Site falso do Banco do Brasil?
Autor: Fernando J. Cordeiro | Publicado: 2015-07-23T17:41:00-03:00


Hoje me chamou à atenção uma postagem já antiga que voltou a ser compartilhada no Facebook. No vídeo, o autor afirma que o domínio bb.com.br leva a uma página falsa do Banco do Brasil. Infelizmente, este tipo de informação deturpada pouco colabora com uma internet mais segura, embora certamente a intenção do autor do vídeo fosse ajudar.&nbsp;



Segundo o autor, a página correta do banco é https://www2.bancobrasil.com.br/ e não http://www.bb.com.br/&nbsp;



A VERDADE: Ambos são sites oficiais do Banco do Brasil. Os dois endereços se encontram registrados pela mesma entidade, como pode ser visto nas imagens abaixo:









Além disso, os dois sites redirecionam para a rede do Banco do Brasil, no range de IP's 170.66.0.0/16:



IP AddressCountryRegionCityISP

170.66.0.0Brazil&nbsp;Distrito FederalBrasiliaBanco Do Brasil S.A.






Como é possível observar, portanto, os dois sites pertencem ao Banco do Brasil. Esse desserviço à população só contribui para a errônea imagem de insegurança que o internet banking tem no país. Um serviço muito mais útil à sociedade seria alertar quanto ao uso de software pirata, além do acesso a sites de conteúdo duvidoso, formas mais comuns de infecção. Abaixo listo duas formas comuns de ataque que resultam no mesmo problema enfrentado pelo usuário:



1. Browser Hijacker

A técnica de "sequestro de navegador" permite, através de um agente malicioso, o redirecionamento de páginas específicas ou de resultados de pesquisa em buscadores como o Google para páginas falsas. O objetivo pode ser o famoso phishing scam (pescaria de dados), como no caso do autor do vídeo, ou simplesmente a obtenção de lucro para os criminosos, com a exibição de anúncios.



2. Ataque a roteadores

O advento dos smartphones e tablets mudou o cenário da computação doméstica, com o acesso à internet em muitos lares sendo feito através de dispositivos móveis, tornando quase obrigatória a presença de um roteador sem fio. Desde pelo menos 2011 existem vírus especializados em acessar as configurações de roteadores, alterando o serviço de DNS para um endereço IP de cybercriminosos, que então desvia o tráfego para páginas falsas. Os objetivos são os mesmos, com foco especial na pescaria de dados bancários.

Como se prevenir



Evite o uso de qualquer software pirata. Estes programas não são disponibilizados por mero idealismo do autor do crack; frequentemente eles incluem códigos maliciosos com os mais variados objetivos.
Utilize uma conta de usuário comum. Se você utiliza Windows, é recomendável ter uma conta de usuário sem privilégios administrativos. Isso evita muitas formas de infecção. Mantenha atualizado um bom software antivírus, e faça varreduras frequentes.
Jamais utilize a senha padrão de fábrica para acesso às configurações de seu roteador.



Recuperando-se de um ataque


Se você suspeita de que pode ter sido vítima de alguma destas técnicas, tente o seguinte:


Acesse as configurações de seu roteador. Se você não sabe qual o servidor DNS padrão de seu provedor e não quer usar um serviço de terceiros como o OpenDNS (208.67.222.222 e 208.67.220.220), tente reiniciá-lo para as configurações de fábrica e em seguida altere a senha padrão.
Em seu computador, verifique as configurações de DNS em Painel de Controle&nbsp;→&nbsp;Conexões de&nbsp;Rede. Clique com o botão direito sobre "Propriedades", vá até a opção "Internet Protocol (TCP/IP) e selecione a opção "Obter um endereço TP automaticamente".
Ainda em seu computador, certifique-se de que o arquivo&nbsp;C:\Windows\System32\Drivers\etc\hosts não contém linhas relacionadas aos sites com os quais você está enfrentando problemas. Na maioria dos casos, este arquivo deve conter apenas 1 linha não-comentada (apenas uma linha sem o carácter &nbsp;"#"): 127.0.0.1 &nbsp;localhost.
Faça uma varredura com um software específico, como o Malwarebytes&nbsp;(ou ainda SpyHunter, STOPzilla, etc). Em alguns casos pode ser necessário também reinicializar as configurações de seu navegador. A Google provê uma excelente ferramenta focada em recuperar o Google Chrome de modificações efetuadas por softwares maliciosos. A ferramenta pode ser encontrada neste endereço.


Conclusão

O Internet Banking é um serviço extremamente útil e seguro, quando o usuário sabe o que está fazendo. Usuários acostumados a utilizar software pirata, frequentar páginas de download ilegal ou outro conteúdo duvidoso, sempre estarão sujeitos ao ataque de softwares maliciosos. É fundamental certificar-se das informações que se veicula em redes sociais, pois uma informação errada pode causar mais dano do que o suposto benefício que a mesma informação causaria, se fosse verdadeira. #efeitoborboleta.