confiaveis, tais como sitios de entretenimento, bancos, empresas de cartao de credito, lojas, orgaos governamentais, etc. Geralmente, as mensagens sao enviadas para milhoes de enderecos de e-mail que foram previamente coletados na Internet. A entrega dos e-mails, normalmente, e feita por computadores que estao sob o controle de pessoas mal intencionadas e incluem principalmente servidores web mal configurados e computadores com conexao banda larga infectados com cavalos de troia (trojans) propositalmente desenvolvidos para permitir o envio de e-mail em massa (spam). Roubo de identidadeUma tecnica popular e o roubo de identidade via e-mail. Estelionatarios enviam e-mails tentando persuadir os receptores a fornecer dados pessoais sensiveis, tais como nome completo, endereco, nome da mae, numero de seguridade social, cartoes de credito, numeros de conta bancaria, entre outros. Se captados, esses dados podem ser usados para obter vantagens financeiras. A identidade usada nessas mensagens, geralmente, e de orgaos governamentais, bancos e empresas de cartao de credito. No corpo da mensagem, normalmente, existem ligacoes que apontam para sitios falsos, normalmente muito parecidos com os sitios verdadeiros, onde existem formularios que a vitima deve preencher com as informacoes solicitadas. O conteudo preenchido no formulario e enviado ao estelionatario. Roubo de informacoes bancariasA forma de persuasao e semelhante a do roubo de identidade, porem a mensagem recebida contem ligacoes que apontam pra sitios que contem programas de computador que, se instalados, podem permitir a captura de informacoes, principalmente numeros de conta e senhas bancarias. A instalacao desses programas e, na maioria absoluta dos casos, feita manualmente pelo usuario. Tecnicamente, pode existir a possibilidade da instalacao automatica desses programas apenas pela leitura da mensagem, mas isso depende de uma combinacao de muitos fatores, que raramente acontece (e que nao vale a pena ser explicada aqui). No Brasil, o phishing via e-mail nao vem apenas com o nome de entidades famosas. Sao usados diversos tipos de assuntos com o intuito de atrair a curiosidade e fazer com que o receptor da mensagem clique na ligacao contida junto ao corpo do e-mail. Na figura ao lado uma suposta admiradora secreta envia supostas fotos suas. Na verdade, a ligacao nao contem fotos, mas sim um arquivo executavel, que ao ser baixado e executado instala um cavalo de troia (trojan) bancario no computador do usuario. Outro tema muito comum sao os cartoes virtuais. Eles sao um bom chamariz, visto que e comum as pessoas trocarem cartoes virtuais via e-mail.Os supostos cartoes virtuais, normalmente, tem a sua identidade associada a de algum sitio popular de cartoes virtuais. Isso ajuda a tentativa de legitimar o golpe e tenta dar mais credibilidade a farsa. A mensagem tem o mesmo formato e, geralmente, utiliza as imagens originais dos sitios de cartoes virtuais. Um detalhe em que o usuario deve prestar a atencao sao os erros de gramatica que essas mensagens geralmente apresentam. Outro detalhe fundamental e que ao clicar em ligacoes contidas nessas mensagens quase sempre e aberta uma janela para download de arquivo. Nenhum sitio serio de cartoes requer que o usuario baixe qualquer arquivo! Recados no Orkut ("scraps")Recentemente, o popular sitio Orkut.com tem sido