Você precisa trocar a senha do Facebook

Na verdade, não precisa. Mesmo que um e-mail apareça na sua caixa postal com um senso impressionante de urgência, você deve evitar abrir o arquivo ZIP que contém suas supostas informações novas de login.

Aliás, quem aqui já viu uma empresa enviar informações tão sensíveis em um arquivo zipado? Coisa de criminoso amador que abusa das pessoas ingênuas, que não têm tanta intimidade com o mundo da tecnologia.

O arquivo em questão deve trazer um malware que, depois de instalado, passa a roubar informações do computador. Como estamos no Brasil, a probabilidade é de que a ameaça tenha o objetivo de “extrair” dados bancários.

Veja o texto da mensagem:

“Dear user of facebook,

Because of the measures taken to provide safety to our clients, your password has been changed.
You can find your new password in attached document.

Thanks,
Your Facebook.”

Em primeiro lugar, o endereço de e-mail parece real, mas não é. Foi mascarado para ajudar a enganar o usuário. Outra coisa…

Como eu disse, nenhuma rede social séria ou empresa manda senhas em anexos ou compactadas. Tudo isso é desculpa para colocar uma ameaça escondida na sua máquina. Sem contar com a parte mais importante. O sistema não reseta a senha sem pedir antes uma ação do usuário.

Manter seu software de segurança atualizado e ficar atento. Duas regras que podem evitar dores de cabeça mais tarde.

Em tempo: Se você já sabe de tudo isso, por favor, espalhe para colegas e parentes que não tem tanta afinidade com tecnologia e os riscos da internet.

Você precisa trocar a senha do Facebook

Na verdade, não precisa. Mesmo que um e-mail apareça na sua caixa postal com um senso impressionante de urgência, você deve evitar abrir o arquivo ZIP que contém suas supostas informações novas de login.

Aliás, quem aqui já viu uma empresa enviar informações tão sensíveis em um arquivo zipado? Coisa de criminoso amador que abusa das pessoas ingênuas, que não têm tanta intimidade com o mundo da tecnologia.

O arquivo em questão deve trazer um malware que, depois de instalado, passa a roubar informações do computador. Como estamos no Brasil, a probabilidade é de que a ameaça tenha o objetivo de “extrair” dados bancários.

Veja o texto da mensagem:

“Dear user of facebook,

Because of the measures taken to provide safety to our clients, your password has been changed.
You can find your new password in attached document.

Thanks,
Your Facebook.”

Em primeiro lugar, o endereço de e-mail parece real, mas não é. Foi mascarado para ajudar a enganar o usuário. Outra coisa…

Como eu disse, nenhuma rede social séria ou empresa manda senhas em anexos ou compactadas. Tudo isso é desculpa para colocar uma ameaça escondida na sua máquina. Sem contar com a parte mais importante. O sistema não reseta a senha sem pedir antes uma ação do usuário.

Manter seu software de segurança atualizado e ficar atento. Duas regras que podem evitar dores de cabeça mais tarde.

Em tempo: Se você já sabe de tudo isso, por favor, espalhe para colegas e parentes que não tem tanta afinidade com tecnologia e os riscos da internet.

Busca sobre Oscar 2010 vira filme de terror

O Oscar passou, mas a ameaça permanece. Quem fizer buscas sobre o assunto no Google ou Bing pode acabar com um “belo” malware instalado na máquina.

A Trend Micro avisou que os criminosos estão utilizando técnicas de SEO para melhorar a posição de resultados das páginas infectadas nos principais motores de busca. Uma vez dentro do site, o usuário é atacado por um falso antivírus, programa que simula uma solução de segurança digital.

Quem pesquisar por “vencedores do Oscar 2010 ao vivo”, por exemplo, pode se deparar com 80% de resultados falsos, só esperando por um clique.

O AV fajuto também é responsável por instalar outras ameaças, como os cavalos de troia Mal_Xed-22 e TROJ_VUNDO.SMAT, responsáveis por espionar e roubar dados pessoais e bancários.

A melhor forma de prevenir dores de cabeça com essas pragas é ficar atento. Busque sempre informações de sites conhecidos e confiáveis. Além disso, mantenha seu antivírus atualizado.

Busca sobre Oscar 2010 vira filme de terror

O Oscar passou, mas a ameaça permanece. Quem fizer buscas sobre o assunto no Google ou Bing pode acabar com um “belo” malware instalado na máquina.

A Trend Micro avisou que os criminosos estão utilizando técnicas de SEO para melhorar a posição de resultados das páginas infectadas nos principais motores de busca. Uma vez dentro do site, o usuário é atacado por um falso antivírus, programa que simula uma solução de segurança digital.

Quem pesquisar por “vencedores do Oscar 2010 ao vivo”, por exemplo, pode se deparar com 80% de resultados falsos, só esperando por um clique.

O AV fajuto também é responsável por instalar outras ameaças, como os cavalos de troia Mal_Xed-22 e TROJ_VUNDO.SMAT, responsáveis por espionar e roubar dados pessoais e bancários.

A melhor forma de prevenir dores de cabeça com essas pragas é ficar atento. Busque sempre informações de sites conhecidos e confiáveis. Além disso, mantenha seu antivírus atualizado.

Carregador de pilhas traz ameaça embutida

Mal publiquei uma nota sobre o HTC Magic infectado e já aparece mais um problema parecido, agora com um carregador de pilhas USB da Energizer.

A descoberta foi feita pela Symantec, que encontrou um cavalo de troia no software que controla o DUO USB, modelo CHUSB. A empresa de segurança avisou que é quase impossível descobrir desde quando o componente malicioso está lá, mas disse que o cabeçalho da praga é de 2007.

O cavalo de troia em questão não é muito diferente do que estamos acostumados a ver. Ele invade o sistema, rouba dados e permite que a máquina seja controlada remotamente, incluindo direitos para a instalação de programas e alteração de arquivos.

Para resolver o problema, o CERT aponta duas possibilidades. A primeira é encontrar e apagar o arquivo arucer.dll do diretório system32, do Windows, e reiniciar a máquina. A segunda é desinstalar o software do carregador. As duas soluções anulam a ameaça.

O que está acontecendo com a segurança desse pessoal? Não acredito que a instalação de malware faça parte do plano de negócios dessas empresas…

Carregador de pilhas traz ameaça embutida

Mal publiquei uma nota sobre o HTC Magic infectado e já aparece mais um problema parecido, agora com um carregador de pilhas USB da Energizer.

A descoberta foi feita pela Symantec, que encontrou um cavalo de troia no software que controla o DUO USB, modelo CHUSB. A empresa de segurança avisou que é quase impossível descobrir desde quando o componente malicioso está lá, mas disse que o cabeçalho da praga é de 2007.

O cavalo de troia em questão não é muito diferente do que estamos acostumados a ver. Ele invade o sistema, rouba dados e permite que a máquina seja controlada remotamente, incluindo direitos para a instalação de programas e alteração de arquivos.

Para resolver o problema, o CERT aponta duas possibilidades. A primeira é encontrar e apagar o arquivo arucer.dll do diretório system32, do Windows, e reiniciar a máquina. A segunda é desinstalar o software do carregador. As duas soluções anulam a ameaça.

O que está acontecendo com a segurança desse pessoal? Não acredito que a instalação de malware faça parte do plano de negócios dessas empresas…

Criminosos usam PDF inofensivo para promover sites

Depois de muita observação, o pessoal da F-Secure conseguiu identificar uma nova forma de indexar páginas no Google. Um truque que deve virar tendência para os criminosos virtuais.

O processo é ridiculamente simples. Basta criar uma página e incluir um PDF inofensivo, com nome, material e referências ao assunto desejado. Um tutorial ou uma notícia sobre alguém famoso, não importa. O objetivo é fazer com que o documento seja indexado pelo site de buscas o quanto antes.

Uma vez entre os resultados, os criminosos aproveitam para fazer alterações na página trocando o arquivo por um flash contaminado, por exemplo. Absurdamente simples e efetivo.

Além de se tornar uma ameaça normal de Black Hat SEO, os usuários que experimentaram a primeira versão da página podem fazer indicações para outras pessoas que só vão encontrar a armadilha quando tentarem acessar o material.

Como evitar? O primeiro passo é observar e ponderar bastante antes de acessar o conteúdo. Procure sites especializados e conhecidos. Além disso, mantenha sempre seus programas de segurança atualizados. Dependendo da natureza da ameaça, ela pode ser detectada rapidamente.

Algo importante, mas que quase ninguém faz, é reportar a página com o código malicioso para o Google. A empresa oferece o serviço do Safe Browsing há um bom tempo, utilizando a inteligência coletiva e experiências dos usuários para identificar as páginas perigosas. Para denunciar esse tipo de praga, você pode acessar: www.google.com/safebrowsing/report_badware.

Criminosos usam PDF inofensivo para promover sites

Depois de muita observação, o pessoal da F-Secure conseguiu identificar uma nova forma de indexar páginas no Google. Um truque que deve virar tendência para os criminosos virtuais.

O processo é ridiculamente simples. Basta criar uma página e incluir um PDF inofensivo, com nome, material e referências ao assunto desejado. Um tutorial ou uma notícia sobre alguém famoso, não importa. O objetivo é fazer com que o documento seja indexado pelo site de buscas o quanto antes.

Uma vez entre os resultados, os criminosos aproveitam para fazer alterações na página trocando o arquivo por um flash contaminado, por exemplo. Absurdamente simples e efetivo.

Além de se tornar uma ameaça normal de Black Hat SEO, os usuários que experimentaram a primeira versão da página podem fazer indicações para outras pessoas que só vão encontrar a armadilha quando tentarem acessar o material.

Como evitar? O primeiro passo é observar e ponderar bastante antes de acessar o conteúdo. Procure sites especializados e conhecidos. Além disso, mantenha sempre seus programas de segurança atualizados. Dependendo da natureza da ameaça, ela pode ser detectada rapidamente.

Algo importante, mas que quase ninguém faz, é reportar a página com o código malicioso para o Google. A empresa oferece o serviço do Safe Browsing há um bom tempo, utilizando a inteligência coletiva e experiências dos usuários para identificar as páginas perigosas. Para denunciar esse tipo de praga, você pode acessar: www.google.com/safebrowsing/report_badware.

Baleia assassina já virou ameaça na web

A humanidade continua surpreendendo. Dessa vez, os criminosos virtuais resolveram utilizar a morte trágica da treinadora Dawn Brancheu, morta por uma baleia assassina, a famosa Orca, no Sea World, em Orlando.

A técnica utilizada no ataque é conhecida como “black hat search”. Ela consiste na promoção de site com links para um suposto vídeo da morte da mulher. Termos de busca como “killer whale video”, e outras variações, podem levar a resultados falsos bem posicionados no Google, Yahoo e Bing, por exemplo

Ao clicar na referência, o usuário acaba com um malware instalado em seu computador. O programa malicioso é capaz de roubar dados pessoais e bancários dos usuários que só queriam saber um pouco mais sobre a desgraça alheia.

A Sophos afirmou que os links podem instalar falsos antivírus também, que pode abrir as máquinas para ameaças ao invés de protegê-las.

Como sempre, o ideal é ficar de olho também em links sobre o assunto no Twitter e Facebook. A técnica de proteção é simples. Não clicar em links vindos de sites de origem duvidosa, manter o antivírus atualizado e avisar o resto da família, amigos e colegas de trabalho.

Baleia assassina já virou ameaça na web

A humanidade continua surpreendendo. Dessa vez, os criminosos virtuais resolveram utilizar a morte trágica da treinadora Dawn Brancheu, morta por uma baleia assassina, a famosa Orca, no Sea World, em Orlando.

A técnica utilizada no ataque é conhecida como “black hat search”. Ela consiste na promoção de site com links para um suposto vídeo da morte da mulher. Termos de busca como “killer whale video”, e outras variações, podem levar a resultados falsos bem posicionados no Google, Yahoo e Bing, por exemplo

Ao clicar na referência, o usuário acaba com um malware instalado em seu computador. O programa malicioso é capaz de roubar dados pessoais e bancários dos usuários que só queriam saber um pouco mais sobre a desgraça alheia.

A Sophos afirmou que os links podem instalar falsos antivírus também, que pode abrir as máquinas para ameaças ao invés de protegê-las.

Como sempre, o ideal é ficar de olho também em links sobre o assunto no Twitter e Facebook. A técnica de proteção é simples. Não clicar em links vindos de sites de origem duvidosa, manter o antivírus atualizado e avisar o resto da família, amigos e colegas de trabalho.

A Falha de segurança no IE ensinou alguma coisa?

A falha de segurança novinha em folha do Internet Explorer 6 (aquela que ajudou na invasão do Google na China), causou um “estado de pânico” em países como a Alemanha e França, onde os usuários foram convidados a trocar de navegador.

Não sei se vocês concordam, mas há certa incongruência nessa história de troca de navegador. Antes que falem alguma coisa, eu sei que o IE 6 deveria ser banido do planeta. “Hence banished is banish’d from the world, and world’s exile is death”, como diria William Shakespeare em Romeo and Juliet.

O novo navegador (seja ele um novo IE, Firefox, Chrome, Safari, Konqueror, Opera ou semelhantes) pode não resolver o problema de segurança dos usuários, já que qualquer programa pode apresentar falhas graves que ainda são desconhecidas por seus criadores, fãs e até pelos criminosos que gostam de abusar das vulnerabilidades.

O que escapa do usuário são as boas práticas de segurança na hora de lidar com a rede. As ameaças mais comuns hoje envolvem a abertura de spam contaminado e links falsos em diversos sites. Sem contar nos resultados de busca alterados, que escondem dores de cabeça épicas em chamadas para as notícias mais populares.

Por exemplo, uma parte do ataque ao Google foi totalmente baseado em phishing. Uma das técnicas mais simples utilizadas para enganar o usuário, que praticamente independe do navegador.

Por mais que a mídia especializada se esforce em divulgar ameaças, boa parte da população não faz idéia de como se proteger corretamente. Ou pior, nem sabe que deve se proteger Só quem tem um filho, ou sobrinho, que “entende de informática” está livre desses problemas. Experiência própria.

Em um mundo em que 20% dos britânicos acham que Steve Jobs é um jogador de futebol, não seria estranho pensar que boa parte dos proprietários de PCs não saiba o que é um malware ou um spyware.

Como contornar isso? Se a pessoa não buscar informação, a coisa fica difícil. Talvez uma das soluções seja vender PCs com cartazes bem detalhados, talvez assustadores, com dicas e riscos. O que vocês acham?

Atenção: esse post não foi patrocinado por nenhuma empresa de segurança ou desenvolvedor de navegadores. :p

A Falha de segurança no IE ensinou alguma coisa?

A falha de segurança novinha em folha do Internet Explorer 6 (aquela que ajudou na invasão do Google na China), causou um “estado de pânico” em países como a Alemanha e França, onde os usuários foram convidados a trocar de navegador.

Não sei se vocês concordam, mas há certa incongruência nessa história de troca de navegador. Antes que falem alguma coisa, eu sei que o IE 6 deveria ser banido do planeta. “Hence banished is banish’d from the world, and world’s exile is death”, como diria William Shakespeare em Romeo and Juliet.

O novo navegador (seja ele um novo IE, Firefox, Chrome, Safari, Konqueror, Opera ou semelhantes) pode não resolver o problema de segurança dos usuários, já que qualquer programa pode apresentar falhas graves que ainda são desconhecidas por seus criadores, fãs e até pelos criminosos que gostam de abusar das vulnerabilidades.

O que escapa do usuário são as boas práticas de segurança na hora de lidar com a rede. As ameaças mais comuns hoje envolvem a abertura de spam contaminado e links falsos em diversos sites. Sem contar nos resultados de busca alterados, que escondem dores de cabeça épicas em chamadas para as notícias mais populares.

Por exemplo, uma parte do ataque ao Google foi totalmente baseado em phishing. Uma das técnicas mais simples utilizadas para enganar o usuário, que praticamente independe do navegador.

Por mais que a mídia especializada se esforce em divulgar ameaças, boa parte da população não faz idéia de como se proteger corretamente. Ou pior, nem sabe que deve se proteger Só quem tem um filho, ou sobrinho, que “entende de informática” está livre desses problemas. Experiência própria.

Em um mundo em que 20% dos britânicos acham que Steve Jobs é um jogador de futebol, não seria estranho pensar que boa parte dos proprietários de PCs não saiba o que é um malware ou um spyware.

Como contornar isso? Se a pessoa não buscar informação, a coisa fica difícil. Talvez uma das soluções seja vender PCs com cartazes bem detalhados, talvez assustadores, com dicas e riscos. O que vocês acham?

Atenção: esse post não foi patrocinado por nenhuma empresa de segurança ou desenvolvedor de navegadores. :p

E-mail do fim do mundo só acaba com seu PC

A imagem de Willian Waack foi escolhida para ilustrar o spam

Senhoras e senhores, um imenso asteróide deve colidir com a Terra em fevereiro. Pelo menos é o que alguns engraçadinhos querem que você pense.

A história é retirada de artigos que falam de um asteróide descoberto em 2002 e que poderia atingir o planeta em fevereiro de 2019. Já que ainda temos nove anos de vida, podemos utilizar uma parte desse tempo para evitar a contaminação de nossos PCs por malware, vírus e semelhantes.

Como a ideia mexe com a curiosidade, algumas pessoas acham muito difícil não clicar nas promessas de vídeos e fotos. Aliás, que não tem aquela coceira para saber mais sobre o fim da civilização? Pobre Willian Waack, que foi escolhido pelos criminosos como mensageiro do apocalipse.

Resista! Os links no e-mail levam o usuário a páginas contaminadas com as pragas digitais. Ao clicar nelas, você pode abrir as portas da máquina para roubo de dados e execução remota de códigos maliciosos. O da foto, por rxemplo, pede para que você execute um arquivo EXE.

O Texto começa assim:

“LONDRES – Um asteróide de dois quilômetros de diâmetro está vindo em direção à Terra, convertendo-se assim na maior ameaça já registrada envolvendo um objeto que se aproxima do planeta. O asteróide – chamado 2009 uNfz T7 – foi descoberto há apenas uma semana, mas já se calculou que a colisão ocorreria em 1º de fevereiro de 2010, segundo a NASA, agência espacial americana.”

Nas poucas referências que existem na rede, o nome original do pedregulho é 2002 NT7 e deveria atirngir o planeta, como já foi dito, em 2019. Felizmente, a NASA descartou a possibilidade há sete anos.

E-mail do fim do mundo só acaba com seu PC

A imagem de Willian Waack foi escolhida para ilustrar o spam

Senhoras e senhores, um imenso asteróide deve colidir com a Terra em fevereiro. Pelo menos é o que alguns engraçadinhos querem que você pense.

A história é retirada de artigos que falam de um asteróide descoberto em 2002 e que poderia atingir o planeta em fevereiro de 2019. Já que ainda temos nove anos de vida, podemos utilizar uma parte desse tempo para evitar a contaminação de nossos PCs por malware, vírus e semelhantes.

Como a ideia mexe com a curiosidade, algumas pessoas acham muito difícil não clicar nas promessas de vídeos e fotos. Aliás, que não tem aquela coceira para saber mais sobre o fim da civilização? Pobre Willian Waack, que foi escolhido pelos criminosos como mensageiro do apocalipse.

Resista! Os links no e-mail levam o usuário a páginas contaminadas com as pragas digitais. Ao clicar nelas, você pode abrir as portas da máquina para roubo de dados e execução remota de códigos maliciosos. O da foto, por rxemplo, pede para que você execute um arquivo EXE.

O Texto começa assim:

“LONDRES – Um asteróide de dois quilômetros de diâmetro está vindo em direção à Terra, convertendo-se assim na maior ameaça já registrada envolvendo um objeto que se aproxima do planeta. O asteróide – chamado 2009 uNfz T7 – foi descoberto há apenas uma semana, mas já se calculou que a colisão ocorreria em 1º de fevereiro de 2010, segundo a NASA, agência espacial americana.”

Nas poucas referências que existem na rede, o nome original do pedregulho é 2002 NT7 e deveria atirngir o planeta, como já foi dito, em 2019. Felizmente, a NASA descartou a possibilidade há sete anos.

Uma foto sensual vale sua senha de World of Warcraft?

Jogadores de World of Warcraft! Não deixem que a promessa de fotos sensuais faça com que vocês percam suas senhas e logins para ladrões de dados na internet.

Tirando o tom de brincadeira, a ameaça do Trojan Agent LVF é bem séria para os usuários do jogo online. Ele foi criado para roubar as informações de conexão, o que pode causar uma grande dor de cabeça para quem paga pelo serviço fornecido pela produtora Blizzard.

O Soft Sailor informou que o cavalo de troia vem camuflado em um spam que promete imagens sensuais aos jogadores. Nesse caso é preciso dizer as famosas palavras: “É UMA CILADA, BINO”.

Como se proteger dessa armadilha? Em primeiro lugar, evite continuar a leitura de e-mails escritos com erros. Nesse caso, a mensagem está em inglês:

“Wish to have a boyfriend
Be able to protect me, take care of me
Intolerable lonely night and would like to have your care.
do you Willing?
This is my photos.”

Basicamente, a pessoa pergunta se você quer namorá-la e pede que você veja suas fotos. Golpe baixo, não? Se alguém acreditar na história e abrir o arquivo, o melhor procedimento é procurar uma solução de segurança e rodá-la na máquina.

Uma foto sensual vale sua senha de World of Warcraft?

Jogadores de World of Warcraft! Não deixem que a promessa de fotos sensuais faça com que vocês percam suas senhas e logins para ladrões de dados na internet.

Tirando o tom de brincadeira, a ameaça do Trojan Agent LVF é bem séria para os usuários do jogo online. Ele foi criado para roubar as informações de conexão, o que pode causar uma grande dor de cabeça para quem paga pelo serviço fornecido pela produtora Blizzard.

O Soft Sailor informou que o cavalo de troia vem camuflado em um spam que promete imagens sensuais aos jogadores. Nesse caso é preciso dizer as famosas palavras: “É UMA CILADA, BINO”.

Como se proteger dessa armadilha? Em primeiro lugar, evite continuar a leitura de e-mails escritos com erros. Nesse caso, a mensagem está em inglês:

“Wish to have a boyfriend
Be able to protect me, take care of me
Intolerable lonely night and would like to have your care.
do you Willing?
This is my photos.”

Basicamente, a pessoa pergunta se você quer namorá-la e pede que você veja suas fotos. Golpe baixo, não? Se alguém acreditar na história e abrir o arquivo, o melhor procedimento é procurar uma solução de segurança e rodá-la na máquina.

Pendência financeirhttp://www.blogger.com/img/blank.gifa da Vivo? Não caia nessa!

Recebeu recentemente algum e-mail da Vivo com alguma cobrança absurda? Cuidado, isso pode ser um truque para contaminar a sua máquina e roubar suas informações bancárias.

Os criminosos digitais não param. Escolhem uma empresa, inventam uma história, anexam uma ameaça e enviam mensagens para o maior número de pessoas que puderem. Quem ficar com medo e abrir pode terminar com um malware em seu computador.

Esse é o caso do seguinte spam em nome da Vivo:

O criminoso utiliza um e-mail com endereço do Yahoo!. Isso já é motivo suficiente para apagar o e-mail sem nem abri-lo. Todos os links apontam para um arquivo ZIP. Basta passar o mouse por cima deles para visualizar.

Por último, se você deve R$ 2.967,30, talvez seja melhor resolver o problema por telefone, no mínimo, e não e-mail…

Pendência financeirhttp://www.blogger.com/img/blank.gifa da Vivo? Não caia nessa!

Recebeu recentemente algum e-mail da Vivo com alguma cobrança absurda? Cuidado, isso pode ser um truque para contaminar a sua máquina e roubar suas informações bancárias.

Os criminosos digitais não param. Escolhem uma empresa, inventam uma história, anexam uma ameaça e enviam mensagens para o maior número de pessoas que puderem. Quem ficar com medo e abrir pode terminar com um malware em seu computador.

Esse é o caso do seguinte spam em nome da Vivo:

O criminoso utiliza um e-mail com endereço do Yahoo!. Isso já é motivo suficiente para apagar o e-mail sem nem abri-lo. Todos os links apontam para um arquivo ZIP. Basta passar o mouse por cima deles para visualizar.

Por último, se você deve R$ 2.967,30, talvez seja melhor resolver o problema por telefone, no mínimo, e não e-mail…

Não acreditei quando vi… É você mesmo?

Esse é o título de um dos e-mails falsos mais populares da rede.

A ideia é bem simples e envolve artimanhas de engenharia social que despertam a curiosidade das pessoas.

Veja o texto minimalista da ameaça:

“Me mandaram essas imagens fiquei bastante impressionado quando vi… é vc mesmo ?

3 anexo(s)

DSC0482..jpg (36kb) DSC0483..jpg (36kb) DSC0484..jpg (36kb)”

A mensagem em questão veio de uma tal de Amandinha, que aparenta ter fotos indiscretas da sua vida pessoal, oq que não é verdade. Certo?

Os arquivos, supostamente anexados, são links para sistes recheados de códigos maliciosos, que podem danificar a sua máquina.

Não acreditei quando vi… É você mesmo?

Esse é o título de um dos e-mails falsos mais populares da rede.

A ideia é bem simples e envolve artimanhas de engenharia social que despertam a curiosidade das pessoas.

Veja o texto minimalista da ameaça:

“Me mandaram essas imagens fiquei bastante impressionado quando vi… é vc mesmo ?

3 anexo(s)

DSC0482..jpg (36kb) DSC0483..jpg (36kb) DSC0484..jpg (36kb)”

A mensagem em questão veio de uma tal de Amandinha, que aparenta ter fotos indiscretas da sua vida pessoal, oq que não é verdade. Certo?

Os arquivos, supostamente anexados, são links para sistes recheados de códigos maliciosos, que podem danificar a sua máquina.