Ameaca utiliza geolocalizacao para filtrar publico-alvo.A empresa de seguranca virtual ESET anunciou hoje a identificacao de um ataque de phishing que so atinge internautas brasileiros. O link malicioso abre uma pagina falsa do Banco do Brasil e pede informacoes confidenciais dos clientes. Depois de roubar o numero da conta e as senhas, os criminosos ainda trollam o cliente prejudicado. A pessoa e redirecionada para uma nova pagina, a qual informa que, agora, ela tem a disposicao as novas solucoes de seguranca oferecidas pela instituicao.Phishing?Esse tipo de ameaca e voltada especificamente para o roubo de dados sigilosos que as pessoas utilizam para acessar servicos na rede. Os alvos mais escolhidos saos as paginas de internet banking e pagamentos com cartao de credito. No fim das contas, o internauta normalmente e enganado por mensagens ou sites inteiros que imitam os verdadeiros, buscando informacoes como CPF, contas bancarias e senhas.O caso descoberto pela ESET, segundo informacoes da empresa, segue uma tendencia de ataques cada vez mais locais. O site que imita a pagina do banco usa a tecnologia de geolocalizacao para melhorar os resultados. Dessa forma, so e permitido o acesso a computadores que tenham IPs brasileiros. Assim, os criminosos impedem o excesso de visitas na pagina falsa e, de quebra, garantem que so pessoas que possam ter conta no banco em questao vao visualizar o conteudo.Como identificar um ataque por phishing??Senhas, palavras-chave e emails importantes, tudo o que voce preenche na internet pode estar ao alcance do phishing.Quem nunca recebeu aquelas mensagens do tipo atualize seus dados bancarios ou, entao, parabens, voce e o novo milionario que atire o primeiro mouse. Esse tipo de correio se tornou rotina em nossas caixas de email e configura um golpe muito comum na internet: o phishing.Esse tipo de crime cresce em ritmo tao acelerado quanto o alcance da rede mundial de computadores e, apesar de muitos novos usuarios acabarem se tornando refens desse golpe, cair em uma cilada nao e exclusividade de pessoas inexperientes. Por isso, e bom ficar ligado e saber o que fazer quando a duvida surgir: essa mensagem e real?Conhecendo a ameaca....O termo phishing vem de outra palavra do idioma ingles, fishing, cujo significado em portugues e pescar. E o funcionamento desse malware tem tudo a ver com o calmo esporte.Os hackers fazem nada mais do que uma pescaria, lancando centenas de iscas pela internet para depois esperar por aquela mordida ou, em termos mais tecnologicos, que alguem clique naquele link malicioso.Essas pegadinhas vem em varios formatos diferentes, como paginas falsas da internet, emails de bancos e instituicoes financeiras, promocoes (muitas vezes absurdas) ou, ainda, disfarcados de mensagens pessoais, como as fotos da festa que ficaram otimas, por exemplo.Tipos de phishing:O phishing acontece de maneira tao frequente na internet que ja existem ate tipos diferentes e que permitem uma classificacao do ataque. Os dois mais comuns sao:Blind Phishing e o tipo mais conhecido, aquele que e atirado em massa por meio de spams e emails na esperanca de que alguem caia na armadilha;Spear-phishing como o seu nome sugere (pesca com arpao, em portugues), esse