Assistir à A Odisseia de graça? Cibercriminosos usam falso player do filme para roubar dados de brasileiros

A Kaspersky identificou uma onda global de golpes que utiliza a enorme expectativa em torno de A Odisseia, novo filme de Christopher Nolan, para enganar usuários. Classificada como uma das estreias mais aguardadas de 2026, a produção virou isca para cibercriminosos que criaram sites falsos, inclusive com versões em português, prometendo acesso gratuito ao longa. O objetivo dos esquemas é atrair o público brasileiro e internacional para roubar dados pessoais, credenciais e causar prejuízos financeiros às vítimas. Veja abaixo como funciona a fraude e como se proteger.

O principal foco dos golpistas está na criação de sites falsos que simulam plataformas de streaming e prometem acesso gratuito ao novo filme. Para dar um ar de legitimidade e enganar os usuários, os cibercriminosos criaram páginas em diversos idiomas, oferecendo até mesmo versões dubladas no idioma nativo da vítima para tornar a farsa mais convincente. Para tornar a fraude mais convincente, essas páginas exibem um player de vídeo falso e incluem avaliações e comentários forjados, atribuídos a supostos usuários que afirmam já ter assistido ao filme.

Ao tentar reproduzir o vídeo, o usuário se depara com uma exibição falsa e é induzido a preencher um cadastro sob a promessa de desbloquear o conteúdo e “continuar assistindo gratuitamente”.

O objetivo principal desse site é a coleta de dados e credenciais. Para concluir o cadastro, a vítima precisa enviar informações pessoais como primeiro nome, sobrenome e endereço de e-mail. Em fases posteriores, o processo solicita a criação de uma senha e o fornecimento de dados bancários sob o pretexto de ativar um “teste gratuito” de um minuto, com acesso ilimitado em vários dispositivos. Uma vez concluída a etapa, os usuários ficam expostos ao roubo de credenciais, especialmente se reutilizarem a mesma senha em outros serviços, além de sofrerem potenciais perdas financeiras.

“Frequentemente vemos cibercriminosos buscando lucrar com grandes estreias, como A Odisseia, explorando a empolgação dos fãs ansiosos pelo lançamento. Os usuários devem redobrar a atenção diante de ofertas de acesso gratuito a filmes recém-lançados e que ainda estão em cartaz, especialmente quando elas aparecem em plataformas desconhecidas ou suspeitas. Para proteger seus dados pessoais e evitar prejuízos financeiros, a recomendação é assistir ao conteúdo somente por meio de serviços oficiais. Em vez de diversão, esse ‘atalho’ pode se transformar em uma armadilha: como um Cavalo de Troia, a oferta gratuita parece inofensiva, mas pode abrir caminho para o roubo de dados pessoais.”, afirma Fabio Marenghi, pesquisador líder de segurança da Kaspersky.

Para se manter seguro e curtir os lançamentos sem cair em golpes, os especialistas da Kaspersky recomendam aos usuários:

• Atenção redobrada com ofertas boas demais para serem verdade: Lembre-se do ditado popular “quando a esmola é demais, o santo desconfia”, ou seja, quando uma proposta é vantajosa demais, a suspeita deve ser imediata. Lançamentos que ainda estão em cartaz nos cinemas não ficam disponíveis imediatamente nos streamings.
• Atenção aos canais de exibição: Assista a filmes e séries exclusivamente por meio de plataformas oficiais. Ao pesquisar na internet, evite clicar em links de sites desconhecidos: em caso de dúvida, digite o endereço do serviço diretamente no navegador para não ser direcionado a páginas clonadas.
• Proteja suas informações de pagamento: Sempre que possível, utilize cartões virtuais temporários para compras online ou verifique com extrema atenção os dados do destinatário antes de confirmar qualquer transferência financeira.
• Mantenha seus dispositivos protegidos: Use um software de segurança robusto e atualizado, como o Kaspersky Premium, em computadores e celulares. Ele conta com proteção contra golpes baseada em IA, capaz de bloquear páginas de phishing e downloads suspeitos antes mesmo que infectem o aparelho.
• Ative a autenticação de dois fatores (2FA) e monitore suas contas: Ative a confirmação em duas etapas (2FA) em suas contas de e-mail, plataformas digitais e aplicativos financeiros. Além disso, acompanhe e revise regularmente seus extratos para identificar rapidamente qualquer transação ou atividade não autorizada.