Informativo de Tecnologia
Assalto Online
Você se sente seguro
em sua casa? e no seu carro com proteção blindada? provavelmente você irá responder que sim, mas eu lhe digo
que você não está seguro tanto quanto pensa e talves até realmente não esteja. É
dessa maneira que pretendo explicar como funciona a engenharia social* por trás
do Phishing Scam (no bom português: estelionato via e-mail). Vamos analisar uma
situação em que você irá refletir e entender a razão comparação acima com o seu
e-mail:
Cenário: você recebe um e-mail de uma famosa companhia de softwares
antivírus como a Symantec** (criadora do Norton Antivírus) e o conteúdo desse
e-mail é um aviso que o seu computador se encontra infectado por um novo - e
perigoso - vírus (lembre-se: você está em casa, no seu computador pessoal e não
tem auxilio do TI de sua empresa) e o conteúdo do mesmo é um link (link de
página da internet) que lhe oferece uma vacina para eliminar aquele suposto
vírus de seu computador, sem ônus algum a você.
O
que realmente acontece:
ao clicar no link e autorizar o download da vacina, o que você realmente recebe
é um pequeno software de um site hospedado em um provedor gratuito (de qualquer
lugar do mundo) e uma vez executado no computador, o programa nocivo (que se
dizia uma vacina) passa a monitorar seus passos (e dados) para obter
informações pessoais e principalmente financeiras - como o usuário e senha do
seu Bankline - e até mesmo informações necessárias para desligar o sistema de
segurança de sua casa.
Comparando: se alguém, muito bem apresentado, bater a sua porta e lhe
disser que você está com cara de doente e lhe oferecer um remédio, você
tomaria? naquele
momento ?
Provavelmente você
irá dizer que não, mas é exatamente o contrário o que você está fazendo com o
seu computador e seu e-mail ao fazer o download da vacina. Pensando ser uma
vacina, você abriu as portas do seu computador para o intruso (o sujeito do
remédio) e o que é pior: sem saber. Esse tipo de software espião não costuma
apresentar efeitos colaterais que faça o usuário perceber algo de estranho em
seu computador após ser executado. Pelo contrário, um dos objetivos dele é se
esconder o máximo possível se misturando com arquivos do sistema. Então dessa
mesma forma o sujeito elegante que lhe ofereceu o remédio, pode fazer
exatamente com a sua casa segura e com seu carro blindado
o que o software espião fez com o seu computador.
Conclusão: observado esse ponto, aprendemos que:
Porém, nem todos os
e-mails suspeitos que você recebe podem ser spywares*** ou arquivos maliciosos,
um exemplo são os sites de cartões online que realmente oferecem o serviço de
envio de e-mail alertando ao usuário que ele recebeu um cartão, que fica
hospedado no site (novamente o sujeito citado acima aparece, mas agora você não
tem certeza se o sujeito é bom ou ruim) esperando você clicar e visualiza-lo. A
dica é que você sempre desconfie quando receber e-mails de sites como esse e se
pergunte porque a pessoa que lhe enviou o cartão não
se identificou e na maioria das vezes: de onde você conhece essa pessoa.
*
Engenharia Social
é o termo para qualificar técnicas - geralmente em ambientes de TI - de
persuasão e habilidades em convencer pessoas a fazerem ações em beneficio do
engenheiro.
**
Symantec Corporation
(www.symantec.com) realmente reside sua
sede nos EUA, mas isso não quer dizer exatamente que o software tenha sido
encaminhado desse país.
***
Spyware
é como são designados os softwares espiões e arquivos maliciosos que se
encaixam nesse perfil de Phishing Scam.
Décio M. Vaz é profissional de TI especializado em Administracão de Redes e pode ser contatado em vaz@atmozphera.com.br
![]()
Esse
artigo está sob a licença da Creative Commons (http://creativecommons.org)