Novo tipo de phishing ataca apenas internautas brasileiros  Leia mais em: http://www.tecmundo.com.br/phishing/22685-novo-tipo-de-phishing-ataca-apenas-internautas-brasileiros.
Autor: MEGATECK INFORMATICA | Publicado: 2012-04-25T21:14:00-03:00



Ameaça utiliza geolocalização para filtrar público-alvo.




A empresa de segurança virtual&nbsp;ESET&nbsp;anunciou hoje a identificação de um ataque de phishing que só atinge internautas brasileiros. O link malicioso abre uma página falsa do Banco do Brasil e pede informações confidenciais dos clientes.&nbsp;

Depois de roubar o número da conta e as senhas, os criminosos ainda “trollam” o cliente prejudicado. A pessoa é redirecionada para uma nova página, a qual informa que, agora, ela tem à disposição as “novas soluções de segurança oferecidas pela instituição”.

Phishing?


Esse tipo de ameaça é voltada especificamente para o roubo de dados sigilosos que as pessoas utilizam para acessar serviços na rede. Os alvos mais escolhidos sãos as páginas de internet banking e pagamentos com cartão de crédito. No fim das contas, o internauta normalmente é enganado por mensagens ou sites inteiros que imitam os verdadeiros, buscando informações como CPF, contas bancárias e senhas.

O caso descoberto pela ESET, segundo informações da empresa, segue uma tendência de ataques cada vez mais locais. O site que imita a página do banco usa a tecnologia de geolocalização para melhorar os resultados. Dessa forma, só é permitido o acesso a computadores que tenham IPs brasileiros. Assim, os criminosos impedem o excesso de visitas na página falsa e, de quebra, garantem que só pessoas que possam ter conta no banco em questão vão visualizar o conteúdo.



Como identificar um ataque por phishing??

Senhas, palavras-chave e emails importantes, tudo o que você preenche na internet pode estar ao alcance do phishing.


Quem nunca recebeu aquelas mensagens do tipo “atualize seus dados bancários” ou, então, “parabéns, você é o novo milionário” que atire o primeiro mouse. Esse tipo de correio se tornou rotina em nossas caixas de email e configura um golpe muito comum na internet: o phishing.

Esse tipo de crime cresce em ritmo tão acelerado quanto o alcance da rede mundial de computadores e, apesar de muitos novos usuários acabarem se tornando reféns desse golpe, cair em uma cilada não é exclusividade de pessoas inexperientes. Por isso, é bom ficar ligado e saber o que fazer quando a dúvida surgir: essa mensagem é real?

Conhecendo a ameaça....

O termo phishing vem de outra palavra do idioma inglês,&nbsp;fishing,&nbsp;cujo significado em português é “pescar”. E o funcionamento desse malware tem tudo a ver com o calmo esporte.
Os hackers fazem nada mais do que uma pescaria, lançando centenas de iscas pela internet para depois esperar por aquela “mordida” ou, em termos mais tecnológicos, que alguém clique naquele link malicioso.

Essas “pegadinhas” vêm em vários formatos diferentes, como páginas falsas da internet, emails de bancos e instituições financeiras, promoções (muitas vezes absurdas) ou, ainda, disfarçados de mensagens pessoais, como “as fotos da festa que ficaram ótimas”, por exemplo.

Tipos de phishing:



O phishing acontece de maneira tão frequente na internet que já existem até tipos diferentes e que permitem uma classificação do ataque. Os dois mais comuns são:

Blind Phishing – é o tipo mais conhecido, aquele que é atirado em massa por meio de spams e emails na esperança de que alguém “caia” na armadilha;
Spear-phishing – como o seu nome sugere (“pesca com arpão”, em português), esse tipo de ataque é mais direcionado e busca atingir alvos específicos e previamente estudados. Além disso, apresentam-se de forma mais convincente do que o normal.



Como fazer para identificar um ataque por phishing?
Existem maneiras simples de identificar ataques por phishing. E a primeira arma que você tem contra esse mal não é produzida por nenhum gigante dos softwares, muito menos custa aquela impagável fortuna. O que você precisa usar, antes do que qualquer coisa, é o seu poder de julgamento.
Isso porque é preciso analisar um pouco antes de clicar em qualquer email que chegue pela caixa de entrada. Mensagens com prêmios de concursos extremamente vantajosos devem ser sumariamente ignoradas, uma vez que dificilmente uma empresa fará sorteios entre endereços de email para premiar um felizardo com milhões de dólares.

Outras mensagens comuns e que ainda “pescam” alguns usuários desavisados são aquelas com propostas incríveis de negócios. Ou você acha que algum estrangeiro iria mesmo escolher um endereço aleatório de email para enviar uma chance de parceria na qual você é quem fica com a maior parte do lucro? Não faz sentido, não é mesmo?


Verifique links e endereços:











Essa é outra dica indispensável. Isso porque alguns tipos de ataques podem já ter “pego” alguns de seus contatos, o que torna possível que você receba emails dessas pessoas sem que elas saibam.

Logo, caso o endereço de envio seja conhecido, não custa nada você entrar em contato com o dono da conta que enviou a mensagem e verificar se se trata de uma comunicação real ou um caso de phishing.

No caso de emails vindos de outros lugares, uma forma bastante simples de checar para onde ele desejar levar você é, simplesmente, posicionar a seta do mouse sobre o botão ou link. Isso porque no rodapé do seu navegador deverá surgir o caminho real do endereço em questão.











Outro cuidado que deve ser tomado é com relação aos subdomínios. Perceba que, ao acessar o Tecmundo, você encontra o seguinte endereço:

http://www.tecmundo.com.br/


Não existem outras palavras entre o “www” e o endereço do site, de modo que há, assim, um “acesso direto”. O dono do domínio pode inserir palavras antes, que configuram um subdomínio:

http://www.subdominio.tecmundo.com.br/


Todavia, um criminoso pode registrar um endereço qualquer e usar o nome de outros sites como “subdomínio”, confundindo a cabeça dos usuários:

http://www.tecmundo.com.br.vouroubarasuasenha.com/


Perceba que dessa forma você não estará visitando o Tecmundo, mas sim um site falso e que utilizou o nome do verdadeiro como subdomínio para enganá-lo.

Não importa qual a extensão do domínio, seja ele “.com”, “.net” ou “.com.br”, esse risco sempre existe. Além disso, os endereços são criados de maneira que se tornam bastante parecidos com o link original;

www.tecmundo.com.registronotechnomundo.com.br


Assim, independentemente do domínio principal, qualquer pessoa pode colocar um subdomínio com o nome que quiser, confundindo usuários menos experientes e os deixando à mercê de crimes como o roubo de senhas de bancos, usuários e etc.

Parece real? Vá até a página você mesmo

Como o cuidado dos usuários aumentou, cresceu também o capricho dos hackers nesses emails falsos. Logo, é comum receber cópias extremamente fiéis com a fonte, marca, menus reproduzidos e, em muitos casos, até aquela assinatura do gerente de marketing no rodapé da mensagem.