E-mail ameaça cancelar a conta do Gmail para roubar login e senha

Mensagem pede que usuário verifique sua conta.

Página maliciosa só aceita senhas válidas.

Usuários do Gmail receberam uma mensagem maliciosa dizendo que o Google quer “melhorar a qualidade dos serviços excluindo todas as contas inativas”. Para “verificar” sua conta, o usuário precisa clicar em um link e fornecer o usuário e a senha em uma página de login clonada do Gmail.

A mensagem chega com o remetente “Suporte ". Embora mensagens como essa não sejam incomuns, essa conseguiu passar pelo filtro anti-spam do Gmail, mesmo usando um remetente falso do próprio Google.

Quando uma senha e um login são digitados e enviados, a página clonada faz uma “ponte” entre o usuário e o Google. Com isso, a validade da senha é imediatamente verificada. Se o usuário digitar uma senha errada – seja para tentar verificar se a página é falsa ou por um erro de digitação – o site falso conseguirá determinar isso e apresentará um erro.

Quando uma senha correta é apresentada, a página apenas redireciona o usuário para a página principal de buscas do Google.

Criminosos roubam senhas de serviços de e-mail para usar em campanhas de spam. Com um número grande o suficiente de possíveis remetentes, é possível enviar algumas mensagens a partir de cada conta, de tal forma que o Google não perceberá a atividade suspeita, como aconteceria se uma única conta fosse usada para enviar dezenas de milhares de e-mails.

Por: Jaaziel Nascimento

GOLPES VIRTUAIS IN FIFA WORLD CUP 2010

Copa do Mundo "renova" antigos golpes virtuais

Com a aproximação da Copa do Mundo, os internautas devem ficar ainda mais atentos a e-mails que sugerem downloads de arquivos ou visitas a sites. Isso porque piratas virtuais criaram novas fraudes envolvendo o tema e também passaram a usar o evento global para "renovar" golpes antigos. Nesta última categoria entra o e-mail fraudulento da Embratel, que circula há diversos meses sugerindo um link com falsas informações sobre pendências financeiras. Em sua versão atualizada --que segundo a empresa de segurança McAfee contém o código malicioso Downloader.Y--, a mensagem ganhou um banner da Copa do Mundo. Com a empolgação da ocasião, é provável que os usuários fiquem ainda mais vulneráveis ao phishing scam --estes golpes sugerem links que, quando clicados, baixam softwares espiões nos PCs. O objetivo das pessoas mal-intencionadas é roubar informações para realizar transações financeiras não-autorizadas. "Em ano de Copa, é preciso triplicar a atenção com as mensagens", afirma Patrícia Ammirabile, analista de segurança da McAfee. Assim como acontece no caso da Embratel, a especialista lembra que piratas usam com freqüência o nome de empresas conhecidas como isca para os usuários. Segundo Ammirabile, as empresas não pedem os dados pessoais de seus clientes via e-mail.

Por: Jaaziel Nascimento