Mostrando postagens com marcador phishing. Mostrar todas as postagens
Mostrando postagens com marcador phishing. Mostrar todas as postagens

terça-feira, 18 de setembro de 2018

Seu nome no SERASA... E seu computador com vírus!

Num momento em que candidatos a presidência da república prometem tirar o nome de todo mundo dos órgãos de proteção ao crédito, um e-mail que informe débitos em seu nome pode enganar algumas pessoas:

*SPC | SERASA - SEU CPF/CNPJ FOI SINALIZADO NO 2 OFICIO DE REGISTRO*  
  
 
****


*Serasa Experian* em cumprimento do disposto no art.43, parágrafo segundo, da 
lei nº8.078 de 11 de setembro de 1990, informa que recebemos da instituição 
credora, pedido de inclusão em nossos registros de banco de dados, para o 
CPF/CNPJ correspondente à débitos em atraso.

Só falta mais um passo para você acessar o conteúdo completo do 
*SerasaConsumidor* 

*Clique abaixo para visualizar seus débitos online.*

*EXTRATO DE DEBITOS INADIMPLENTES* 


Esta mensagem foi enviada a você pela Serasa Experian. Por favor, não a responda.
Você está recebendo porque está cadastrado no banco de dados da Serasa Experian. 
Nenhum e-mail enviado pela Serasa Experian tem arquivos anexados ou solicita o 
preenchimento de senhas e informações cadastrais.

****
Ao acessar o link, você fará download de um arquivo chamado "DEBITOS VENCIDOS SERASA.zip" que, obviamente, é um cavalo de troia, detectado nesta data por apenas 9 entre os 60 antivírus usados pelo VirusTotal:

Apenas 9 antivírus detectam o cavalo de troia nesta data.
Como sempre, fique atento! Se o link em seu e-mail não for diretamente direcionado ao domínio oficial da empresa/instituição que entrou em contato com você, não clique!

domingo, 12 de agosto de 2018

Phishing com PagSeguro

O Gmail detectou neste dia dos pais um e-mail de phishing um pouco mais bem redigido do que a média. Confira o texto:

Olá, ...

Nosso sistema detectou uma incompatibilidade de informações em sua conta PagSeguro.

Para evitar que haja problemas em transações, ou até mesmo o congelamento de sua conta, será necessário que você acesse o botão abaixo e valide seu cadastro.
Atenciosamente,
Equipe PagSeguro
Já ao acessar o link, vemos um tela de login bastante pobre, completamente diferente da tela do site legítimo. Além disso, o endereço "snip.ly" e a falta de um endereço "https" já deveriam ser bastantes para que os clientes do PagSeguro não caíssem no golpe (veja figura a seguir).
Captura de tela do site de Phishing do PagSeguro
Captura de tela do site de Phishing do PagSeguro, com destaque para o URL falso
O phishing continua sendo um dos maiores riscos aos usuários, pois é amplamente empregado por bandidos para roubar senhas, instalar vírus, ransomware e outras finalidades nefastas. Fique sempre atento!

quarta-feira, 18 de setembro de 2013

Os campeões da cara de pau...

Um título alternativo para esta postagem poderia ser "Por que roubar apenas os clientes de um banco, se podemos roubar os de todos?". Tudo começa com um e-mail enviado em nome da FEBRABAN (!!!) e do BANCO CENTRAL (!!!) alertando sobre o imenso número de fraudes bancárias na internet. Assim, como parte de um esforço conjunto de todos os bancos, as instituições signatárias do email estariam realizando um mega-recadastramento de dados de segurança bancária, para melhor proteger os clientes desses bancos. Vejam só que lindeza:
Não é preciso nem dizer que tudo não passa de uma fraude descarada. Veja só uma captura da página de destino, que comédia:
Enfim, esses spammers resolveram atirar para todos os lados ao mesmo tempo. Acabam de ganhar o troféu cara de pau do ano!

quinta-feira, 29 de agosto de 2013

Visa é alvo de intensa campanha de phishing

Nos últimos dias, criminosos têm implementado um esquema de grande porte destinado a roubar os clientes VISA.

O esquema chama atenção por dois motivos. Primeiro, pela aparência profissional das páginas. Segundo, pelo nomes de domínio e endereços convincentes como programaseguro.pro.br, cadastraseguro.com.br e programaespecial-120pormes.p.ht.

Apesar dessas características, porém, a comunidade PhishTank detectou o phishing imediatamente, embora alguns dos sites fajutos ainda estejam online.



Fique atento! Novos sites idênticos têm surgido a cada dia, com os mais diferentes nomes de domínio, sendo promovidos através de spam mails com textos e linhas de assunto diferentes e mais bem redigidos do que o "normal" nessas iniciativas de phishing-spam.

quinta-feira, 28 de fevereiro de 2013

O problema dos sinalizadores de segurança para navegadores web



Observe na figura acima um típico spam disfarçado de correspondência comercial. A intenção desse tipo de golpe é, quase sempre, levar o usuário a um endereço falso onde seu computador será infectado automaticamente por um cavalo de troia.

Esse tipo de risco pode ser evitado se o usuário simplesmente recusar-se a clicar em links de emails. A questão é que muitas pessoas são distraídas ou, simplesmente, não têm consciência do risco, e clicam nos links.

É nesse momento que os sinalizadores de segurança para navegadores web deveriam entrar em ação, bloqueando o acesso ao site malicioso. Caso você não saiba do que estou falando, tratam-se de extensões que você instala em seu navegador web que deveriam indicar a segurança de acesso a um website através de um código de cores semelhante ao dos sinais de trânsito: vermelho = site malicioso; amarelo = site com problemas ou ameaças menos graves; verde = site seguro. Na barra lateral deste blog você encontra links para download de diversas opções de sinalizadores de perigo, sendo os mais populares o McAfee SiteAdvisor e o MyWOT.

Na maior parte dos casos, esses programas bloqueiam o acesso do internauta aos endereços identificados como maliciosos (sinal vermelho). O problema é que esses sinalizadores apresentam pelo menos 4 deficiências graves:

1 - São lentos demais na detecção de sites maliciosos. Quando esses sinalizadores finalmente detectam um endereço malicioso, milhares de internautas já terão sido infectados.

2 - São lentos demais na reabilitação de sites limpos. Um site que tenha sido atacado uma única vez pode ter seu domínio sinalizado como "perigoso" por várias semanas após a limpeza, o que causa prejuízos a empreendedores honestos que tenham sido simples vítimas de bandidos.

3 - Bloqueiam um domínio inteiro por causa de um único endereço. Um site legítimo, com centenas ou milhares de páginas legítimas, corre o risco de ser inteiramente bloqueado por causa de um único endereço infectado por hackers.

4 - Definem como confiáveis domínios que contêm páginas maliciosas. Nenhum desses sinalizadores bloqueia domínios como o bit.ly, por exemplo, embora ele seja extensamente utilizado por spammers e bandidos virtuais para escapar ao bloqueio de programas de segurança.

Enfim, esses sinalizadores oferecem apenas uma proteção retroativa, sendo incapazes de proteger o internauta dos sites infectados mais recentemente. Por exemplo, o url contido no email que abre este artigo passou em branco por todas extensões testadas no teste de URLs do site VirusTotal, confira na figura abaixo.



Ou seja, quem confiasse em qualquer uma das 33 extensões testadas pelo VirusTotal estaria agora em maus lençóis. Observe agora o resultado do teste do arquivo baixado nesse endereço.



Apenas 7 entre 44 antivírus foram capazes de detectar a presença do vírus no arquivo infectado. Ou seja, é como sempre dissemos aqui: a única maneira de garantir sua segurança é usar sua inteligência.

Jamais clique em um link enviado a você por email, mesmo que você conheça o remetente. Afinal, o email que você recebeu através do endereço do seu amigo pode não ter sido enviado por ele, mas por um spammer que infectou o computador de seu amigo!

Assim, caso você ache que o link pode conter alguma informação realmente importante para você, copie o endereço e cole no teste de URLs em http://www.virustotal.com/. Mas não se engane caso os sinalizadores de navegação digam que o endereço é "seguro": verifique se o endereço gerou algum download de arquivo e clique no link para conferir a análise do arquivo baixado.

Vale alertar que nem mesmo esse método é totalmente seguro. Alguns spammers incluem em seus email links que, na verdade, redirecionam para outro endereço, escapando até mesmo à análise do VirusTotal. Assim, tenha como regra jamais clicar em links de emails, só adotando este método alternativo em último caso.

domingo, 10 de fevereiro de 2013

Phishing envolvendo o Registro.br

O Registro.br é órgão oficial no Brasil que, como diz o próprio nome, é responsável pelo registro de domínios ".br". Por isso, é no mínimo estranho quando alguém que não é proprietário de um site recebe um email como o que exibimos na figura 1.
Figura 1 - Email de phishing tenta se passar pelo Registro.br


Qualquer webmaster experiente sabe só de olhar que o email acima é uma falcatrua. Se não fosse por outros motivos, bastaria observar o domínio para o qual o link está apontando. Como você pode ver na figura acima, no canto inferior esquerdo, o Mozilla Thunderbird indica que o domínio linkado é  "madeirasnorteflora.com.br".

Entretanto, lá vamos nós testar o link e ver o que acontecerá caso algum desavisado resolva clicar nele. Para começar, copiamos e colamos o endereço do link no VirusTotal. Observe a figura 2.

Figura 2 - Somente um serviço aponta o domínio como malicioso


Casos como esse mostram a fragilidade desses sinalizadores de websites, que acendem uma luzinha verde ou vermelha conforme o site seja classificado como "seguro" ou "malicioso". O domínio em questão provavelmente pertence a uma empresa idônea que foi vítima de hackers, por isso a maioria os sinalizadores ainda dão sinal verde para esse domínio. Veja na figura 3 o que acontece quando visitamos o link.
Figura 3 - Link drive-by baixa um arquivo suspeito em seu computador

Visitar o link, provavelmente, já é o suficiente para infectar um PC com sistema operacional Windows, como se pode ver na figura acima. Baixamos o arquivo para uma pasta segura e, em seguida, enviamos para análise no VirusTotal. Veja o resultado na figura 4.

Figura 4 - O arquivo é um cavalo de troia bem conhecido, detectado por cerca de metade dos programas antivírus do VirusTotal.
Enfim, trata-se de mais um golpe de phishing para instalar softwares maliciosos em sua máquina. Para variar, fica o velho conselho que é preciso repetir sempre: nunca clique em links de emails, a menos que:

1 - Você conheça o remetente
2 - Você tenha autorizado explicitamente o remetente a enviar emails para você
3 - O domínio do link coincida com o domínio alegado pelo remetente. Se o dominío do remetente é 123 e o link do email aponta para XYZ, não clique no link por nenhum motivo.

Finalmente, lembre-se: quem tem pressa pega o telefone e liga para você. Emails nunca são "urgentes". Se a mensagem disser que você deve se apressar, delete-a sem hesitar!

terça-feira, 30 de outubro de 2012

Clientes Banrisul também são alvo de Phishing

Já tratamos aqui da questão do phishing bancário, uma das maiores pragas que aflige a internet brasileira. Clientes de todos os maiores bancos brasileiros, incluindo Bradesco, Banco do Brasil, Santander e HSBC são alvos sistemáticos de ações de criminosos. Cabe a você aprender a reconhecer os golpistas!



O mais novo alvo de golpes são os clientes do banco Banrisul. Veja na imagem acima o email com o golpe.

Uma maneira simples de reconhecer a fraude, como já dissemos em outros artigos, é simplesmente observar o domínio do link no email. Se não for o mesmo endereço do site do banco, não clique.

Mesmo que você esqueça de fazer essa verificação, existe outra forma simples de reconhecer a fraude. Os spammers, em geral, são criminosos com limitadas noções da Língua Portuguesa. Quando tentam "escrever difícil" o resultado costuma ser bisonho. Leia o primeiro parágrafo do spam acima:

"É com satisfação que a equipe de segurança do Banrisul envia este e-mail a você
Para informar que sua Senha de internet expirou"

É com "SATISFAÇÃO" que o banco informa que sua senha expirou? Tenham paciência.

Enfim, carimbado como golpe de phishing. Clientes Barisul, fujam desse golpe!

quinta-feira, 18 de outubro de 2012

Phishing com o layout do Linkedin



Acabo de abrir o meu GMail e dei de cara com este phishing muito convincente do Linkedin. Basta, no entanto, passar o mouse sobre o link para verificar que os domínios não têm rigorosamente nada a ver com o Linkedin.

A análise dos links no VirusTotal mostra que a maioria dos serviços anti-phishing ainda deixa passar impunemente esses domínios fajutos.



Como sempre dissemos neste blog: a melhor proteção para seus dados é o seu cérebro. Use-o sem moderação! :)

quinta-feira, 17 de novembro de 2011

O spam mais idiota do ano... E o antispam do GMail não pegou!

---------------








Na imagem acima, você vê um exemplo do velho truque do falso "comprovante de depósito". Incrivelmente, o antispam do GMail deixou-o passar como se fosse legítimo!

Ao clicar no link, eu esperava ser conduzido a um site com um ataque drive-by. Mas este spammer é ainda mais idiota do que a média. Comprove na próxima figura:













Sinceramente, alguém que veja essa tela e acredite mesmo que está num "ambiente seguro" deve ter entrado na internet pela primeira vez ontem! É muita tosquice!

quinta-feira, 17 de junho de 2010

Você emprestaria seu carro para um notório ladrão de bancos?

Em sã consciência, sua resposta à pergunta do título seria um enfático "NÃO", com um tom horrorizado só de imaginar a hipótese.

Entretanto, muita gente que não emprestaria o carro a um bandido, parece não se incomodar com a possibilidade de que seu computador seja usado por bandidos.

Sim, o maior risco que você corre ao abrir um arquivo ou clicar em um link de um email suspeito não é a perda dos seus dados. Eu já perdi os dados de muitos discos rígidos ao longo de minha vida e posso afirmar que não há dado perdido que você não possa recuperar depois, ainda que resmungando e xingando a si mesmo por não ter feito backup.

(Aliás, você já fez backup dos seus dados nesta semana?)

O maior risco que você corre é o de que o seu computador seja usado para cometer um crime. Exatamente o mesmo risco que você correria ao emprestar seu carro a um assaltante.

Outra situação bem mais complicada ocorre quando o seu inocente website é vítima de hackers... E o seu próprio domínio web ("endereço" do site) é usado para cometer um crime! Nesse caso, é a sua reputação ou a de sua empresa que vai pelo ralo pois, em geral, as pessoas e empresas colocam o próprio nome no domínio de seus sites. Assim, quando são vítimas de criminosos, o nome dessas pessoas fica associado à prática de um crime.

Exatamente como aconteceria se o seu carro ou o carro de sua empresa fosse usado em um crime - ainda que sem o seu conhecimento!

Um exemplo que ocorreu hoje foi a invasão do site do escritor americano Mike Kearby por bandidos brasileiros interessados em roubar os clientes do Bradesco.


O truque é o mesmo de sempre: enviar link por email alegando "recadastramento" do cartão de senhas. Se o incauto "recadastrar" o cartão de senhas no site, pode dar adeus até o último centavo de suas contas.

O problema é que os bandidos estão preferindo invadir o site de pessoas honestas e instalar lá suas páginas maliciosas. Agindo assim, os bandidos ganham duas vezes.

Primeiro, eles pegam uma carona na credibilidade do site honesto, fugindo aos filtros e listas negras que impedem o acesso a sites conhecidamente associados a crimes.

Em segundo lugar, eles eliminam os custos e riscos de criar e manter os próprios domínios descartáveis, reduzindo muito a probabilidade de que sejam identificados, localizados e presos.

É claro que, como são bandidos, por definição criaturas egoístas, sem moral e desprovidas de freios éticos, eles não estão nem um pouco preocupados com os danos que seus atos causarão a pessoas e empresas honestas. Ávidos pelo lucro fácil, pelo ganho sem esforço, seguem manchando reputações, destruindo em minutos o que, muitas vezes, levou anos de suor para ser construído.

Uma pesquisa pelo nome do Mike Kearby revela que se trata de um homem honesto, um escritor, cujo nome e perfis públicos podem ser encontrados em milhares de páginas na internet:


Uma reputação sólida que quase foi manchada por pilantras.

Felizmente, o administrador do site foi rápido ao responder à denúncia de phishing e tirou o site do ar antes que pudesse provocar maiores danos. Acredito que, neste momento, esteja sendo providenciada a remoção dos códigos instalados pelos bandidos e desejo sinceramente que os safados sejam localizados e presos.

Em resumo, dê mais atenção à segurança de seu computador - e isso inclui o seu website - preservando assim sua arduamente construída reputação de cidadão honesto e cumpridor das leis.

EDIÇÃO - ACRESCENTADO EM 18/06: O escritor Mike Kearby retirou o site do ar menos de 15 minutos após notificá-lo da ocorrência de phishing e, hoje, o site voltou ao ar, completamente limpo. É uma atitude que só pode merecer os nossos parabéns, pois demonstra seu compromisso com a segurança dos usuários de seu website. Assim, recomendo com segurança a visita a http://mikekearby.us/ .

domingo, 13 de junho de 2010

Você provavelmente não cometeu abuso no seu Orkut!

Mais uma ação de phishing, desta vez envolvendo o Orkut e instalação de vírus na sua máquina. O primeiro passo do golpe é um email supostamente do Google, comunicando "abuso" em sua conta do Orkut:

Email falso denuncia abuso em sua conta no Orkut para roubar dados de sua conta e instalar um cavalo de troia em seu PC


O email é até bastante convincente, mas você pode escapar ao golpe simplesmente reparando no domínio do site: há uma diferença considerável entre http://www.orkut.com/ e http://www.sveakakel.se/. Enfim, se você acessar o site, verá uma cópia quase perfeita de uma página de ajuda do Google:

Página falsa do Google: cópia quase perfeita, exceto pelo analfabetismo do spammer

Como você pode ver clicando na imagem para ampliar, a cópia é "quase perfeita" porque, graças a Deus, todo spammer é analfabeto. Além dos erros crassos de redação, você também poderia reparar na barra de endereços do seu navegador - sempre confira a barra de endereços do seu navegador! - e perceber que o endereço não tem a menor semelhança com orkut.com ou google.com!

Mas o usuário distraído clicará em alguns links, fazendo download de um arquivo executável para dentro de seu PC:

Olha o cavalo de troia aí, gente!


Logicamente, trata-se de um cavalo de troia. Até ontem, esse trojan era detectado por apenas 7 programas antivírus do site VirusTotal.com:

="Provavelmente

Para não deixar dúvida, submeti o email ao PhishTank e, de acordo com a avaliação da comunidade, trata-se realmente de phishing:

="Comunidade

A lição deste caso é simples: mesmo que você tenha "culpa no cartório" e tenha mesmo cometido abusos na sua rede social favorita, sempre confira os links nos emails que receber para que seus sentimentos de culpa não sejam usados contra você!

terça-feira, 17 de novembro de 2009

"Você foi sorteado para testar o novo Orkut" é um vírus!

Este golpe é engenhoso.

O email diz o seguinte:

"Olá!

Você foi um dos sorteados para experimentar o novo orkut.

Lançamos uma nova versão do orkut, venha testá-la. Você encontrará novas funcionalidades, navegação mais rápida e os mesmos grandes amigos!

Quer ir para lá agora? Clique aqui e teste o novo orkut agora mesmo!"

O link para o arquivo "www.orkut.com" não é "http://www.orkut.com", por isso sabemos que se trata de "phishing".

O truque usado por esses spammers aposta no fato de que a maioria dos usuários de hoje em dia não sabe ou não lembra que a extensão ".com" indica um tipo de arquivo executável do MS-DOS/Windows. Para a maior parte das pessoas, ".com" é apenas a extensão de um endereço de website!

Logicamente o arquivo www.orkut.com é um vírus, confira o resultado do escaneamento em http://www.virustotal.com/pt/analisis/aa28931f48e7643bf6f2a0a80493bd99f53c8d5e29e7b61e3a9dbde1297d7e0e-1258440514

A lição deste caso é que você deve também incluir a extensão ".com" em sua lista negra de arquivos potencialmente infectados com vírus, caso ainda não o tenha feito.

quinta-feira, 5 de novembro de 2009

Sites de Phishing: feitos para roubar seus dados

E-mail falso que copia os e-mails oficiais do Facebook

Se você recebeu algum e-mail nos últimos 15 dias, provavelmente já se deparou com uma mensagem como a da figura acima. Imitando de forma perfeita os e-mails de notificação do serviço de rede social Facebook, o e-mail alega que você atualizar seus dados de login. Ao clicar no link, o seu navegador web abrirá um endereço como http://www.facebook.(DIVERSOS CARACTERES ALEATÓRIOS).com/ . Veja um exemplo de uma dessas páginas:

Site falso (phishing site) com aparência idêntica à página de login do Facebook

Uma cópia perfeita perfeita da página de login do Facebook. Repare no alerta vermelho na barra de navegação do navegador Opera, indicando tratar-se de um site falso.

Como já vimos, os sites falsos - chamados de "phishing sites" - divulgados por spam são um problema generalizado na internet. Basicamente, o que os golpistas por trás desses emails e sites procuram é usar a credibilidade de empresas conhecidas para roubar você.

Phishing usando a marca do Banco Brasil

Os danos provocados pelo phishing afetam diretamente as pessoas que, de boa fé, respondem aos emails e preenchem os dados nos sites falsos, mas também causam prejuízos às empresas cujos nomes são usados para praticar esses crimes. Você sabe que conquistar a confiança das pessoas é uma tarefa difícil e trabalhosa. Uma reputação de confiabilidade é um ativo que você adquire após anos de esforços e muito investimento em sua imagem.

Phishing usando a marca do banco Santander

Os spammers que utilizam os golpes de phishing não se incomodam em destruir todo esse trabalho e investimento para assaltar os clientes dessas empresas. Eles são estelionatários, ladrões de identidade, bandidos tão desprezíveis quanto qualquer assaltante que aborda as pessoas nas ruas para roubar o dinheiro suado de suas carteiras.

Phishing usando a marca do HSBC

O mais incrível é que é extremamente simples evitar os golpes de phishing: basta observar o endereço do link! Quando você passa o mouse sobre um link em um e-mail, normalmente você pode ver, na parte inferior da tela, o endereço real do link. Caso não consiga achar esse endereço por algum motivo, clique COM O BOTÃO DIREITO DO MOUSE no link e, depois, clique em "Copiar link" ou "Copiar endereço do link" e cole em um editor de textos, como o bloco de notas do Windows, por exemplo.

Site de phishing finge ser do Orkut

Se o endereço do link não coincidir EXATAMENTE com o endereço real do site, trata-se de um site falso!

Entenda que um spammer pode copiar o estilo, o visual, os textos e todos os demais elementos do site de uma empresa... Mas há uma coisa que eles não podem roubar: o endereço do site original!

Se você sabe que o endereço do site do seu banco é www.NOMEDOBANCO.com.br, não abra qualquer link que não leve diretamente a esse endereço.

Phishing: site falso finge ser do MySpace

Os spammers, na tentativa de enganar, vão fazer de tudo para confundi-lo. Por exemplo:

1 - Criando subdomínios com o nome do site: www.NOMEDOBANCO.123abc.com.br . Neste caso, o domínio é 123.abc.com.br, sem nenhuma relação com o site www.NOMEDOBANCO.com.br

2 - Inserindo pequenos erros de digitação no endereço do site: www.NOMEDOBONCO.com.br

Não importa. Confira atentamente o endereço do site. Se não for idêntico, fuja dele. Em caso de dúvida, ligue para a empresa (pegue o número na LISTA TELEFÕNICA: nunca ligue para um número de telefone que tenha recebido em um e-mail suspeito!) e confirme a solicitação do e-mail antes de clicar em qualquer coisa, pois vários desses sites de phishing instalam cavalos de tróia em seu computador sem que você perceba, bastando acessar a página do site fajuto.

Obs.: As duas primeiras imagens deste artigo são capturas da tela do meu computador. As demais imagens são capturas do site www.phishtank.com, uma organização dedicada a combater a prática do phishing.

sábado, 24 de outubro de 2009

Cliente Bradesco: preste atenção ao endereço do site que está acessando!

Se um link em um e-mail ou website levar você, cliente do Bradesco, a um site cujo endereço NÃO comece com www.bradesco.com.br simplesmente caia fora desse site o quanto antes, sem hesitar, pois os fraudadores abriram a temporada de caça aos clientes do Bradesco, com sites cada vez mais bem feitos, planejados para roubar suas senhas e possibilitar que até o último centavo de cheque especial seja raspado de sua conta. Veja só este exemplo que recebi hoje:

Site falso (phishing site) muito bem feito tenta enganar clientes do Bradesco

Simplesmente puxaram o conteúdo completo do site oficial do Bradesco! O único detalhe aparente que permite identificar a fraude é o endereço na barra de navegação.

Mas os pilantras foram além. Veja:


Os criminosos criptografaram o código-fonte, criando uma dificuldade adicional para identificar o método utilizado para perpetrar a fraude e, portanto, a criação de meios para preveni-la.

Vale repetir: muita atenção ao endereço que você está acessando. Se não for exatamente igual ao do site que você quer acessar, saia dali e entre em contato com a instituição para confirmar ou afastar suas suspeitas.

sexta-feira, 23 de outubro de 2009

O Bradesco não envia e-mails de recadastramento de senhas


O Bradesco é um dos bancos que mais tem sido alvo de golpes. Praticamente todos os dias recebemos e-mails que fingem ser do Bradesco e oferecem a instalação de “módulos de segurança” (vírus) ou “recadastramento de dados” (roubo de senhas).

Hoje, recebi um desses e-mails de fraude e me surpreendi com o nível de detalhamento do site golpista. Realmente, se a pessoa se der ao trabalho de preencher tudo o que o site fajuto solicita aos clientes do Bradesco, os bandidos que fizeram o site poderão roubar até o último centavo de todas as suas contas e aplicações. Veja só algumas telas (clique nas imagens para ampliar):

1 - O site fajuto começa dizendo que você está em um ambiente "seguro e criptografado". Observe o alerta do Firefox no topo da tela.



2 - Na tela seguinte, o site começa a pedir dados, todos os dados necessários para roubar sua conta bancária.



3 - Os golpistas tiveram o cuidado de controlar a validação de dados de contas bancárias do Bradesco no site! Se você digitar um dado de conta inválido, o site dará um alerta, impedindo-o de prosseguir.



4 - O site continua pedindo dados incessantemente até chegar ao limite do ridículo, pedindo que você insira todos os valores de seu cartão de senhas de internet.



5 - A sofisticação chega ao ponto de pedir senha de teclado virtual:



Enfim, como dissemos em outro post, sua segurança na internet depende muito mais de bom senso do que de seu software de "internet security". Por mais bem feito que seja o site golpista, você precisa ter em mente a mensagem do título: nenhuma grande empresa - especialmente um banco - solicita dados de senha por e-mail. Nunca. Qualquer pedido desse tipo é sempre necessariamente falso e deve ser ignorado.

quinta-feira, 15 de outubro de 2009

O site www.golvoefacil.net não é da Gol - É vírus!

Que tal comprar passagens aéreas por R$ 0,99? Que sonho hein?

case de spam e phishing envolvendo o nome da Gol

Pois pode continuar sonhando. O e-mail acima é uma falsificação - também chamada de "phishing". Ao acessar o link no site fajuto golvoefacil.net (que NÃO PERTENCE À GOL!) você fará download de um vírus que, neste momento, é detectado por apenas alguns poucos softwares antivírus.

Virustotal: apenas 10 antivirus detectam esse cavalo de tróia

Muito provavelmente o seu software antivírus ainda não detecta esse cavalo de tróia.

A lição deste caso é velha, mas vale a pena repetir: se é bom demais para ser verdade, então provavelmente não é verdade...

terça-feira, 25 de agosto de 2009

O velho truque das fotos no Twitter para roubar senhas

Todo mundo já recebeu aquele spam ao estilo "Tá aí (sic) as nossas fotos no motel", com um link para site de vírus ou para roubo de senhas. A novidade foi ver esse truque sendo aplicado no Twitter:

Um amigo envia uma mensagem direta aparentemente inocente: velho truque em nova mídia

Clique para ampliar a imagem


Apaguei o nome da pessoa porque parece que ela foi vítima do golpe. A mensagem acima é uma mensagem direta para minha conta no Twitter. Ao clicar no link, o alerta do serviço bit.ly:

O Bit.ly alerta que o site foi marcado como fraude
Clique para ampliar a imagem


O site foi marcado como fraude. Para variar, resolvi clicar no link, para ver o que acontecia:

Página falsa para roubar dados de login no Twitter
Clique para ampliar a imagem


Uma página idêntica à página inicial do Twitter. É claro que, se você fizer o login nessa página, alguém vai roubar sua senha.

O que atraiu minha atenção foi que o domínio parecia legítimo. Por isso, resolvi apagar no navegador o endereço da página fajuta e ver o que aparecia:

Site aparentemente legítimo de empresa aparentemente idônea: vítima de hacking?
Clique para ampliar a imagem



Um site aparentemente legítimo de uma empresa aparentemente idônea, com endereço e telefone para contato.

Se as coisas são como parecem:

1 - O site dessa empresa foi hackeado e a página falsa do Twitter foi inserida lá sem conhecimento da empresa.

2 - Meu contato no Twitter recebeu a mensagem, clicou no link e teve seus dados de login roubados.

3 - O bandido que roubou os dados enviou a mensagem através da conta de meu amigo, para conseguir acesso a número ainda maior de contas no Twitter.

A maior prejudicada, no caso, é a empresa que está sendo usada pelo esquema criminoso. Já tendo sido denunciada aos serviços de antispam, em breve poderá ser desindexada do Google ou, ainda, ver seu domínio associado a sites de fraude...