Esses spams que a gente recebe...!

Spam no Facebook: o único remédio é a sua inteligência

noreply@blogger.com (Alex Oliveira) — Sat, 07 Jan 2012 15:42:00 +0000

A promessa pode ser a possibilidade de mudar a cor do seu Facebook, quem sabe para um amarelo-ouro ou um verde-dólar, como na figura acima. Outras possibilidades incluem saber quem visitou sua página no Facebook ou um método secreto para eliminar a timeline e voltar ao layout antigo.

Seja qual for a isca usada pelos spammers, o resultado é sempre o mesmo: eles assumem o controle de sua conta no Facebook e começam infestar as áreas de comentários e as linhas do tempo de todos os seus amigos com mensagens repetitivas e mentirosas, que servem apenas para disseminar ainda mais o spam.

Em consequência, as discussões ficam poluídas por dezenas ou centenas de comentários idênticos, espantando os participantes que realmente têm alguma contribuição.

Antispam? Só a sua inteligência, sua capacidade de se manter informado sobre o que acontece no Facebook, o que pode e o que não pode ser feito na maior rede social do mundo. Porque, para ser infectado, você precisa tomar a iniciativa de clicar no link desconhecido e seguir as instruções do spammer, sejam quais forem.

Ou seja, em última análise, se seu perfil for infectado, você tem pelo menos 50% de responsabilidade por isso.

O spam mais idiota do ano... E o antispam do GMail não pegou!

noreply@blogger.com (Alex Oliveira) — Thu, 17 Nov 2011 12:52:00 +0000

---------------

Na imagem acima, você vê um exemplo do velho truque do falso "comprovante de depósito". Incrivelmente, o antispam do GMail deixou-o passar como se fosse legítimo!

Ao clicar no link, eu esperava ser conduzido a um site com um ataque drive-by. Mas este spammer é ainda mais idiota do que a média. Comprove na próxima figura:

Sinceramente, alguém que veja essa tela e acredite mesmo que está num "ambiente seguro" deve ter entrado na internet pela primeira vez ontem! É muita tosquice!

Falso resultado de exame de laboratório leva a arquivo com vírus

noreply@blogger.com (Alex Oliveira) — Thu, 27 Oct 2011 14:58:00 +0000

Parece que não há limites para a falta de ética dos spammers. A novidade agora é aproveitar-se de que a maioria dos laboratórios de análises clínicas fornece resultados de exames por email para enganar pessoas de boa fé. Veja como o email é convincente:

Entretanto, ao clicar no link, eis que seu computador é infectado por um vírus em um ataque drive-by. O cavalo de tróia foi detectado por apenas 9 dos 42 antivírus participantes do VirusTotal.

Enfim, parece que já passou da hora de encarar as fraudes digitais como problema de segurança pública.

Boleto de cobrança por email? Vírus!

noreply@blogger.com (Alex Oliveira) — Thu, 20 Oct 2011 11:45:00 +0000

Mais uma fraude virtual capaz de pegar pessoas desprevenidas, especialmente nesta época de fim de ano. O email vem com o seguinte texto:

"Prezado Cliente [SEU EMAIL]

Conforme acordo firmado junto a empresa credora,
estamos enviando o boleto de pagamento conforme o combinado:

Caso tenha problemas para visualizar o boleto, clique aqui".

É claro que, ao clicar no link, você cai num site drive-by que instala vírus em seu computador, como você pode conferir na página do VirusTotal:

Repare que antivírus como Avast, AVG, Avira, ClamAV, Comodo, McAfee e Microsoft ainda não pegam esse cavalo de troia. Para variar, o melhor antivírus continua sendo a sua política de segurança no mundo virtual.

Cliente Itaú: jura que você ainda não atualizou seu iToken por e-mail?

noreply@blogger.com (Alex Oliveira) — Wed, 19 Jan 2011 16:53:00 +0000

A insistência dos bandidos que usam spam para roubar pessoas ultrapassa as raias do ridículo. Sinceramente, será que ainda há um mísero cliente do Itaú que ainda caia no golpe da "atualização do iToken por email"?

Claro que, acessou o link, é cavalo de troia na sua máquina!

O antivírus AVIRA pega esse trojan, especificamente concebido para pescar clientes do Itaú.

Mas não é muito mais fácil simplesmente ficar um pouco mais esperto e evitar a infecção do seu sistema?

As Casas Bahia não enviaram esta mensagem de cobrança por email

noreply@blogger.com (Alex Oliveira) — Thu, 30 Dec 2010 01:16:00 +0000

Aproveitando o clima de fim de ano, em que muita gente já estourou todos os limites do crediário, do cartão de crédito e do cheque especial, os spammers estão começando a emviar falsos avisos de cobrança para assustar os incautos. Veja o exemplo seguinte, em que os bandidos usaram o nome das Casas Bahia:

Trata-se de uma falsificação mal feita, mas que pode enganar muita gente que está devendo até o último fio de cabelo em várias lojas - incluindo as Casas Bahia - depois das compras do Natal.

Obviamente, o endereço do link não tem relação alguma com as Casas Bahia, servindo apenas para instalar um cavalo de troia em seu computador:

O antivírus BitDefender foi capaz de detectar heuristicamente o cavalo de troia:

De resto, lembre-se sempre de verificar se os links que você recebe por email realmente correspondem ao endereço de internet da empresa em questão. Havendo alguma dúvida, não clique no link!

Um convite para receber vírus

noreply@blogger.com (Alex Oliveira) — Mon, 29 Nov 2010 11:44:00 +0000

Este golpe de spam está bem convincente. O email chega sem linha de assunto, dizendo tratar-se de um "convite" não especificado:

O email do remetente é do Hotmail, com um nome bem convincente e a lista de destinatários contém várias pessoas minhas conhecidas. É claro que, ao clicar no link, você é dirigido a um site que instala vírus em seu computador:

O antivírus AVIRA conseguiu detectar e eliminar a ameaça.

Fique atento a emails suspeitos: todo final de ano, com a proximidade do Natal, os spammers procuram aplicar golpes com aparência de mensagens pessoais.

Notificação de multa do DER por email? É vírus!

noreply@blogger.com (Alex Oliveira) — Fri, 22 Oct 2010 11:26:00 +0000

A conversa fiada do email acima que promete acesso a um "extrato de multas online" é exatamente isso: conversa fiada.

É lógico que órgãos públicos não enviam informações importantes por email, entre outros motivos porque o email é uma forma de comunicação eminentemente insegura.

Comece já a mudar seus hábitos e questionar, a cada email que recebe, se o conteúdo faz sentido ou se há algo estranho, incomum, na proposta apresentada. E, na dúvida, não clique em nada, simplesmente delete o email.

Chuva de emails infectados com vírus

noreply@blogger.com (Alex Oliveira) — Fri, 24 Sep 2010 13:14:00 +0000

Os spammers que chegaram à minha caixa de entrada nas últimas semanas ficaram algum tempo sem apresentar nenhuma tática nova que valesse a pena registrar aqui. Nos últimos dias, porém, recebi uma enxurrada de emails com arquivos HTML anexos. Esses arquivos são páginas da web que, uma vez abertas no seu navegador, executam um programa na linguagem javascript. É esse programa que traz problemas a seu computador, como você pode conferir na página de diagnóstico da McAfee:

Esses anexos são perigosos porque, até esta data, somente dois antivírus detectaram esses programas maliciosos, o CLAMAV, um antivírus gratuito para Linux e Windows, e o McAfee GW Edition, como você pode ver a seguir na página do VirusTotal:

Hoje ainda, recebi mais um desses emails. Para variar, a isca é uma notícia "bombástica":

Neste caso, nem precisei recorrer ao VirusTotal, pois os antivírus AVIRA e CLAMAV "pescaram" o anexo malicioso antes de chegar à caixa postal, como você pode ver no código-fonte da mensagem (Tanto o item X-AVIRA-Virus-Flag quanto o X-CLAM-Virus-Flag estão marcados com "Yes"):

O alerta é claro: não abra arquivos anexos em nenhuma hipótese, nem mesmo quando se tratam de arquivos HTML!

Vídeo proibido de Priscila do BBB ("Priscila Safadinha") é um cavalo de troia

noreply@blogger.com (Alex Oliveira) — Thu, 24 Jun 2010 14:51:00 +0000

Vamos falar sério: se você quer MESMO assistir a vídeos pornô, você não precisa procurar muito para encontrar literalmente milhões de sites para todos os gostos e taras que você pode imaginar - e que não pode também!

Mas o apelo de assistir a um vídeo "proibido", que teria sido objeto de contestação na Justiça por parte de celebridade (vídeo erótico de suposta ex-BBB chamada Priscila), ou seja, que você assistirá CONTRA A VONTADE dos "atores" parece irresistível demais para muita gente.

Não sou moralista, mas este caso só merece um comentário: se você pegou esse vírus, bem feito para você!

Afinal, se o link fosse mesmo verdadeiro e você o assistisse, o que isso diria sobre a sua ética?

No caso do email, o autor deixa do spam deixa bem claro quem é o seu público alvo: gente sem ética, egoísta, sem limites ou freios de qualquer espécie.

Há limite ético para tudo, até para curiosidade erótica!

Avião da Seleção Brasileira não caiu!

noreply@blogger.com (Alex Oliveira) — Wed, 23 Jun 2010 18:57:00 +0000

O link para a notícia falsa vem por num email com a maior cara de spam - desta vez, os bandidos não se incomodaram muito em caprichar na fraude, mas o próprio alarmismo da notícia falsa pode enganar pessoas ingênuas e ávidas por novidades.

O link no email leva a uma página que instala um cavalo de troia em sua máquina:

Analisado no site Virus Total, esse cavalo de troia foi detectado por apenas 9 do total de 41 antivírus disponíveis no site:

Os spammers apelam para os mais primitivos sentimentos humanos. A curiosidade e o interesse pela tragédia têm sido muito explorados ultimamente, como mostramos nos posts sobre a gripe suína e sobre a erupção do vulcão finlandês. Assim, a melhor precaução que posso recomendar é que você procure se manter informado assinando feeds RSS de bons serviços de notícias, como o Google News e o Yahoo News, jamais confiando em notícias que chegarem à sua caixa de entrada de email.

Vírus no Twitter

noreply@blogger.com (Alex Oliveira) — Fri, 18 Jun 2010 15:51:00 +0000

Como dissemos no último artigo, quando não tomamos os cuidados mínimos de segurança com os nossos computadores, acabamos emprestando-os para a prática de crimes.

Como boa parte dos usuários do Twitter é muito descuidada, usando senhas fracas ou digitando seus dados de login em sites fajutos em troca de benefícios duvidosos, essa rede social está se tornando um terreno fértil para que bandidos disseminem cavalos de troia entre seus usuários.

Veja o exemplo a seguir:

Recebo uma mensagem direta de uma usuária a quem conheço - nós seguimos os tweets um do outro. Ela diz que quer falar comigo e pede que eu a adicione no Facebook. Nada mais normal do que isso em uma rede social.

Para minha surpresa, o link do Bit.ly é para um site que instala cavalos de troia no PC do visitante, usando o golpe do "Plugin do Flash" abordado em postagem anterior.

O cavalo de troia foi rapidamente detectado e eliminado pelo BitDefender:

Alguém pode querer argumentar que a culpa é do Twitter e tudo mais. Na verdade, quando você cria uma conta no Twitter ou em qualquer outro serviço web, você é responsável pela segurança dessa conta, na medida em que é apenas você, e mais ninguém, o responsável por decidir qual será o conteúdo de suas páginas web nesse serviço.

Quando você se descuida de sua senha, ou navega na web descuidadamente, permitindo que cavalos de troia infectem sua máquina, você está abrindo a possibilidade de que bandidos assumam o controle de sites sob sua responsabilidade. Assim, você será responsável pelos danos que causar a outros usuários.

Pense melhor antes de digitar sua senha do Twitter em qualquer site que não seja o próprio Twitter - ou esteja pronto para arcar com a responsabilidade pelos danos que sua atitude pode causar.

Você emprestaria seu carro para um notório ladrão de bancos?

noreply@blogger.com (Alex Oliveira) — Thu, 17 Jun 2010 17:31:00 +0000

Em sã consciência, sua resposta à pergunta do título seria um enfático "NÃO", com um tom horrorizado só de imaginar a hipótese.

Entretanto, muita gente que não emprestaria o carro a um bandido, parece não se incomodar com a possibilidade de que seu computador seja usado por bandidos.

Sim, o maior risco que você corre ao abrir um arquivo ou clicar em um link de um email suspeito não é a perda dos seus dados. Eu já perdi os dados de muitos discos rígidos ao longo de minha vida e posso afirmar que não há dado perdido que você não possa recuperar depois, ainda que resmungando e xingando a si mesmo por não ter feito backup.

(Aliás, você já fez backup dos seus dados nesta semana?)

O maior risco que você corre é o de que o seu computador seja usado para cometer um crime. Exatamente o mesmo risco que você correria ao emprestar seu carro a um assaltante.

Outra situação bem mais complicado ocorre quando o seu inocente website é vítima de hackers... E o seu próprio domínio web ("endereço" do site) é usado para cometer um crime! Nesse caso, é a sua reputação ou a de sua empresa que vai pelo ralo pois, em geral, as pessoas e empresas colocam o próprio nome no domínio de seus sites. Assim, quando são vítimas de criminosos, o nome dessas pessoas fica associado à prática de um crime.

Exatamente como aconteceria se o seu carro ou o carro de sua empresa fosse usado em um crime - ainda que sem o seu conhecimento!

Um exemplo que ocorreu hoje foi a invasão do site do escritor americano Mike Kearby por bandidos brasileiros interessados em roubar os clientes do Bradesco.

O truque é o mesmo de sempre: enviar link por email alegando "recadastramento" do cartão de senhas. Se o incauto "recadastrar" o cartão de senhas no site, pode dar adeus até o último centavo de suas contas.

O problema é que os bandidos estão preferindo invadir o site de pessoas honestas e instalar lá suas páginas maliciosas. Agindo assim, os bandidos ganham duas vezes.

Primeiro, eles pegam uma carona na credibilidade do site honesto, fugindo aos filtros e listas negras que impedem o acesso a sites conhecidamente associados a crimes.

Em segundo lugar, eles eliminam os custos e riscos de criar e manter os próprios domínios descartáveis, reduzindo muito a probabilidade de que sejam identificados, localizados e presos.

É claro que, como são bandidos, por definição criaturas egoístas, sem moral e desprovidas de freios éticos, eles não estão nem um pouco preocupados com os danos que seus atos causarão a pessoas e empresas honestas. Ávidos pelo lucro fácil, pelo ganho sem esforço, seguem manchando reputações, destruindo em minutos o que, muitas vezes, levou anos de suor para ser construído.

Uma pesquisa pelo nome do Mike Kearby revela que se trata de um homem honesto, um escritor, cujo nome e perfis públicos podem ser encontrados em milhares de páginas na internet:

Uma reputação sólida que quase foi manchada por pilantras.

Felizmente, o administrador do site foi rápido ao responder à denúncia de phishing e tirou o site do ar antes que pudesse provocar maiores danos. Acredito que, neste momento, esteja sendo providenciada a remoção dos códigos instalados pelos bandidos e desejo sinceramente que os safados sejam localizados e presos.

Em resumo, dê mais atenção à segurança de seu computador - e isso inclui o seu website - preservando assim sua arduamente construída reputação de cidadão honesto e cumpridor das leis.

EDIÇÃO - ACRESCENTADO EM 18/06: O escritor Mike Kearby retirou o site do ar menos de 15 minutos após notificá-lo da ocorrência de phishing e, hoje, o site voltou ao ar, completamente limpo. É uma atitude que só pode merecer os nossos parabéns, pois demonstra seu compromisso com a segurança dos usuários de seu website. Assim, recomendo com segurança a visita a http://mikekearby.us/ .

Precisa atualizar o Flash Player? Vá ao site da Adobe!

noreply@blogger.com (Alex Oliveira) — Tue, 15 Jun 2010 04:27:00 +0000

Mais um golpe para pegar o usuário distraído, apressado ou desinformado. O spammer envia uma mensagem qualquer, com elevado grau de urgência. Veja um exemplo na figura a seguir:

Se você costuma receber propostas e orçamentos comerciais através do email de sua empresa, há uma chance de que essa correspondência consiga pegá-lo desprevenido. Caso isso aconteça e você clique no link do email, você abrirá uma página de um website que alegará ser incompatível com seu plugin do Flash:

É claro que, se você clicar no link para download do "Flash Player" você, na verdade, estará baixando um cavalo de troia para seu computador, como você pode conferir na figura a seguir, que registra a análise do antivírus BitDefender:

Ou seja, é preciso estar bem distraído para cair nesse golpe. Mas suponho que um usuário de computador que costume usar email para receber propostas comerciais e não entenda muita coisa sobre as configurações de seu navegador web corra um risco real de levar esse cavalo de troia diretamente para dentro da rede corporativa, comprometendo a segurança dos dados confidenciais de toda a empresa.

Por isso, vale o alerta: se você tiver alguma dúvida sobre os plugins instalados em seu computador, como o Flash Player, vá diretamente ao site do fabricante (por exemplo, www.adobe.com) para fazer o download, jamais se arriscando a baixar e rodar cópias de sites de terceiros.

Você está sendo traído... Pelos spammers!

noreply@blogger.com (Alex Oliveira) — Mon, 14 Jun 2010 17:28:00 +0000

O medo de ser traído pela mulher amada já estragou a vida de muita gente, tanto na vida real como na ficção. Quem duvida, confira o Othelo de Shakespeare ou as desventuras de Bentinho, o Dom Casmurro de Machado de Assis. Agora, além do patrimônio e da liberdade, o medo do mitológico "chifre" ameaça também o seu computador.

O caso ilustrado na figura acima é típico. O link na imagem leva a um site que instalará um cavalo de troia no seu computador:

Como a ameaça é recente, a maior parte dos programas antivírus ainda não detecta a ameaça:

Assim, fica a dica: se você está preocupado com traição, procure a ajuda de um psicólogo... E uma namorada nova em quem você possa confiar!

Você provavelmente não cometeu abuso no seu Orkut!

noreply@blogger.com (Alex Oliveira) — Sun, 13 Jun 2010 14:49:00 +0000

Mais uma ação de phishing, desta vez envolvendo o Orkut e instalação de vírus na sua máquina. O primeiro passo do golpe é um email supostamente do Google, comunicando "abuso" em sua conta do Orkut:

O email é até bastante convincente, mas você pode escapar ao golpe simplesmente reparando no domínio do site: há uma diferença considerável entre http://www.orkut.com/ e http://www.sveakakel.se/. Enfim, se você acessar o site, verá uma cópia quase perfeita de uma página de ajuda do Google:

Como você pode ver clicando na imagem para ampliar, a cópia é "quase perfeita" porque, graças a Deus, todo spammer é analfabeto. Além dos erros crassos de redação, você também poderia reparar na barra de endereços do seu navegador - sempre confira a barra de endereços do seu navegador! - e perceber que o endereço não tem a menor semelhança com orkut.com ou google.com!

Mas o usuário distraído clicará em alguns links, fazendo download de um arquivo executável para dentro de seu PC:

Logicamente, trata-se de um cavalo de troia. Até ontem, esse trojan era detectado por apenas 7 programas antivírus do site VirusTotal.com:

Para não deixar dúvida, submeti o email ao PhishTank e, de acordo com a avaliação da comunidade, trata-se realmente de phishing:

A lição deste caso é simples: mesmo que você tenha "culpa no cartório" e tenha mesmo cometido abusos na sua rede social favorita, sempre confira os links nos emails que receber para que seus sentimentos de culpa não sejam usados contra você!

Alerta! Ataque de dia zero não detectado por nenhum antivírus!

noreply@blogger.com (Alex Oliveira) — Sun, 25 Apr 2010 17:48:00 +0000

O spam nem é tão convincente assim, mas pode enganar usuários descuidados, como você pode ver na imagem a seguir:

Ao acessar o link para o suposto "vídeo do vulcão", você instala um cavalo de troia na sua máquina através do arquivo com extensão .exe:

O vírus está instalado em um site legítimo que foi vítima de hackers:

O cavalo de troia não é detectado por nenhum dos 41 antivírus empregados nos testes do VirusTotal:

Mais este caso deveria ser suficiente para que você aprenda a confiar mais em seu próprio conhecimento sobre as técnicas de spam do que em pacotes antivírus.

Spam no Facebook: difícil de combater e, até, de reconhecer!

noreply@blogger.com (Alex Oliveira) — Thu, 18 Mar 2010 18:02:00 +0000

Um dos grandes atrativos da rede social Facebook é facilidade com que qualquer pessoa, mesmo não tendo conhecimentos de programação, pode criar um aplicativo e levar diversão a todos os usuários. Graças a essa característica, cada usuário tem à sua disposição centenas de aplicativos para todos os gostos e estados de espírito.

O problema é que esses aplicativos às vezes são desenvolvidos por picaretas e gente mal intencionada para atingir objetivos escusos abusando da ingenuidade e boa vontade das pessoas. A grande dificuldade é dizer se um aplicativo específico é apenas uma forma inocente de diversão ou se tem algum objetivo oculto. Vejamos um exemplo prático dessa dificuldade:

Na figura acima, vemos um alerta inocente de uma amiga que acessou um aplicativo divertido para “revelar seu nome de índio”. No Facebook, você recebe dezenas ou centenas de avisos desse tipo por dia, por isso, não é possível saber, de antemão, se o aplicativo é “bom” ou “ruim”. A única referência que tenho sobre o aplicativo é a indicação de minha amiga, que não costuma sugerir furadas, por isso decido clicar no link para o aplicativo.

Como se vê na figura acima, o problema aparece logo após você autorizar o acesso do aplicativo a seu perfil – uma etapa obrigatória em todos os aplicativos do Facebook. Nessa etapa, exige-se do usuário que insira seu email e CEP num formulário antes de poder visualizar o seu “nome de índio”.

É nesse momento que você precisa parar e perguntar: “OPA! Pra que diabos eles precisam do meu endereço de email e do meu código postal????”

Esta é uma boa pergunta a ser feita aos autores do aplicativo. Pra que, diabos, vocês precisam do email e do CEP dos usuários? Certamente, essa NÃO É uma informação essencial para o aplicativo funcionar! Como veremos, a geração do nome NÃO É baseada nessas informações!

Na figura acima, você vê a tela intermediária, em que você já enviou os dados para o aplicativo. Nesse ponto, não há mais oportunidade de arrependimento.

Bem, você chegou até o ponto em que recebeu seu nome de índio. Caso não goste do nome, basta clicar em “Obter um novo” quantas vezes quiser. O aplicativo tem um banco de dados com grande quantidade de nomes engraçadinhos e variações, por isso pode clicar à vontade.

Essa característica do programa é a prova de que ele NÃO precisa do seu email e do seu CEP para funcionar e que essa é uma exigência ABUSIVA dos autores do aplicativo.

Finalmente satisfeito com seu “nome de índio”, você clica em compartilhar seus dados no seu perfil, desta forma divulgando gratuitamente o aplicativo para todas as suas centenas de contatos!

Agora pare e pense: o que você REALMENTE fez ao acessar esse aplicativo?

1) Permitiu que desconhecidos tivessem acesso a seus dados de perfil. Especificamente, seu sexo e sua idade, duas variáveis importantíssimas para quem trabalha com marketing.

2) Ao revelar seu CEP, você abriu sua localização geográfica (cidade e estado), outra informação importantíssima para quem trabalha com marketing. Por exemplo, uma definição típica de público-alvo de marketing seria “Mulheres de 18 a 25 anos moradoras da cidade de São Paulo”.

3) Divulgou seu email para pessoas desconhecidas, sem que elas dissessem o que pretendem fazer com essa informação.

4) Vocẽ fez propaganda gratuita do aplicativo possibilitando que todos os seus amigos e conhecidos também possam fazer a mesma coisa que você,

5) Agora, pasme: você fez TUDO ISSO em troca de uma promessa de uma frasezinha engraçada no seu mural do Facebook!

É lógico que os autores desse aplicativo específico podem ser bem intencionados e tudo mais.

Mas você há de convir que não há NADA que os impeça de vender todos os emails coletados por intermédio desse aplicativo para anunciantes e spammers, pois foi VOCÊ quem cedeu as informações sem exigir uma única garantia de privacidade sequer!

Por isso, o mínimo que posso recomendar a você nesses casos é que, pelo menos, jamais insira informações críticas nos formulários desses aplicativos. Caso solicitado, escreva apenas seu primeiro nome e, mesmo assim, pense duas vezes se realmente precisa de mais uma frase engraçadinha no seu mural do Facebook.

Até que ponto seu antivírus pode proteger sua máquina de você mesmo?

noreply@blogger.com (Alex Oliveira) — Sun, 24 Jan 2010 02:57:00 +0000

Já defendi no post “Spam e vírus: esse problema tem solução” que a proteção do seu computador depende muito mais do seu comportamento como usuário de internet do que dos programas antivírus sofisticados e caros que você eventualmente tenha instalado em sua máquina.

O motivo é muito simples: as pessoas que desenvolvem vírus também costumam fazer testes de seus “produtos”, para verificar se eles conseguem burlar a vigilância das versões mais atuais de pelo menos de alguns dos antivírus mais populares.

Ao enviar milhões de cópias de um spam mail contendo o anexo infectado ou um link para um site “drive by” (1), o spammer sabe que alguns milhares de seus destinatários confiam nas soluções antivírus que sua criação consegue enganar. Deste modo, há uma grande probabilidade de que seu “ataque de dia zero” (2) seja um sucesso, infectando grande número de computadores.

O grande risco a que se expõe o usuário descuidado é que seu programa antivírus simplesmente ignore a ameaça que está tentando se instalar em seu computador, deixando-o à mercê das intenções criminosas do criador do vírus.

Veja que essa não é uma questão de procurar um “antivírus melhor”. Se você percorrer os fóruns da internet em busca de informações sobre antivírus, você vai ver discussões tão apaixonadas como as de torcedores de times de futebol rivais, com usuários dos diferentes produtos defendendo suas preferências com uma devoção que chega a se aproximar do fanatismo.

De fato, se você pesquisar a questão mais a fundo, encontrará organizações que fazem testes independentes dos diferentes produtos antivírus, como o respeitado AV Comparatives.

Os testes do AV Comparatives são realizados com uma metodologia rigorosíssima, mas nem todo mundo é capaz de compreender exatamente o que está sendo testado, nem de compreender completamente os resultados.

Se você tiver paciência para destrinchar os relatórios antigos da AV Comparatives você vai reparar rapidamente que, muitas vezes, um produto “Advanced+” em um teste é rebaixado para um nível inferior no teste seguinte, enquanto alguns produtos mal avaliados em um teste vão progredindo até conseguir as pontuações mais altas.

Assim, podemos que dizer sem medo de errar que não existe uma “marca melhor” de antivírus, já que toda superioridade é circunstancial e os concorrentes correm atrás para cobrir a diferença de desempenho...

Sempre lembrando que os criadores de vírus também estão sempre correndo atrás de métodos para enganar as versões “novas e melhoradas” dos programas antivírus.

Também é absolutamente falso o mito muito difundido de que só os antivírus pagos são bons, enquanto as versões gratuitas oferecem proteção inferior. Versões gratuitas de programas antivírus como o Avast, AVG, Avira, Kaspersky ou BitDefender oferecem proteção tão boa quanto as versões pagas dos mesmos programas (as versões pagas vêm com opções extras, não com mecanismos de detecção superiores) ou quanto programas somente disponíveis em versões pagas, como os tradicionais Norton, McAfee e Trend Micro, ou o novo "queridinho dos internautas", o NOD32, da ESET.

Por isso, nunca é demais enfatizar que você pode estar com o melhor antivírus do mundo e, ainda assim infectar seu computador, bastando agir de forma descuidada. Escolha um bom antivírus para obter a proteção básica e comece a vigiar o maior fator de risco, que é o seu próprio comportamento online.

Ao longo deste artigo, você pôde ver resultados de meus próprios testes ao baixar vírus da internet. É lógico que não se pode comparar a minha experiência individual com a metodologia rigorosa do AV Comparatives.

O que quero deixar claro para você é outra coisa bem diferente: mesmo que você tivesse escolhido o melhor antivírus do ranking do AV Comparatives, seu computador, hoje, estaria infectado com mais de uma dezena de cavalos de tróia diferentes caso tivesse clicado nos links que eu cliquei e visitado os sites que eu visitei no último mês!

Para infectar seu computador, basta um descuido. Por isso é preciso ir além da preguiçosa instalação de softwares de proteção imperfeitos e começar a confiar mais em desenvolver sua percepção das estratégias dos golpistas e criminosos que infestam a internet. Quanto mais você tiver consciência das artimanhas desses sujeitos, mais protegido você estará, inclusive contra os mais sofisticados ataques de dia zero.

----
Notas:

(1) “Drive by attack” é um método de instalação de vírus sem conhecimento do usuário: basta acessar o site para que sua máquina seja infectada.
(2)"Ataque de dia zero" ("Zero day attack") é o ataque que explora uma vulnerabilidade ainda não detectada no sistema, por exemplo, usando um vírus não detectado pelo seu software de segurança.

Xuxa não está com gripe suína

noreply@blogger.com (Alex Oliveira) — Sun, 17 Jan 2010 22:52:00 +0000

Ao contrário do que diz a mensagem falsa acima, os apresentadores Luciano Huck (e não Luciano "Hulk", como escreveu o spammer) e Angélica também não estão com o vírus da gripe suína.

Por outro lado, se você acreditar que a mensagem veio mesmo do G1, bastará acessar o link para seu computador seja contaminado com um vírus de verdade - o trojan idenficado pelo antivírus AVIRA como TR/Crypt.FKM.Gen.

Esse é apenas um entre muitos casos semelhantes por isso vale a pena chamar sua atenção para o fato de que todo evento importante envolvendo uma celebridade costuma atrair a atenção dos spammers.

Os spammers também acompanham o noticiário e, sempre que alguma notícia mobiliza grande número de pessoas, começam a surgir emails falsos. O spammer promete algum "furo", uma abordagem "exclusiva", um "ângulo especial", alguma informação extra sensacional sobre tema que esteja em voga, sabendo que bastará um clique para infectar sua máquina.

Assim, esteja atento para spams que prometem notícias ou fotos sobre o terremoto no Haiti. Como podem ver, até "notícia velha" como a gripe suína ainda são capazes de atrair a atenção de usuários descuidados, enquanto as notícias "quentes" têm potencial para enganar até usuários mais experientes.

“Muy amigo” envia convite para instalar um cavalo de tróia

noreply@blogger.com (Alex Oliveira) — Wed, 13 Jan 2010 12:03:00 +0000

O tipo mais perigoso de spam é aquele enviado por um amigo. Veja um exemplo na figura a seguir (clique para ampliar):

O email acima chegou a partir do endereço real do Hotmail de um amigo meu, com cópia para todos os contatos dele no MSN.

Obviamente, se você clicar nos links da mensagem, fará download de um cavalo de tróia. Mas o ponto a que quero chegar é outro: mesmo que você já esteja vacinado contra as artimanhas dos spammers, uma mensagem que chega com o nome e email de um amigo pode pegá-lo desarmado.

Em primeiro lugar, muito provavelmente os endereços de email dos seus amigos já estão todos na “lista branca” de “remetentes confiáveis” do seu filtro antispam, de modo que suas mensagens são entregues diretamente à sua caixa de entrada sem outra verificação.

Em segundo lugar, a visão de um nome conhecido reforça naturalmente sua confiança e relaxa suas defesas psicológicas, aumentando a chance de de que você não perceba os truques sujos dos spammers.

Por isso é extremamente importante que você não envie spam para seus amigos, nem aceite que eles enviem spam para você.

“Como? Você está me chamando de spammer?”

Pode ser difícil aceitar, mas o fato é que toda vez que você passa adiante uma mensagem “para o maior número possível de pessoas”, você está enviando spam para seus amigos.

Afinal de contas, que tipo de amigo é você, se você sequer está disposto a ter o trabalho de enviar uma mensagem pessoal?

As pessoas gostam de se sentir importantes, gostam de saber que você está pensando nelas, que você fez um esforço especial para atrair a atenção delas e de mais ninguém. Quando você se limita a incluir todos os endereços de sua lista em um email, você está dizendo aos amigos que nenhum deles é importante o suficiente para merecer uma mensagem pessoal.

Ou será que você tem algum amigo chamado Undisclosed Recipients?

Não importa se você está enviando animações engraçadinhas, fotos espetaculares, piadas engradíssimas ou notícias superimportantes: tudo isso perde a graça e o encanto quando a mensagem não é dirigida a você.

Minha sugestão é que você mude a maneira de tratar seus amigos. Para começar:

1 - Abandone o péssimo hábito de “repassar” mensagens e escreva mensagens originais. Um bilhetinho pessoal, escrito com o coração, vale mais do que essas piadas velhas que circulam na internet há pelo menos 10 anos e só você ainda não tinha ouvido.

2 – Se você tiver algo muito interessante a dizer, que queira compartilhar com vários amigos (jamais com “todos”) via c.c., cite o nome de todos eles na mensagem, dizendo porque você pensou que ele iria achar interessante. Ao fazer isso, você naturalmente vai limitar o conjunto dos destinatários a um máximo de 5 ou 6.

3 – Se você realmente quiser enviar uma mensagem padrão para “todos” os seus amigos”, envie uma mensagem separada para cada um. Esqueça que existem aqueles campos CC e BCC. Eles são antipáticos e impessoais. Por isso devem ser usados apenas em empresas, no envio de mensagens para “todo o departamento”, para “A Diretoria”, etcétera, jamais para importunar amigos com piadas velhas e "belíssimas" animações em PPS.

Se você começar a adotar já essa pequena mudança de comportamento, você notará que o número de cavalos de tróia e vírus no seu computador vai cair a zero, enquanto o número de amigos que realmente acham que você é uma pessoa especial vai subir estratosfericamente.

SPAM: reclamar adianta?

noreply@blogger.com (Alex Oliveira) — Thu, 07 Jan 2010 16:41:00 +0000

Sim, reclamar ajuda a combater o spam!

Melhor do que falar e filosofar é mostrar o resultado. Clique na imagem acima para ampliar a imagem e ler a resposta da Microsoft a uma reclamação de spam que enviei há poucos dias.

Outro exemplo, desta vez do Yahoo Mail, mais uma resposta positiva.

O fato é que NÃO enviar reclamações NÃO vai ajudar a melhorar o seu problema do spam na rede. Ao contrário, esses exemplos mostram que os provedores de serviços de email, os provedores de acesso à internet e os serviços de hospedagem de site têm o máximo interesse em ajudar a combater o spam.

Quando você envia uma reclamação para essas partes interessadas, elas investigam o caso e tomam as devidas providências.

O problema é: a quem reclamar? Como identificar essas “partes interessadas” no combate ao spam?

Se você já tentou enviar uma reclamação para um spammer, certamente já verificou na prática o tamanho do problema. A maior parte dos spams são enviados com emails falsos, já que os spammers gostam de encher sua caixa postal de lixo, mas detestam receber emails com reclamações. Assim, eles fazem tudo o que podem para dificultar a identificação do email que usaram para enviar o spam.

O trabalho de identificar o real remetente de um email envolve a análise dos endereços IP das linhas de cabeçalho do email recebido, para descobrir o caminho percorrido entre o computador que enviou a mensagem e a sua máquina.

Essa tarefa é relativamente simples, mas é trabalhosa e requer conhecimentos técnicos que a maioria das pessoas não está disposta a aprender.

Além disso, precisamos considerar que os spammers costumam criar linhas de cabeçalho falsificadas, com endereços IP aleatórios, para confundir o analista pouco experiente.

Finalmente, se você quisesse enviar reclamações para cada uma das dezenas ou centenas de spams que você recebe diariamente, você teria que se dedicar a essa tarefa em tempo integral, uma possibilidade que está fora de cogitação para a maioria das pessoas.

Por isso, você precisa de uma solução automatizada, que identifique o IP do remetente e permita que você identifique a quem deve reclamar com um único clique.

Existe um programa que facilite a minha vida para enviar reclamações de Spam?

Felizmente essa solução existe e, inclusive, se encarrega até de enviar sozinha o email para a pessoa certa! Trata-se da extensão antispam para o cliente de email Mozilla Thunderbird chamada SPAMCOMPLAINT.

O Spam Complaint é fácil de instalar, seguindo o padrão de todas as outras instalações de extensões do Mozilla Thunderbird: (1) baixe o arquivo XPI do site da Mozilla, (2) Clique em Ferramentas → Extensões → Instalar (3) Reinicie o Thunderbird.

Após reiniciar o Thunderbird, você terá, no menu “Ferramentas”, um submenu chamado “Spam Complaint”. Entre nesse menu e clique em “GUI” (graphic user interface = interface gráfica para o usuário) para abrir o programa.

A interface gráfica é simples e enxuta, como pode ver, com quatro “abas” para separar diferentes áreas do programa. Antes de enviar a primeira reclamação, você precisa apenas configurar a conta de email que o programa vai usar para enviar as reclamações (aba “Mail Account”) e o modelo de mensagem de reclamação que será enviado (aba “Templates”).

O programa já vem com um modelo de mensagem de reclamação em inglês. Como recebo muitas mensagens de spammers brasileiros, acrescentei uma versão em português como você pode ver na figura acima.

Após proceder a essa configuração, você já está pronto para enviar suas primeiras reclamações de spam. Basta selecionar as mensagens de que deseja se queixar, clicar nelas com o botão direito do mouse e clicar em “Spam Complaint → Load selected Messages”. As mensagens serão carregadas na interface gráfica, para que você possa revisá-las. É bom revisar sua seleção porque, caso você tenha incluído alguma mensagem “boa” por engano, você terá a oportunidade deletá-la do programa sem enviar a reclamação.

Finalmente, você só precisa clicar no botão azul da aba Send Complaints e observar o programa em ação, identificando os spammers e enviando mensagens para os provedores.

Reclamar adianta e é muito fácil reclamar... O que está esperando para começar?

Como pode ver, o programa é muito fácil de usar e permite que você, com um esforço mínimo, comece a causar prejuízos para os spammers ao ajudar as autoridades que se dedicam a combatê-los.

De minha parte, estou usando essa extensão há cerca de 3 semanas e já enviei 1239 reclamações de spam, com várias respostas positivas, como você pôde ver no início deste artigo.

Por isso, se você estava apenas precisando saber se “reclamar adianta” na luta contra o spam, você tem agora a resposta e o meio certo para enviar suas reclamações.

Finalmente, se você está curioso para saber os detalhes técnicos da análise dos cabeçalhos de spam, veja uma explicação completa em http://spam.abuse.net/userhelp/howtocomplain.shtml.

Google certifica farmácias que vendem Viagra ilegalmente?

noreply@blogger.com (Alex Oliveira) — Thu, 17 Dec 2009 22:43:00 +0000

Veja se dá para acreditar na cara de pau desses spammers... O pior é que tem muita gente que vê um email desses, acredita, vai ao site e compra o produto lá. Depois vão querer reclamar com o Google...

E-mail marketing só não é spam com dupla opção de receber (double opt-in)

noreply@blogger.com (Alex Oliveira) — Thu, 26 Nov 2009 14:06:00 +0000

Hoje recebi uma reclamação de uma empresa, porque a denunciei em um fórum público por envio de emails não solicitados. O dono da empresa alegou que já me conhecia e perguntou muito indignado "porque eu não falei com ele antes de publicar a denúncia".

Devolvo a pergunta: por que ele não falou comigo antes de começar a me enviar emails não solicitados - a me enviar SPAM?

O que os empresários brasileiros precisam saber é que não adianta reclamar:

Uma vez que você faz a opção de comprar listas de emails para promover seu site e seus produtos, você está sujeitando sua empresa ao risco de ser denunciada pelos destinatários.

No caso em questão, foi uma denúncia em fórum público que irritou o empresário, mas ele precisa entender que esse é o menor dos males. Os emails dessa empresa são filtrados pelo GMAIL, sendo entregues diretamente à pasta de SPAM.

Ficar irado comigo não muda o fato de que

o Google está dizendo para todo mundo que sua empresa envia SPAM.

A única forma de email marketing que não deve ser considerada SPAM é a que envolve a DUPLA OPÇÃO DE RECEBER (double opt in).

O double opt in funciona da seguinte forma:

1 - Você pergunta ao visitante do seu site, no momento em que ele preenche um formulário, se ele quer receber seus informativos. Se ele não marcar a opção, você não envia emails para ele e ponto final.

2 - Após ser feita a opção de receber, você envia um e-mail para o endereço informado, com um link de confirmação. Você só começará a enviar emails para o endereço dessa pessoa DEPOIS que ela visitar o link. Afinal, algum engraçadinho pode ter visitado o seu site e digitado o endereço de outra pessoa, com a intenção de incomodá-la.

Ou seja, o visitante do seu site precisa afirmar que quer receber suas "newsletters" e confirmar clicando em um link que receberá em sua caixa postal. Antes disso, você não enviará emails para essa pessoa.

Se você resolver "pegar um atalho" comprando endereços de email e enviando mensagens em massa sem pedir autorização, não poderá reclamar se o endereço do seu site começar a aparecer nas listas negras de spammers.

Aliás, embora alguns spammers estejam afirmando o contrário com a intenção de confundir, o "Manual de Boas Maneiras" da ABEMD (Associação Brasileira de Marketing Direto) é claro e inequívoco a esse respeito:

"3. Opt in.

O primeiro recebimento é muito importante, porque marca o início da relação. É preciso ter permissão prévia (opt-in) antes do envio da primeira mensagem ao receptor. No caso de existir prévia e comprovável relação comercial ou social entre o Remetente e este Receptor, o envio de mensagem também é permitido."

Ou seja, sem sofisma, não envie e-mails sem permissão prévia e você nunca entrará em listas negras de spammers. Se decidir fazê-lo, esteja pronto para arcar com as conseqüências de ver o nome de sua empresa ao lado dos piores golpistas, estelionatários e demais criminosos da internet.

Que vergonha, Americanas.com!

noreply@blogger.com (Alex Oliveira) — Wed, 18 Nov 2009 10:29:00 +0000

Hein? Que história é essa de precisar de 7 dias - SETE DIAS! - para parar de enviar e-mails para minha caixa postal?

Não existe motivo no mundo que justifique esse descalabro. Se você clica num link de opt-out, o sistema tem que descadastrar imediatamente o seu e-mail e você tem que parar de recebẽ-lo imediatamente, sem atrasos, desculpas ou blá-blá-blá.

A Americanas.com se comporta como um SPAMMER dos mais vadios e pilantras ao exibir essa vergonhosa mensagem em seu website quando clicamos no link praticamente invisível de descadastramento em suas mensagens promocionais.

Vergonhoso e odiento. A partir de hoje, todos os e-mails que eu vier a receber da Americanas.com serão denunciados com spam.