Seu nome no SERASA... E seu computador com vírus!

Num momento em que candidatos a presidência da república prometem tirar o nome de todo mundo dos órgãos de proteção ao crédito, um e-mail que informe débitos em seu nome pode enganar algumas pessoas:

*SPC | SERASA - SEU CPF/CNPJ FOI SINALIZADO NO 2 OFICIO DE REGISTRO*  
  
 
****


*Serasa Experian* em cumprimento do disposto no art.43, parágrafo segundo, da 
lei nº8.078 de 11 de setembro de 1990, informa que recebemos da instituição 
credora, pedido de inclusão em nossos registros de banco de dados, para o 
CPF/CNPJ correspondente à débitos em atraso.

Só falta mais um passo para você acessar o conteúdo completo do 
*SerasaConsumidor* 

*Clique abaixo para visualizar seus débitos online.*

*EXTRATO DE DEBITOS INADIMPLENTES* 


Esta mensagem foi enviada a você pela Serasa Experian. Por favor, não a responda.
Você está recebendo porque está cadastrado no banco de dados da Serasa Experian. 
Nenhum e-mail enviado pela Serasa Experian tem arquivos anexados ou solicita o 
preenchimento de senhas e informações cadastrais.

****

Ao acessar o link, você fará download de um arquivo chamado "DEBITOS VENCIDOS SERASA.zip" que, obviamente, é um cavalo de troia, detectado nesta data por apenas 9 entre os 60 antivírus usados pelo VirusTotal:

Apenas 9 antivírus detectam o cavalo de troia nesta data.

Como sempre, fique atento! Se o link em seu e-mail não for diretamente direcionado ao domínio oficial da empresa/instituição que entrou em contato com você, não clique!

O spam mais idiota do ano... E o antispam do GMail não pegou!

---------------

Na imagem acima, você vê um exemplo do velho truque do falso "comprovante de depósito". Incrivelmente, o antispam do GMail deixou-o passar como se fosse legítimo!

Ao clicar no link, eu esperava ser conduzido a um site com um ataque drive-by. Mas este spammer é ainda mais idiota do que a média. Comprove na próxima figura:

Sinceramente, alguém que veja essa tela e acredite mesmo que está num "ambiente seguro" deve ter entrado na internet pela primeira vez ontem! É muita tosquice!

Cliente Itaú: jura que você ainda não atualizou seu iToken por e-mail?

A insistência dos bandidos que usam spam para roubar pessoas ultrapassa as raias do ridículo. Sinceramente, será que ainda há um mísero cliente do Itaú que ainda caia no golpe da "atualização do iToken por email"?

Claro que, acessou o link, é cavalo de troia na sua máquina!

O antivírus AVIRA pega esse trojan, especificamente concebido para pescar clientes do Itaú.

Mas não é muito mais fácil simplesmente ficar um pouco mais esperto e evitar a infecção do seu sistema?

As Casas Bahia não enviaram esta mensagem de cobrança por email

Aproveitando o clima de fim de ano, em que muita gente já estourou todos os limites do crediário, do cartão de crédito e do cheque especial, os spammers estão começando a enviar falsos avisos de cobrança para assustar os incautos. Veja o exemplo seguinte, em que os bandidos usaram o nome das Casas Bahia:

Trata-se de uma falsificação mal feita, mas que pode enganar muita gente que está devendo até o último fio de cabelo em várias lojas - incluindo as Casas Bahia - depois das compras do Natal.

Obviamente, o endereço do link não tem relação alguma com as Casas Bahia, servindo apenas para instalar um cavalo de troia em seu computador:

O antivírus BitDefender foi capaz de detectar heuristicamente o cavalo de troia:

De resto, lembre-se sempre de verificar se os links que você recebe por email realmente correspondem ao endereço de internet da empresa em questão. Havendo alguma dúvida, não clique no link!

Um convite para receber vírus

Este golpe de spam está bem convincente. O email chega sem linha de assunto, dizendo tratar-se de um "convite" não especificado:

O email do remetente é do Hotmail, com um nome bem convincente e a lista de destinatários contém várias pessoas minhas conhecidas. É claro que, ao clicar no link, você é dirigido a um site que instala vírus em seu computador:

O antivírus AVIRA conseguiu detectar e eliminar a ameaça.

Fique atento a emails suspeitos: todo final de ano, com a proximidade do Natal, os spammers procuram aplicar golpes com aparência de mensagens pessoais.

Notificação de multa do DER por email? É vírus!

 

A conversa fiada do email acima que promete acesso a um "extrato de multas online" é exatamente isso: conversa fiada.

 

É lógico que órgãos públicos não enviam informações importantes por email, entre outros motivos porque o email é uma forma de comunicação eminentemente insegura.

Comece já a mudar seus hábitos e questionar, a cada email que recebe, se o conteúdo faz sentido ou se há algo estranho, incomum, na proposta apresentada. E, na dúvida, não clique em nada, simplesmente delete o email.

Vídeo proibido de Priscila do BBB ("Priscila Safadinha") é um cavalo de troia

Vamos falar sério: se você quer MESMO assistir a vídeos pornô, você não precisa procurar muito para encontrar literalmente milhões de sites para todos os gostos e taras que você pode imaginar - e que não pode também!

Mas o apelo de assistir a um vídeo "proibido", que teria sido objeto de contestação na Justiça por parte de celebridade (vídeo erótico de suposta ex-BBB chamada Priscila),  ou seja, que você assistirá CONTRA A VONTADE dos "atores" parece irresistível demais para muita gente.

Não sou moralista, mas este caso só merece um comentário: se você pegou esse vírus, bem feito para você!

Afinal, se o link fosse mesmo verdadeiro e você o assistisse, o que isso diria sobre a sua ética?

No caso do email, o autor deixa do spam deixa bem claro quem é o seu público alvo: gente sem ética, egoísta, sem limites ou freios de qualquer espécie.

Há limite ético para tudo, até para curiosidade erótica!

Avião da Seleção Brasileira não caiu!

O link para a notícia falsa vem por num email com a maior cara de spam - desta vez, os bandidos não se incomodaram muito em caprichar na fraude, mas o próprio alarmismo da notícia falsa pode enganar pessoas ingênuas e ávidas por novidades.

O link no email leva a uma página que instala um cavalo de troia em sua máquina:

Analisado no site Virus Total, esse cavalo de troia foi detectado por apenas 9 do total de 41 antivírus disponíveis no site:

Os spammers apelam para os mais primitivos sentimentos humanos. A curiosidade e o interesse pela tragédia têm sido muito explorados ultimamente, como mostramos nos posts sobre a gripe suína e sobre a erupção do vulcão finlandês. Assim, a melhor precaução que posso recomendar é que você procure se manter informado assinando feeds RSS de bons serviços de notícias, como o Google News e o Yahoo News, jamais confiando em notícias que chegarem à sua caixa de entrada de email.

Alerta! Ataque de dia zero não detectado por nenhum antivírus!

O spam nem é tão convincente assim, mas pode enganar usuários descuidados, como você pode ver na imagem a seguir:

Ao acessar o link para o suposto "vídeo do vulcão", você instala um cavalo de troia na sua máquina através do arquivo com extensão .exe:

 O vírus está instalado em um site legítimo que foi vítima de hackers:

O cavalo de troia não é detectado por nenhum dos 41 antivírus empregados nos testes do VirusTotal:

Mais este caso deveria ser suficiente para que você aprenda a confiar mais em seu próprio conhecimento sobre as técnicas de spam do que em pacotes antivírus.

Xuxa não está com gripe suína

Ao contrário do que diz a mensagem falsa acima, os apresentadores Luciano Huck (e não Luciano "Hulk", como escreveu o spammer) e Angélica também não estão com o vírus da gripe suína.

Por outro lado, se você acreditar que a mensagem veio mesmo do G1, bastará acessar o link para seu computador seja contaminado com um vírus de verdade - o trojan idenficado pelo antivírus AVIRA como TR/Crypt.FKM.Gen.

Esse é apenas um entre muitos casos semelhantes por isso vale a pena chamar sua atenção para o fato de que todo evento importante envolvendo uma celebridade costuma atrair a atenção dos spammers.

Os spammers também acompanham o noticiário e, sempre que alguma notícia mobiliza grande número de pessoas, começam a surgir emails falsos. O spammer promete algum "furo", uma abordagem "exclusiva", um "ângulo especial", alguma informação extra sensacional sobre tema que esteja em voga, sabendo que bastará um clique para infectar sua máquina.

Assim, esteja atento para spams que prometem notícias ou fotos sobre o terremoto no Haiti. Como podem ver, até "notícia velha" como a gripe suína ainda são capazes de atrair a atenção de usuários descuidados, enquanto as notícias "quentes" têm potencial para enganar até usuários mais experientes.

“Muy amigo” envia convite para instalar um cavalo de tróia

O tipo mais perigoso de spam é aquele enviado por um amigo. Veja um exemplo na figura a seguir (clique para ampliar):

O email acima chegou a partir do endereço real do Hotmail de um amigo meu, com cópia para todos os contatos dele no MSN.

Obviamente, se você clicar nos links da mensagem, fará download de um cavalo de tróia. Mas o ponto a que quero chegar é outro: mesmo que você já esteja vacinado contra as artimanhas dos spammers, uma mensagem que chega com o nome e email de um amigo pode pegá-lo desarmado.

Em primeiro lugar, muito provavelmente os endereços de email dos seus amigos já estão todos na “lista branca” de “remetentes confiáveis” do seu filtro antispam, de modo que suas mensagens são entregues diretamente à sua caixa de entrada sem outra verificação.

Em segundo lugar, a visão de um nome conhecido reforça naturalmente sua confiança e relaxa suas defesas psicológicas, aumentando a chance de de que você não perceba os truques sujos dos spammers.

Por isso é extremamente importante que você não envie spam para seus amigos, nem aceite que eles enviem spam para você.

“Como? Você está me chamando de spammer?”

Pode ser difícil aceitar, mas o fato é que toda vez que você passa adiante uma mensagem “para o maior número possível de pessoas”, você está enviando spam para seus amigos.

Afinal de contas, que tipo de amigo é você, se você sequer está disposto a ter o trabalho de enviar uma mensagem pessoal?

As pessoas gostam de se sentir importantes, gostam de saber que você está pensando nelas, que você fez um esforço especial para atrair a atenção delas e de mais ninguém. Quando você se limita a incluir todos os endereços de sua lista em um email, você está dizendo aos amigos que nenhum deles é importante o suficiente para merecer uma mensagem pessoal.

Ou será que você tem algum amigo chamado Undisclosed Recipients?

Não importa se você está enviando animações engraçadinhas, fotos espetaculares, piadas engradíssimas ou notícias superimportantes: tudo isso perde a graça e o encanto quando a mensagem não é dirigida a você.

Minha sugestão é que você mude a maneira de tratar seus amigos. Para começar:

1 - Abandone o péssimo hábito de “repassar” mensagens e escreva mensagens originais. Um bilhetinho pessoal, escrito com o coração, vale mais do que essas piadas velhas que circulam na internet há pelo menos 10 anos e só você ainda não tinha ouvido.

2 – Se você tiver algo muito interessante a dizer, que queira compartilhar com vários amigos (jamais com “todos”) via c.c., cite o nome de todos eles na mensagem, dizendo porque você pensou que ele iria achar interessante. Ao fazer isso, você naturalmente vai limitar o conjunto dos destinatários a um máximo de 5 ou 6.

3 – Se você realmente quiser enviar uma mensagem padrão para “todos” os seus amigos”, envie uma mensagem separada para cada um. Esqueça que existem aqueles campos CC e BCC. Eles são antipáticos e impessoais. Por isso devem ser usados apenas em empresas, no envio de mensagens para “todo o departamento”, para “A Diretoria”, etcétera, jamais para importunar amigos com piadas velhas e "belíssimas" animações em PPS.

Se você começar a adotar já essa pequena mudança de comportamento, você notará que o número de cavalos de tróia e vírus no seu computador vai cair a zero, enquanto o número de amigos que realmente acham que você é uma pessoa especial vai subir estratosfericamente.

SPAM: reclamar adianta?

Sim, reclamar ajuda a combater o spam!

Melhor do que falar e filosofar é mostrar o resultado. Clique na imagem acima para ampliar a imagem e ler a resposta da Microsoft a uma reclamação de spam que enviei há poucos dias.

Outro exemplo, desta vez do Yahoo Mail, mais uma resposta positiva.

O fato é que NÃO enviar reclamações NÃO vai ajudar a melhorar o seu problema do spam na rede. Ao contrário, esses exemplos mostram que os provedores de serviços de email, os provedores de acesso à internet e os serviços de hospedagem de site têm o máximo interesse em ajudar a combater o spam.

Quando você envia uma reclamação para essas partes interessadas, elas investigam o caso e tomam as devidas providências.

O problema é: a quem reclamar? Como identificar essas “partes interessadas” no combate ao spam?

Se você já tentou enviar uma reclamação para um spammer, certamente já verificou na prática o tamanho do problema. A maior parte dos spams são enviados com emails falsos, já que os spammers gostam de encher sua caixa postal de lixo, mas detestam receber emails com reclamações. Assim, eles fazem tudo o que podem para dificultar a identificação do email que usaram para enviar o spam.

O trabalho de identificar o real remetente de um email envolve a análise dos endereços IP das linhas de cabeçalho do email recebido, para descobrir o caminho percorrido entre o computador que enviou a mensagem e a sua máquina.

Essa tarefa é relativamente simples, mas é trabalhosa e requer conhecimentos técnicos que a maioria das pessoas não está disposta a aprender.

Além disso, precisamos considerar que os spammers costumam criar linhas de cabeçalho falsificadas, com endereços IP aleatórios, para confundir o analista pouco experiente.

Finalmente, se você quisesse enviar reclamações para cada uma das dezenas ou centenas de spams que você recebe diariamente, você teria que se dedicar a essa tarefa em tempo integral, uma possibilidade que está fora de cogitação para a maioria das pessoas.

Por isso, você precisa de uma solução automatizada, que identifique o IP do remetente e permita que você identifique a quem deve reclamar com um único clique.

Existe um programa que facilite a minha vida para enviar reclamações de Spam?

Felizmente essa solução existe e, inclusive, se encarrega até de enviar sozinha o email para a pessoa certa! Trata-se da extensão antispam para o cliente de email Mozilla Thunderbird chamada SPAMCOMPLAINT.

O Spam Complaint é fácil de instalar, seguindo o padrão de todas as outras instalações de extensões do Mozilla Thunderbird: (1) baixe o arquivo XPI do site da Mozilla, (2) Clique em Ferramentas → Extensões → Instalar (3) Reinicie o Thunderbird.

Após reiniciar o Thunderbird, você terá, no menu “Ferramentas”, um submenu chamado “Spam Complaint”. Entre nesse menu e clique em “GUI” (graphic user interface = interface gráfica para o usuário) para abrir o programa.

A interface gráfica é simples e enxuta, como pode ver, com quatro “abas” para separar diferentes áreas do programa. Antes de enviar a primeira reclamação, você precisa apenas configurar a conta de email que o programa vai usar para enviar as reclamações (aba “Mail Account”) e o modelo de mensagem de reclamação que será enviado (aba “Templates”).

O programa já vem com um modelo de mensagem de reclamação em inglês. Como recebo muitas mensagens de spammers brasileiros, acrescentei uma versão em português como você pode ver na figura acima.

Após proceder a essa configuração, você já está pronto para enviar suas primeiras reclamações de spam. Basta selecionar as mensagens de que deseja se queixar, clicar nelas com o botão direito do mouse e clicar em “Spam Complaint → Load selected Messages”. As mensagens serão carregadas na interface gráfica, para que você possa revisá-las. É bom revisar sua seleção porque, caso você tenha incluído alguma mensagem “boa” por engano, você terá a oportunidade deletá-la do programa sem enviar a reclamação.

Finalmente, você só precisa clicar no botão azul da aba Send Complaints e observar o programa em ação, identificando os spammers e enviando mensagens para os provedores.

Reclamar adianta e é muito fácil reclamar... O que está esperando para começar?

Como pode ver, o programa é muito fácil de usar e permite que você, com um esforço mínimo, comece a causar prejuízos para os spammers ao ajudar as autoridades que se dedicam a combatê-los.

De minha parte, estou usando essa extensão há cerca de 3 semanas e já enviei 1239 reclamações de spam, com várias respostas positivas, como você pôde ver no início deste artigo.

Por isso, se você estava apenas precisando saber se “reclamar adianta” na luta contra o spam, você tem agora a resposta e o meio certo para enviar suas reclamações.

Finalmente, se você está curioso para saber os detalhes técnicos da análise dos cabeçalhos de spam, veja uma explicação completa em http://spam.abuse.net/userhelp/howtocomplain.shtml.

Google certifica farmácias que vendem Viagra ilegalmente?

Veja se dá para acreditar na cara de pau desses spammers... O pior é que tem muita gente que vê um email desses, acredita, vai ao site e compra o produto lá. Depois vão querer reclamar com o Google...

E-mail marketing só não é spam com dupla opção de receber (double opt-in)

Hoje recebi uma reclamação de uma empresa, porque a denunciei em um fórum público por envio de emails não solicitados. O dono da empresa alegou que já me conhecia e perguntou muito indignado "porque eu não falei com ele antes de publicar a denúncia".

Devolvo a pergunta: por que ele não falou comigo antes de começar a me enviar emails não solicitados - a me enviar SPAM?

O que os empresários brasileiros precisam saber é que não adianta reclamar:

Uma vez que você faz a opção de comprar listas de emails para promover seu site e seus produtos, você está sujeitando sua empresa ao risco de ser denunciada pelos destinatários.

No caso em questão, foi uma denúncia em fórum público que irritou o empresário, mas ele precisa entender que esse é o menor dos males. Os emails dessa empresa são filtrados pelo GMAIL, sendo entregues diretamente à pasta de SPAM.

Ficar irado comigo não muda o fato de que 

o Google está dizendo para todo mundo que sua empresa envia SPAM.

A única forma de email marketing que não deve ser considerada SPAM é a que envolve a DUPLA OPÇÃO DE RECEBER (double opt in).


O double opt in funciona da seguinte forma:


1 - Você pergunta ao visitante do seu site, no momento em que ele preenche um formulário, se ele quer receber seus informativos. Se ele não marcar a opção, você não envia emails para ele e ponto final.


2 - Após ser feita a opção de receber, você envia um e-mail para o endereço informado, com um link de confirmação. Você só começará a enviar emails para o endereço dessa pessoa DEPOIS que ela visitar o link. Afinal, algum engraçadinho pode ter visitado o seu site e digitado o endereço de outra pessoa, com a intenção de incomodá-la.


Ou seja, o visitante do seu site precisa afirmar que quer receber suas "newsletters" e confirmar clicando em um link que receberá em sua caixa postal. Antes disso, você não enviará emails para essa pessoa.


Se você resolver "pegar um atalho" comprando endereços de email e enviando mensagens em massa sem pedir autorização, não poderá reclamar se o endereço do seu site começar a aparecer nas listas negras de spammers.


Aliás, embora alguns spammers estejam afirmando o contrário com a intenção de confundir, o "Manual de Boas Maneiras" da ABEMD (Associação Brasileira de Marketing Direto) é claro e inequívoco a esse respeito:


"3. Opt in.

O primeiro recebimento é muito importante, porque marca o início da relação. É preciso ter permissão prévia (opt-in) antes do envio da primeira mensagem ao receptor. No caso de existir prévia e comprovável relação comercial ou social entre o Remetente e este Receptor, o envio de mensagem também é permitido."


Ou seja, sem sofisma, não envie e-mails sem permissão prévia e você nunca entrará em listas negras de spammers. Se decidir fazê-lo, esteja pronto para arcar com as conseqüências de ver o nome de sua empresa ao lado dos piores golpistas, estelionatários e demais criminosos da internet.

Que vergonha, Americanas.com!

Hein? Que história é essa de precisar de 7 dias - SETE DIAS! - para parar de enviar e-mails para minha caixa postal?

Não existe motivo no mundo que justifique esse descalabro. Se você clica num link de opt-out, o sistema tem que descadastrar imediatamente o seu e-mail e você tem que parar de recebẽ-lo imediatamente, sem atrasos, desculpas ou blá-blá-blá.

A Americanas.com se comporta como um SPAMMER dos mais vadios e pilantras ao exibir essa vergonhosa mensagem em seu website quando clicamos no link praticamente invisível de descadastramento em suas mensagens promocionais.

Vergonhoso e odiento. A partir de hoje, todos os e-mails que eu vier a receber da Americanas.com serão denunciados com spam.

Esqueceu sua senha naquele site em que nunca se cadastrou?

O título deste artigo não é uma pegadinha, mas um novo tipo de golpe detectado pela AVIRA e denunciado no artigo Social Engineering and the redefinition of spam (Engenharia social e a redefinição do spam). O primeiro passo do golpe consiste em cadastrar e-mails em algum serviço web, de preferência um serviço de mídia social, sem a solicitação do usuário.

Em seguida, o spammer envia aquele típico e-mail de boas vindas: "Parabéns por se cadastrar em nosso site, visite seu perfil no endereço http://...". Esse e-mail é suficiente para despertar a curiosidade de muita gente. Ao chegar ao link do e-mail, a vítima do spam chegará a página de login, onde poderá clicar no link "Esqueci minha senha": se a pessoa não se cadastrou no site, é lógico que ela não se lembrará de uma senha que nunca criou!

Os spammers que aplicam esse golpe são criativos e insistentes porque, caso você não clique no link de "recuperação de senha", eles enviam um e-mail de "notificação de comentários" em "sua página". Isso deve deixar muita gente curiosa o suficiente para cair no golpe. Se nada disso funcionar, eles ainda tentam enviar um e-mail para ressetar a senha.

Segundo a AVIRA, esse tipo de golpe está sendo aplicado em serviços como LinkedIn, Orkut, Twitter, Ning e outros. Os e-mails realmente vêm do domínio envolvido, o que o impede de serem filtrados pelos programas antispam.

Assim, a regra para evitar esse tipo de ataque é:

Se você não se lembra de ter feito o cadastro em um site ou serviço, muito provavelmente é porque não fez mesmo! 

Confiar na própria memória, neste caso, é muito mais seguro do que confiar em um spammer.

Bem vindo ao mundo das réplicas vagabundas – Série “Os piores spammers do mundo” - parte 2

Você certamente já recebeu e-mails desse pessoal que oferece cópias falsificadas de famosas marcas de relógios, como Rolex, Cartier e Breitling, entre outras. As quadrilhas que enviam esse tipo de spam mail estão entre as mais perigosas do mundo e são compostas por bandidos da pior espécie.



Exagero? Basta ver o que dizem as investigações sobre os métodos empregados por esse pessoal. Para começar, essas operações de produção e venda de produtos falsificados são ramificações do crime organizado internacional, sendo usadas para financiar operações de tráfico de drogas e armas, entre outros crimes. A produção desses bens falsificados é freqüentemente feita sob condições de trabalho escravo ou semi-escravo.



Edward Kelly, da Tileke & Gibbins International, uma empresa de advocacia especializada no combate à falsificação, conta ter visto, durante uma operação policial, trabalhadores acorrentados às máquinas e recebendo comida em potes para alimentar cachorros.

Cada mercadoria tem seu preço. Se alguém consegue vender um produto de luxo pela metade ou menos do preço normal, é porque está cortando custos onde não deveria. No caso, dos produtos falsificados, eles começam cortando os direitos trabalhistas e os direitos humanos das pessoas que produzem suas mercadorias.



Mas os “cortes de custos” não param por aí. Quando esses falsificadores começam a agir na internet, nenhum crime é grande demais. Para começar, apresentam sites com aparência profissional, como esses que você vê ilustrando este artigo, mas a única forma que utilizam para promovê-los é o envio diário de milhões de spam mails, através de milhares de computadores infectados com vírus e cavalos de tróia. Usam milhares de domínios, a maior parte deles hoje em dia localizados na China, para fugir à aplicação das leis americanas e européias.



Esses bandidos também não têm escrúpulos de usar seus dados de cartão de crédito para “ir às compras” em seu nome, nem oferecem nenhum tipo de garantia quanto à qualidade dos produtos oferecidos. Embora eles digam em todo o site que garantem isso ou aquilo, normalmente incluem, em uma página de difícil acesso ao usuário, um termo de isenção de responsabilidade em que, na prática, desmentem todas as garantias que dizem oferecer.



Na maior parte desses sites, ao decidir comprar o produto, você abrirá uma página de pedido em que exigem que você envie seus dados de cartão de crédito através de uma conexão insegura do tipo “http” em vez da conexão segura “https” obrigatória em toda loja virtual legítima.

Assim, não importa se estão vendendo relógios, bolsas ou jóias: fuja de vendedores de produtos falsificados. Na melhor das hipóteses, você receberá em sua casa um produto vagabundo de qualidade inconfundivelmente inferior, nem de longe parecidos com os que eles mostra\fFm nas fotos do site, e não terá a quem reclamar.

Sites de Phishing: feitos para roubar seus dados

Se você recebeu algum e-mail nos últimos 15 dias, provavelmente já se deparou com uma mensagem como a da figura acima. Imitando de forma perfeita os e-mails de notificação do serviço de rede social Facebook, o e-mail alega que você atualizar seus dados de login. Ao clicar no link, o seu navegador web abrirá um endereço como http://www.facebook.(DIVERSOS CARACTERES ALEATÓRIOS).com/ . Veja um exemplo de uma dessas páginas:



Uma cópia perfeita perfeita da página de login do Facebook. Repare no alerta vermelho na barra de navegação do navegador Opera, indicando tratar-se de um site falso.

Como já vimos, os sites falsos - chamados de "phishing sites" - divulgados por spam são um problema generalizado na internet. Basicamente, o que os golpistas por trás desses emails e sites procuram é usar a credibilidade de empresas conhecidas para roubar você.



Os danos provocados pelo phishing afetam diretamente as pessoas que, de boa fé, respondem aos emails e preenchem os dados nos sites falsos, mas também causam prejuízos às empresas cujos nomes são usados para praticar esses crimes. Você sabe que conquistar a confiança das pessoas é uma tarefa difícil e trabalhosa. Uma reputação de confiabilidade é um ativo que você adquire após anos de esforços e muito investimento em sua imagem.



Os spammers que utilizam os golpes de phishing não se incomodam em destruir todo esse trabalho e investimento para assaltar os clientes dessas empresas. Eles são estelionatários, ladrões de identidade, bandidos tão desprezíveis quanto qualquer assaltante que aborda as pessoas nas ruas para roubar o dinheiro suado de suas carteiras.



O mais incrível é que é extremamente simples evitar os golpes de phishing: basta observar o endereço do link! Quando você passa o mouse sobre um link em um e-mail, normalmente você pode ver, na parte inferior da tela, o endereço real do link. Caso não consiga achar esse endereço por algum motivo, clique COM O BOTÃO DIREITO DO MOUSE no link e, depois, clique em "Copiar link" ou "Copiar endereço do link" e cole em um editor de textos, como o bloco de notas do Windows, por exemplo.



Se o endereço do link não coincidir EXATAMENTE com o endereço real do site, trata-se de um site falso!

Entenda que um spammer pode copiar o estilo, o visual, os textos e todos os demais elementos do site de uma empresa... Mas há uma coisa que eles não podem roubar: o endereço do site original!

Se você sabe que o endereço do site do seu banco é www.NOMEDOBANCO.com.br, não abra qualquer link que não leve diretamente a esse endereço.



Os spammers, na tentativa de enganar, vão fazer de tudo para confundi-lo. Por exemplo:

1 - Criando subdomínios com o nome do site: www.NOMEDOBANCO.123abc.com.br . Neste caso, o domínio é 123.abc.com.br, sem nenhuma relação com o site www.NOMEDOBANCO.com.br

2 - Inserindo pequenos erros de digitação no endereço do site: www.NOMEDOBONCO.com.br

Não importa. Confira atentamente o endereço do site. Se não for idêntico, fuja dele. Em caso de dúvida, ligue para a empresa (pegue o número na LISTA TELEFÕNICA: nunca ligue para um número de telefone que tenha recebido em um e-mail suspeito!) e confirme a solicitação do e-mail antes de clicar em qualquer coisa, pois vários desses sites de phishing instalam cavalos de tróia em seu computador sem que você perceba, bastando acessar a página do site fajuto.

Obs.: As duas primeiras imagens deste artigo são capturas da tela do meu computador. As demais imagens são capturas do site www.phishtank.com, uma organização dedicada a combater a prática do phishing.

Cliente Bradesco: preste atenção ao endereço do site que está acessando!

Se um link em um e-mail ou website levar você, cliente do Bradesco, a um site cujo endereço NÃO comece com www.bradesco.com.br simplesmente caia fora desse site o quanto antes, sem hesitar, pois os fraudadores abriram a temporada de caça aos clientes do Bradesco, com sites cada vez mais bem feitos, planejados para roubar suas senhas e possibilitar que até o último centavo de cheque especial seja raspado de sua conta. Veja só este exemplo que recebi hoje:

Simplesmente puxaram o conteúdo completo do site oficial do Bradesco! O único detalhe aparente que permite identificar a fraude é o endereço na barra de navegação.

Mas os pilantras foram além. Veja:

Os criminosos criptografaram o código-fonte, criando uma dificuldade adicional para identificar o método utilizado para perpetrar a fraude e, portanto, a criação de meios para preveni-la.

Vale repetir: muita atenção ao endereço que você está acessando. Se não for exatamente igual ao do site que você quer acessar, saia dali e entre em contato com a instituição para confirmar ou afastar suas suspeitas.

O Bradesco não envia e-mails de recadastramento de senhas

O Bradesco é um dos bancos que mais tem sido alvo de golpes. Praticamente todos os dias recebemos e-mails que fingem ser do Bradesco e oferecem a instalação de “módulos de segurança” (vírus) ou “recadastramento de dados” (roubo de senhas).

Hoje, recebi um desses e-mails de fraude e me surpreendi com o nível de detalhamento do site golpista. Realmente, se a pessoa se der ao trabalho de preencher tudo o que o site fajuto solicita aos clientes do Bradesco, os bandidos que fizeram o site poderão roubar até o último centavo de todas as suas contas e aplicações. Veja só algumas telas (clique nas imagens para ampliar):

1 - O site fajuto começa dizendo que você está em um ambiente "seguro e criptografado". Observe o alerta do Firefox no topo da tela.

2 - Na tela seguinte, o site começa a pedir dados, todos os dados necessários para roubar sua conta bancária.



3 - Os golpistas tiveram o cuidado de controlar a validação de dados de contas bancárias do Bradesco no site! Se você digitar um dado de conta inválido, o site dará um alerta, impedindo-o de prosseguir.



4 - O site continua pedindo dados incessantemente até chegar ao limite do ridículo, pedindo que você insira todos os valores de seu cartão de senhas de internet.



5 - A sofisticação chega ao ponto de pedir senha de teclado virtual:



Enfim, como dissemos em outro post, sua segurança na internet depende muito mais de bom senso do que de seu software de "internet security". Por mais bem feito que seja o site golpista, você precisa ter em mente a mensagem do título: nenhuma grande empresa - especialmente um banco - solicita dados de senha por e-mail. Nunca. Qualquer pedido desse tipo é sempre necessariamente falso e deve ser ignorado.