogos como o Fortune Tiger, ou “jogo do tigrinho”, são ilegais no Brasil. Esse tipo de jogo, categorizado como “jogos de azar”, são altamente viciantes e podem levar a prejuízos financeiros consideráveis. Considere o caso deste homem que perdeu todo o seu FGTS — R$ 12 mil — em apostas no famigerado jogo do tigrinho.

Portanto, muito cuidado antes de acessar qualquer site cujo domínio seja gov.br.