Phishing: Caso Isabella Nardoni

Olá amigos,

As vezes me pergunto, será que as pessoas que realizam o Phishing têm algum escrúpulo ? Talvez algumas tenham, mas sempre há aquelas que não tem. E se aproveitam de algumas situações em que a grande população está chocada.

Pois bem, estou falando sobre isso porque neste Post irei mostrar um e-mail de Phishing recente, que se aproveitando do caso da menina de 5 anos, chamada Isabella Nardoni. A grande maioria deve acompanhar o caso ou saber alguma coisa sobre isso.

Então vamos lá.

Clique na imagem para ampliar.



Explicações:

1 - Como é de costume o pobre coitado de nosso Português foi castigado novamente, os problemas são todos de falta de acentuações das palavras. A palavra “Vídeo” em nenhum momento está com seu devido acento agudo. Será que o autor tentou dar um ar gringo ao e-mail ? Acredito que isso não passaria nos padrões de Redação da Globo, que segundo o logotipo no corpo do e-mail sugere como emitente.

2 - A Globo e nenhum outro meio de comunicação envia notícias através de e-mails que não tenham sido solicitados através de um cadastro prévio realizado no site, como é o caso de “Newsletters”.

3 - Outra coisa muito usado neste tipo de fraude é mostrar alguma coisa que dê credibilidade ao que está sendo informado, e para isso foi colocado um link para uma notícia publicada no portal G1 da Globo mostrando a cronologia do caso (http://g1.globo.com/Noticias/SaoPaulo/0,,MUL386739-5605,00.html).

4 - E como não pode deixar de ser, o tão esperado link malicioso, reparem que em nenhum momento o endereço aponta para algum arquivo executável, como por exemplo as extensões .exe, .com, .src e algumas outras. Neste caso ele aponta para um arquivo .php que é apenas um arquivo de página da Internet, assim tentando driblar um dos cuidados para não cair neste golpe, ou seja, "não clicar em endereços que levem diretamente para algum executável de qualquer e-mail que não se conheça o remetente". Mas esse arquivo .php que irá realizar o direcionamento para o arquivo malicioso.

5 - E por fim o autor tenta orientar o leitor a seguir um procedimento para que o arquivo não seja salvo no computador e sim executado no momento do download.

Pois bem, este é mais um Phishing que tenta utilizar a curiosidade das pessoas para que o propósito do autor seja alcançado.

Até o próximo Post.

Phishing: O Boticário

Olá,

Para nosso primeiro e-mail estarei mostrando um Phishing bem simples, pode se perceber que o autor não se preocupou em criar uma grande formatação para tentar enganar, mas somente em fazer com que a vítima caísse no golpe.

Para mostrar cada item no e-mail foram colocadas setas vermelhas com uma numeração, que indica o item a ser comentado.

Clique na imagem para ampliar.


Explicações:

1 - Perceba que logo no começo o fraudador já comete um erro de Português, acredito que ele tentou escrever Parabéns, e justamente é o nome que ele diz ter como contato.

2 - Um outro descuido foi a data limite da promoção ser inferior a data de envio do e-mail, que está logo abaixo do Assunto, no início do e-mail. Ou seja, a promoção já estava vencida quando este e-mail foi recebido.

3 - Neste item o autor tenta de qualquer maneira fazer com que a pessoa que recebeu o e-mail acredite que se trata de um e-mail verdadeiro, chegando a dizer que é seguro pois o vale-presente está no nome da possível vítima e somente será retirado com a apresentação do RG, pois bem, porque esses dados não são apresentados no e-mail como maneira de mostrar que o e-mail é verdadeiro, nem o nome completo da pessoa que está recebendo o e-mail foi mencionado.

4 - Aqui ele coloca um dos endereços do site da O Boticário, com a mesma finalidade do item 3, tentar fazer com que a pessoa que está lendo o e-mail acredite que o e-mail é legítimo.

5 - E neste último item, justamente o mais importante para de descobrir uma fraude, o endereço onde está hospedado o arquivo malicioso. No corpo do e-mail há o link "BAIXAR O FORMULÁRIO", que aponta para um endereço que visivelmente não é um dos endereços da empresa O Boticário, de alguma maneira o fraudador conseguiu hospedar o arquivo no servidor da "Pontificia Universidad Católica del Perú" (http://www.pucp.edu.pe/).

No momento da publicação deste Post o arquivo já não estava mais disponível.

Gostaria de explicar que somente o ato de ler este tipo de e-mail não faz com que o computador seja infectado, um procedimento ainda deve ser realizado, que é executar o arquivo que o e-mail aponta. Hoje estão sendo utilizadas outras maneiras de fazer com que a possível vítima execute o arquivo, mas gostaria de mostrar isso em um futuro Post, onde mostrarei um e-mail que se utiliza dessa técnica.

Então até o próximo Post.

PS: Comente este Post ou envie o seu e-mail suspeito para ser publicado neste blog no endereço fraudesonline@gmail.com

Apresentação e Qual a finalidade deste Blog.

Olá amigo visitante,

A finalidade do Blog "Fraudes On-line" será publicar com uma certa periodicidade os e-mails fraudulentos em língua portuguesa que estão circulando pela Internet.

E para iniciar gostaria do contar um pouco sobre o que são e quais as finalidades desses e-mails.

Técnica conhecida como Phishing, vêm da palavra Fishing (do Inglês), que significa "pescar", e como o próprio nome já diz, tem a finalidade de pescar alguma coisa, e como se trata de uma técnica no meio eletrônico, uma das principais finalidades dessa técnica é pescar dados, ou seja, adquirir de alguma forma eletrônica dados pessoais ou confidenciais, como dados de contas bancárias, senhas, números de cartões de crédito e etc. de alguma pessoa que seja vítima desse golpe.

E a forma mais utilizada atualmente é enviar de maneira massiva e-mails ou mensagens instantâneas, que tentam se passar por pessoas ou empresas idôneas, com o intuito de induzir a vítima fazer o download de um arquivo (programa) e que o mesmo seja executado, e neste momento é instalado um Vírus ou Keylogger que permite a invasão do computador pelo Cracker ou o mesmo vírus enviar pela Internet para o Cracker as informações que ele está programado para capturar.

Quando tentam se passar uma pessoa conhecida as mensagens são mais genéricas possíveis, para que não haja desconfiança por parte de quem lê a mensagem, já quando o fazem como empresa, são utilizados textos mais elaborados e até com logotipos das empresas, como instituições bancárias, lojas virtuais, instituições do governo e etc.

E cada vez mais essas mensagens estão ficando bem elaboradas e técnicas mais atuais estão sendo utilizadas. Tanto é que há algum tempo atrás uma maneira muito fácil de identificar essas fraudes era a grande quantidade de erros gramaticais, o pobre coitado "Português", não o da padaria (risos), era literalmente assassinado, ou melhor, esquartejado. Hoje em dia apenas esse cuidado não é o suficiente, outras medidas devem ser tomadas.

Nos próximos Posts, utilizando e-mails fraudulentos que circulam na Internet, irei demonstrar onde estão os erros. E espero contar com a ajuda de vocês, comentando os Posts ou enviando algum e-mail que pareça ser suspeito. Para enviar o seu e-mail suspeito para este blog envie para o endereço fraudesonline@gmail.com

Então, até o próximo Post.