CIBERSEGURANÇA

Site da Sesau de Alagoas é invadido e passa a divulgar casas de apostas

Links da pasta estadual no Google estão redirecionando usuários para sites duvidosos
Por Bruno Fernandes 13/03/2024 - 09:02
Atualização: 13/03/2024 - 09:33

ACESSIBILIDADE

shutterstock.com
Site promete ganhos imediatos para atrair apostadores
Site promete ganhos imediatos para atrair apostadores

Sites com endereços que terminam em "gov.br" são exclusivos para veicular informações relevantes de organizações governamentais. Mas eles também têm sido usados indevidamente para promover sites que prometem dinheiro fácil aos usuários, como o portal dedicado à Secretaria de Estado da Saúde de Alagoas.

Ao pesquisar pelo site no Google, o usuário é levado para o portal do órgão público e, em seguida, redirecionado para outro — pertencente a uma empresa privada — que também foi invadido e apresenta links prometendo aos usuários ganhar dinheiro usando o Facebook e também casas de apostas.

Não há um levantamento de quantos órgãos alagoanos foram afetados por essa prática, mas o EXTRA identificou vários links adulterados exibidos entre os primeiros resultados dos buscadores Google e Bing.

Ataques deste tipo são realizados por meio da técnica de “defacement” (desfiguração), que explora vulnerabilidades nos servidores de internet para modificar o conteúdo dos sites.

Ao clicar no link, o usuário é redirecionado a um site de apostas online

Os sites em si não apresentam riscos simplesmente ao serem acessados. No entanto, é crucial evitar clicar em links e inserir informações pessoais nessas páginas para garantir a segurança online.

O EXTRA procurou a Secretaria de Estado da Saúde para que pudesse explicar o que será feito. Em nota, a pasta explicou que estão "providenciando a regularização do endereço".

Ao acessar links da Sesau, usuários são redirecionados para outro site que também foi invadido


O que o Google diz

O Google já afirmou em nota à imprensa ao final do ano passado que não comenta sobre ações específicas contra sites ou URLs, mas que não deixará de agir ao identificar violações de suas políticas contra spam. Além disso, ainda afirma que seus sistemas de proteção bloqueiam 40 bilhões de páginas de spam diariamente.

Além disso, o Google também busca notificar os sites quando detecta uma possível invasão e fornece dicas para ajudar os proprietários a melhorar a segurança de suas páginas. Não é possível saber se ele tem feito as notificações sobre as casas de aposta aos domínios. O Bing, outro grande buscador, não se posicionou sobre os acontecimentos.


Encontrou algum erro? Entre em contato