E o meteoro da Rússia não demorou a virar SPAM

Os spammers estão sempre aproveitando assuntos quentes para enganar incautos com "imagens inéditas", "vídeos exclusivos", "revelações chocantes".

É claro que clicar no link leva apenas a um cavalo de troia para detonar o seu computador reduzindo-o a um simples zumbi para a prática de crimes.

Como sempre, apenas pouco mais de 1/3 dos antivírus listados no site VirusTotal consegue detectar o cavalo de troia. Como sempre, quando o assunto é segurança, confie no seu cérebro, em vez de confiar em softwares!

O FBI quer depositar 10 milhões de dólares em sua conta bancária

Variação do famoso "Golpe 419", também conhecido "Esquema Nigeriano": desta vez, é o FBI que quer depositar uma fortuna na sua conta bancária!

Seria ótimo se fosse verdade! A julgar pelo que dizem os spammers, nós ganhamos na loteria várias vezes por dia e há sempre um ditador africano disposto a depositar milhões em nossas contas bancárias. Tudo o que precisamos fazer para receber a "bolada" é pagar uma pequena quantia, algo em torno de 10 mil dólares, na conta para cobrir as "taxas" e "despesas" dos golpistas.

Nem é preciso dizer que eles passam a mão no dinheiro da vítima e a deixam a ver navios. Numa variação desse golpe, a pessoa acaba sendo induzida a abrir detalhes sobre sua conta bancária, deixando-a aberta para que os vigaristas possam se servir à vontade.

Algumas das quadrilhas que aplicam esse tipo de golpe são tão sofisticadas que até dispõem de estruturas físicas convincentes para iludir as vítimas mais céticas, aquelas que viajam até o local para checar as informações constantes do e-mail. Esse tipo de golpe é chamado de "Esquema Nigeriano" ou "Golpe 419", referindo-se ao artigo do código penal da Nigéria que tipifica o crime de estelionato - no Brasil seria chamado de "Golpe 171".

A variação que apresentamos no topo deste post envolve o nome do FBI. Basicamente, o "FBI" teria encontrado 10 milhões e 500 mil dólares em seu nome em um banco na África (sempre lá!) e você precisa apenas liberar uma graninha para receber a bolada.

Esse tipo de golpe também está sendo aplicado via SMS, normalmente envolvendo premiações em sorteios em que você nunca se inscreveu ou em loterias em que você nunca jogou.

Para se proteger desse tipo de golpe, bastaria entender o princípio simples de que nada é de graça. Os golpistas sempre apelam ao desejo humano universal, quase irresistível, de conseguir um grande benefício sem esforço, sem investimento. Mas, como dissemos, esse apelo é quase irresistível, por isso, lembre-se sempre de, pelo menos, checar o domínio do e-mail enviado pelo remetente. Repare que o endereço do remetente alegadamente é "fbidirectoroffice@fbi.gov", mas o endereço de resposta, que aparece na imagem como "Reply to" é "fbidirectoroffice@superposta.com".

Está na cara que o FBI jamais enviaria um email por um domínio e pediria uma resposta por outro, portanto, pode deletar esse email e escapar a mais essa variação do Esquema Nigeriano.

Phishing envolvendo o Registro.br

O Registro.br é órgão oficial no Brasil que, como diz o próprio nome, é responsável pelo registro de domínios ".br". Por isso, é no mínimo estranho quando alguém que não é proprietário de um site recebe um email como o que exibimos na figura 1.

Figura 1 - Email de phishing tenta se passar pelo Registro.br

Qualquer webmaster experiente sabe só de olhar que o email acima é uma falcatrua. Se não fosse por outros motivos, bastaria observar o domínio para o qual o link está apontando. Como você pode ver na figura acima, no canto inferior esquerdo, o Mozilla Thunderbird indica que o domínio linkado é  "madeirasnorteflora.com.br".

Entretanto, lá vamos nós testar o link e ver o que acontecerá caso algum desavisado resolva clicar nele. Para começar, copiamos e colamos o endereço do link no VirusTotal. Observe a figura 2.

Figura 2 - Somente um serviço aponta o domínio como malicioso

Casos como esse mostram a fragilidade desses sinalizadores de websites, que acendem uma luzinha verde ou vermelha conforme o site seja classificado como "seguro" ou "malicioso". O domínio em questão provavelmente pertence a uma empresa idônea que foi vítima de hackers, por isso a maioria os sinalizadores ainda dão sinal verde para esse domínio. Veja na figura 3 o que acontece quando visitamos o link.

Figura 3 - Link drive-by baixa um arquivo suspeito em seu computador

Visitar o link, provavelmente, já é o suficiente para infectar um PC com sistema operacional Windows, como se pode ver na figura acima. Baixamos o arquivo para uma pasta segura e, em seguida, enviamos para análise no VirusTotal. Veja o resultado na figura 4.

Figura 4 - O arquivo é um cavalo de troia bem conhecido, detectado por cerca de metade dos programas antivírus do VirusTotal.

Enfim, trata-se de mais um golpe de phishing para instalar softwares maliciosos em sua máquina. Para variar, fica o velho conselho que é preciso repetir sempre: nunca clique em links de emails, a menos que:

1 - Você conheça o remetente
2 - Você tenha autorizado explicitamente o remetente a enviar emails para você
3 - O domínio do link coincida com o domínio alegado pelo remetente. Se o dominío do remetente é 123 e o link do email aponta para XYZ, não clique no link por nenhum motivo.

Finalmente, lembre-se: quem tem pressa pega o telefone e liga para você. Emails nunca são "urgentes". Se a mensagem disser que você deve se apressar, delete-a sem hesitar!

Clientes Banrisul também são alvo de Phishing

Já tratamos aqui da questão do phishing bancário, uma das maiores pragas que aflige a internet brasileira. Clientes de todos os maiores bancos brasileiros, incluindo Bradesco, Banco do Brasil, Santander e HSBC são alvos sistemáticos de ações de criminosos. Cabe a você aprender a reconhecer os golpistas!

O mais novo alvo de golpes são os clientes do banco Banrisul. Veja na imagem acima o email com o golpe.

Uma maneira simples de reconhecer a fraude, como já dissemos em outros artigos, é simplesmente observar o domínio do link no email. Se não for o mesmo endereço do site do banco, não clique.

Mesmo que você esqueça de fazer essa verificação, existe outra forma simples de reconhecer a fraude. Os spammers, em geral, são criminosos com limitadas noções da Língua Portuguesa. Quando tentam "escrever difícil" o resultado costuma ser bisonho. Leia o primeiro parágrafo do spam acima:

"É com satisfação que a equipe de segurança do Banrisul envia este e-mail a você
Para informar que sua Senha de internet expirou"

É com "SATISFAÇÃO" que o banco informa que sua senha expirou? Tenham paciência.

Enfim, carimbado como golpe de phishing. Clientes Barisul, fujam desse golpe!

Venda de virgindade por email? É vírus!

O caso da garota que leiloou a virgindade pela internet excitou a imaginação de muita gente, inclusive, para variar, dos spammers. Nesta manhã, recebi um alerta do GMail avisando que um email com a linha de assunto "Vendo Meu Corpo Aparti R$: 49,99" havia sido retido no meu servidor por conter vírus ou anexo suspeito. Confira na imagem a seguir.

Não consigo imaginar porque os spammers acreditam que assassinar a Língua Portuguesa aumentará sua credibilidade ou o resultado de suas campanhas fraudulentas. Enfim, eles devem ter seus motivos para isso. De qualquer forma, fui visitar o webmail do meu servidor para checar a mensagem e os tais "anexos suspeitos".

Observe que estou usando no Firefox uma extensão do Virustotal que permite testar em 44 antivírus qualquer arquivo que você queira baixar antes de fazer o download! Muito melhor do que confiar apenas no seu antivírus local.

O resultado foi até surpreendente. Nada menos do que 22 antivírus (50% do total) identificam o arquivo como um cavalo de tróia, o que mostra que esse golpista, realmente, não é dos mais talentosos.

Enfim, eis algumas dicas de segurança que podem reduzir muito o seu risco diário ao lidar com spam e websites desconhecidos:

• Use o navegador web Firefox e instale as extensões NoScript e VTZilla para protegê-lo contra scripts e downloads maliciosos. 
• Configure uma conta no GMail para coletar os emails de seu servidor. Os filtros antispam e antivírus do GMail estão muito mais poderosos do que a média e, como você pode ver neste artigo, vão reter no seu servidor original as mensagens mais arriscadas. Para obter uma explicação completa sobre como coletar as mensagens de suas outras contas, consulte esta página de Ajuda do Gmail.
• Se você usa Windows, instale o filtro antispam "Spamihilator". Após algumas semanas de uso, até mesmo aqueles poucos spams que o filtro do GMail deixa passar serão retidos no filtro do spami, reduzindo praticamente a zero sua experiência com essas mensagens-lixo.
• Se você usa Linux, você pode configurar o SpamAssassin em sua própria máquina para triturar spam no Kmail ou no Evolution. Caso você, como eu, prefira uma solução mais leve, fico feliz em dizer que o antispam nativo do Mozilla Thunderbird melhorou muito, obtendo um desempenho comparável ao do SpamAssassin.

Observe que todas as soluções acima são GRÁTIS. Ou seja, não há desculpa para deixar seu computador vulnerável à invasão de mensagens podres enviadas por bandidos.

Phishing com o layout do Linkedin

Acabo de abrir o meu GMail e dei de cara com este phishing muito convincente do Linkedin. Basta, no entanto, passar o mouse sobre o link para verificar que os domínios não têm rigorosamente nada a ver com o Linkedin.

A análise dos links no VirusTotal mostra que a maioria dos serviços anti-phishing ainda deixa passar impunemente esses domínios fajutos.

Como sempre dissemos neste blog: a melhor proteção para seus dados é o seu cérebro. Use-o sem moderação! :)

Spam no Facebook: o único remédio é a sua inteligência

A promessa pode ser a possibilidade de mudar a cor do seu Facebook, quem sabe para um amarelo-ouro ou um verde-dólar, como na figura acima. Outras possibilidades incluem saber quem visitou sua página no Facebook ou um método secreto para eliminar a timeline e voltar ao layout antigo.

Seja qual for a isca usada pelos spammers, o resultado é sempre o mesmo: eles assumem o controle de sua conta no Facebook e começam infestar as áreas de comentários e as linhas do tempo de todos os seus amigos com mensagens repetitivas e mentirosas, que servem apenas para disseminar ainda mais o spam.

Em consequência, as discussões ficam poluídas por dezenas ou centenas de comentários idênticos, espantando os participantes que realmente têm alguma contribuição.

Antispam? Só a sua inteligência, sua capacidade de se manter informado sobre o que acontece no Facebook, o que pode e o que não pode ser feito na maior rede social do mundo. Porque, para ser infectado, você precisa tomar a iniciativa de clicar no link desconhecido e seguir as instruções do spammer, sejam quais forem.

Ou seja, em última análise, se seu perfil for infectado, você tem pelo menos 50% de responsabilidade por isso.