Proteja a sua Internet

Mensagens fraudulentas

2012-02-23T02:04:00.000-08:00

Mais dois exemplos de mensagens fraudulentas!

@protejainternet

Mecanismos automáticos de malware

2012-02-20T01:31:00.001-08:00

Muitos dos agentes infeciosos que circulam pela Internet não possuem mecanismos autómaticos de infecção por datas determinadas. Outros porém têm efectivamente mecanismos que espoletam os processos de infecção em data determinadas. O calendário mensal que hoje mostramos lista os agentes infeciosos mais conhecidos e as datas associadas aos seus mecanismos de infecção. Note que, para que sejam acionados este tipo de malware deverá já estar presente no seu sistema operativo. Recordamos que é sobremaneira importante que mantenha o software do seu computador sempre actualizado, bem como o anti-vírus, o browser e o seu sistema operativo.

Apresentamos também um calendário com os dias da semana que podem desencadear os mecanismos automáticos de infecção de malware.

@protejainternet

Pedido de Ajuda!

2012-02-15T14:56:00.002-08:00

Surgiram desenvolvimentos no caso do menino Fábio, vou divulgar o pedido do pai, por favor ajudem! Conheço o Cândido há muito tempo e tenho acompanhado o ordálio que a sua família têm passado, por isso se conhecerem alguém, por favor contactem o Cândido.

"Olá amigos apareceu a possibilidade do FÁBIO ser operado com sucesso numa clínica da especialidade em Hannover Alemanha.
Para isso vamos precisar de uma quantidade avultada de dinheiro para que ele seja operado na ordem dos 40 000 a 50 000 € espero que nos possam ajudar.
A conta para angariar fundos para poder salvar a vida do meu filho.
Como já havia dito o Fábio luta contra um temor cerebral maligno (Coriocarcinoma) na Glândula pineal local de difícil acesso do nosso Cérebro .
Aqui em Portugal não querem arriscar a operação e as outras terapias não estão a resultar por isso o meu apelo.
Ficarei eternamente grato:
Cândido Castelo

CONTA FÁBIO:

Trânferencias Nacionais:
NIB: 0007 0000 00081934834 23

Trânferencias Internacionais (For international money transfers apply to the following numbers)
IBAN: PT50 0007 0000 0008 1934 8342 3
SWIFT / BIC: BESCPTPL

Vamos ajudar!

Software de Segurança Falso

2012-02-13T06:31:00.000-08:00

O software de segurança falso, é uma forma de malware de computador que de forma enganosa tenta levar os utilizadores a pagar pela remoção de malware falso ou simulado. Podendo também infectar os computadores com malware. O software de segurança falso, tornou-se nos últimos anos, uma séria ameaça à segurança dos meios informáticos e da Internet, a sua evolução tem sido sempre crescente e cada vez mais grave. No presente artigo apresentamos uma listagem deste tipo de malware.

Listagem de Software de Segurança Falso
A-Fast Antivirus	MyPcSecure
APcSafe	New Antivirus 2010
AKM Antivirus 2010 Pro	PCSecureNet
APcSecure	PcsSecure
Antimalware Doctor	Privacy Protection
AV Protection 2011	ProtectDefender
AV Security 2012	RegistryFox
AntiSpyware Soft	RegTool
Antivir Solution Pro	RTS Antivirus 2010
Antivirus 7	Security Tool
Antivirus Smart Protection	SafePcAv
Antivirus Suite	Security Defender
Antivirus Soft	Smart Protection 2012
AntivirusGT	SpyDocPro
Antivirus	SpyEraser
ByteDefender	System Check
CleanUP Antivirus	System Fix
Cloud AV 2012	User Antivirus 2010
Control Components	User Protection
Digital Protection	Vista Antivirus
ErrorFix	Win Antispyware Center
GuardWWW	Windows PC Defender
Internet Security 2012	XJR Antivirus
Internet Security Guard	XP Antivirus 2012
Malware Protection Center	XP Antivirus Pro
My Security Engine	Your Protection

Fonte: http://support.kaspersky.com

Este tipo de software, é uma fonte potencial de ameaças online, produzindo muitas dores de cabeça aos utilizadores e sendo responsável por muitos casos de perda de dados e informações. Num artigo futuro trataremos das ferramentas que ajudam a remover este tipo de malware.

Conselhos práticos no que concerne a este tipo de malware, centram-se essencialmente no conhecimento deste tipo de software e de como o mesmo funciona. Caso surja no seu computador, não o execute nunca, nem faça nenhum pedido através das hiperligações que muitas vezes aparecem associados a este tipo de malware. Podem verificar o aspecto das várias aplicções deste tipo de software neste link.

@protejainternet

Tutorial "Do Not Track Plus" - Complemento para o Firefox

2012-02-10T09:25:00.000-08:00

No artigo de hoje trazemos um tutorial sobre um complemento para o browser Firofox, que ajuda a bloquear as ferramentas que seguem o que você faz online, este complemento instala-se no browser e bloquea todos os trackers, que geram relatórios sobre as suas actividades online. Infelizmente este complemento só está disponível para o browser Firefox.

1 - No seu browser Firefox digite o endereço indicado (1). De seguida clique na opção [FREE DOWNLOAD] (2).

2 - Na página seguinte clique na opção assinalada (2).

3 - Na opção seguinte clique no link indicado (3).

4 - Na página seguinte a caixa de diálogo irá solicitar a sua permissão para instalar o complemeto, deverá clicar na opção [PERMITIR] (1).

5 - De seguida o browser irá extrair o complemento (1).

6 - Na caixa seguinte (1), clicar na opção [INSTALAR AGORA] (2), para proceder à instalação do complemento.

7 - Na opção seguinte ser-lhe-á pedido para reiniciar o browser (1).

8 - Para verificar se o complemento foi instalado clique na opção [FERRAMENTAS] (1), na barra do seu browser, de seguida clique na sub-opção [COMPLEMENTOS] (2) .

9 - Na página seguinte clique na opção [EXTENSÕES] (1), e verifique se o complemento instalado aparece na lista (2), tem também a opção de desactivar ou excluir o complemento (3).

10 - Na opção seguinte pode verificar que o ícone do complemento já está em funcionamento (1). Neste caso acedemos a uma página para verificar.

11 - Clicando no pequeno triângulo ao lado do ícone do complemento (1), consegue aceder aos botões (2) para entrar na consola do complemento.

12 - Nesta página é apresentada a consola do complemento (1), nela aparecem várias informações, como a página que está a visulaizar (2), um botão (3), para desligar essa página. O tipo de trackers (4), bem como a quantidade de bloqueios já efectuados pelo complemeto (5), clique na opção (5) para ver mais sobre os trackers bloqueados.

13 - Ao clicar na opção indicada no ponto anterior visualiza mais informação sobre os trackers bloqueados (1), dispõe também de uma opção para saber como o complemento funciona (2), a opção [SETTINGS] (3) onde clicará de seguida para visualizar algumas opções extra, e uma ajuda online (4) onde pode contactar directamente através de "chat" uma linha de apoio sobre o complemento (Apenas disponível em língua inglesa).

14 - Nesta opção [SETTINGS], poderá bvisualizar os trackers bloqueados (3), podendo decidir bloquear (1) ou desbloquear (2).

Pode também visualizar um pequeno vídeo sobre o funcionamento do complemento (DNT+)

@protejainternet

O Cibercrime

2012-02-10T04:20:00.000-08:00

O Cibercrime

Definição de Cibercrime

Chama-se cibercrime a qualquer atividade criminosa que envolva a utilização de computadores e de redes informáticas. O objecto de classificação pode variar da simples fraude, do spam até a actividades mais complexas como o roubo de informações pertencentes a governos ou empresas através da intrusão em sistemas remotos, de outros países ou outros continentes.

O que é o cibercrime?

As atividades on-line são tão vulneráveis ao crime e a comprometer a segurança pessoal de uma forma tão eficaz como os crimes físicos comuns do mund real. Os legisladores, os agentes que aplicão a lei e as pessoas em geral precisam de saber como proteger-se e de saber como proteger as pessoas pelas quais são responsáveis, existe aqui uma envolvência que tem de ser transversal em toda a sociedae e que junte, adminsistração central, local, forças de segurança, organismos públicos e privados bem como utilizadores comuns.

Como poderá ver pelas descrições dos vários tipos de crime cibernético mais abaixo neste artigo, este tipo de crimes já exista muito antes dos computadores e da internet estarem disponiveis para utilização geral do público. A única diferença centrasse nas ferramentas utilizadas para cometer esses crimes.

Tipos de Cibercrime

Agressão por Ameaça - ameaçando a pessoa, ameaçando a sua vida ou a vida de pessoas da sua família ou pessoas por cuja segurança são responsáveis por exemplo empregados ou pessoas da comunidade em que reside e com as quais tem alguma relação próxima, essas ameaças são efectuadas através do uso de computadores, utilizando o email, vídeos ou os telefones.
Pornografia infantil - a utilização de redes de computadores para criar e distribuir materiais que exploram sexualmente crianças menores de idade.
Ciber-contrabando - a transferência de itens ilegais através da internet (como a tecnologia de encriptação) que é proibida em alguns locais.
Lavagem de dinheiro - transferência eletrônica de fundos ilegalmente obtidos com o objetivo de esconder a sua fonte e, possivelmente, o seu destino.
Perseguição online – de forma explícita ou implícita são efectuadas ameaças físicas cujo objectivo é criar medo através do uso da tecnologia de computadores, como email, telefones, mensagens de texto, webcams, sites ou vídeos.
Ciberterrorismo – acto premeditado, geralmente muito violento, politicamente motivado, geralmente cometido contra governos e suas instituições e ou civis através do uso de, ou com a ajuda de, das tecnologias que utilizam os computadores.
Ciberactivismo – manipulação ou roubo de dados por organizações que defendem determinadas causas.
Ciber roubo – quando se usa um computador para roubar. O que inclui atividades relacionadas com: o desvio e a apropriação ilegal de quantias utilizando meios informáticos, espionagem, roubo de identidade, fraude, o plágio e a pirataria.
Prostituição através da internet. É contra a lei de acesso a prostituição através da internet.
Venda de fármacos - as vendas de fármacos aparentemente legais e a prescrição dos mesmos, através da internet são ilegais, devendo ter muito cuidado com esse tipo de drogas contrafeitas que podem causar graves problemas de saúde.
Fraudes através do computador - a fraude é diferente do roubo porque a vítima voluntária e consciente dá o dinheiro ou outros bens ao criminoso, mas não o faria se o criminoso não se desse ao trabalho de deturpar as ofertas que propõe à vítima e que aparentemente parecem verdadeiras e honestas.
Jogos de azar online – o jogo online através da internet pode ser perigoso porque os prestadores de serviços de jogo ao exigir o pagamento eletrônico para poder jogar podem roubar esses dados e utiliza-los para roubar as vítimas.
Ciberintrusão – o acesso a computadores ou recursos de rede, sem autorização ou permissão do proprietário, mas sem alterar, perturbar, fazer mau uso, ou danificar os dados ou sistema. Este é um tipo de pirataria que tem como finalidade o criminoso inserir-se numa rede eletrônica sem permissão. Os exemplos desta atividade podem incluir:
Cibervandalismo – acto de danificar ou destruir dados e sistemas de informação ao invés de os roubar ou fazer mau uso dessas informações. Pode incluir uma situação em que os serviços de rede são interrompidos ou parados. Poderá também ser a introdução deliberada de códigos maliciosos (vírus, rootkits ou trojans) numa rede de computadores para monitorizrar, interromper ou executar qualquer outra ação sem a permissão do proprietário da rede. Podem também atacar os servidores de rede dos computadores (ataque DDoS), danificando a rede, impedindo a sua correcta utilização e impedindo os visitantes do site de aceder aos recursos de rede.

@protejainternet

Atenção Mensagem Fraudulenta

2012-02-08T06:33:00.000-08:00

Mais um exemplo de mensagem de correio electrónico fraudulenta, cujo objectivo é obter informações bancárias. Nunca responda a este tipo de mensagens.

@protejainternet

Centro de Segurança Familiar Google

2012-02-07T06:39:00.001-08:00

Decorreu hoje no auditório do Conhecimento e da Ciência no Parque das Nações em Lisboa a apresentação da plataforma "Centro de Segurança Familiar" da empresa Google. Não quisemos deixar de estar presentes nesta iniciativa, aprovetando o ensejo para constatar que as preocupações com a temática da segurança da Internet começam a estar na ordem do dia de várias instituições.
Entre as várias intervenções de vários oradores, destacaremos a intervenção do Pedopsiquiatra Eduardo Sá, foi uma intervenção lúcida e motivadora, plena de novos sentidos de descoberta desta temática orientada para a educação das crianças. Uma das pistas interessantes deixadas pelo renomado psiquiatra, foi a da humanização da educação, por outras palavras, não é nem mais nem menos do que uma maior cultura humanista por parte dos pais, que devem privigeliar o aspecto da sua presença não devendo negligenciar as crianças e utilizar a tecnologia como forma de substituir a sua presença. Foi a intervenção maiis aplaudida e certamente a mais lúcida e coerente, que esplanou diversas áreas.
No cômputo geral, foi um evento interessante, sem ser inovador, dele fica essa nova plataforma, que a Google criou e que pode e deve ser utilizada por todos aqueles que enquanto utilizadores da Internet ainda não estão suficientemente dispertos para a plena realidade da Internet.

@protejainternet

Semana da Segurança da Internet

2012-02-06T02:57:00.000-08:00

Esta semana de 6 a 10 de Fevereiro comemora-se a semana da segurança da Internet, sendo o dia 7 o Dia Europeu da Segurança da Internet. É mais uma oportunidade para alertar os utilizadores para as, cada vezes mais graves, consequências de uma utilização descuidada da Internet.

Não será demais alertar para as consequências desta problemática que cada vez mais importante na vida de todos os utilizadores.

Fonte:www.internetsegura.pt

@protejainternet

Centro de Segurança Familiar da Google

2012-02-02T03:20:00.000-08:00

Inscreva-se e venha participar!

Projecto @protejainternet

Mensagens fraudulentas!

2012-01-26T02:50:00.000-08:00

Vários exemplos de mensagens de correio electrónico de cariz fraudulento.
"Nunca clique nos links"
"Apague as mensagens de imediato"

@protejainternet

O Stop Online Piracy Act!

2012-01-02T15:23:00.000-08:00

O combate à pirataria na Internet está mais do que nunca na ordem do dia, a pensar nessa problemática a Câmara dos Representantes dos Estados Unidos da América, pressionada pelos poderosos grupos de pressão da indústria americana e por muitos sectores da produção intelectual da sociedade americana, apresentaram uma proposta que está em discussão, que tenta por cobro a este flagelo, no entanto tal como se afigura, esta proposta será uma caso grave de censura autorizada que fará perigar fortemente os pressupostos de uma Internet que se pretende livre e o mais democrática possível.

A lei de combate à pirataria online em inglês Stop Online Piracy Act ou (SOPA) é um projecto de lei que foi proposto para discussão na Câmara dos Representantes dos Estados Unidos em 26 de Outubro de 2011, pelo deputado Lamar Smith com o apoio externo de um grupo de 12 patrocinadores, maioritariamente empresas.

Este projecto lei visa ampliar a capacidade das autoridades dos EUA para fazerem cumprir a aplicação da lei em harmonia com os detentores dos direitos de autor ajudando assim a combater o tráfico on-line de bens com direitos de autor e propriedade intelectual.

Na prática esta lei pretende autorizar o Departamento de Justiça dos EUA a obter ordens judiciais contra sites fora da jurisdição dos EUA acusados de infringir os direitos de autor ou acusados de permitir ou facilitar a violação desses mesmos direitos de autor.

Depois de o tribunal competente emitir uma ordem judicial, o procurador-geral poderá intimar e exigir que os prestadores de serviços de Internet, redes de anúncios e processadores de pagamentos americanos procedam a uma suspensão da realização de negócios com sites da internet que violem as leis criminais federais americanas sobre propriedade intelectual. O Procurador-geral poderá também ordenar o barramento dos motores de busca proibindo assim a exibição dos endereços desses sites nas suas páginas de pesquisa.

Link para a proposta de Lei: AQUI

@protejainternet

Boas Festas!

2011-12-21T09:14:00.000-08:00

Votos sinceros de Boas Festas!
@protejainternet

O Jogo do Phishing

2011-12-19T06:46:00.000-08:00

Teste os seus conhecimentos sobre o Phishing e aprenda a reconhecer uma mensagem de phishing!

Vai necessitar de ter ligação à internet para poder verificar as respostas e explicações sobre as mensagens.

Para aceder clique em: http://www.scribd.com/doc/76052427

@protejainternet

Cybersquatting e typosquatting

2011-12-17T13:13:00.000-08:00

Qual é problema de digitar mal um endereço de um sítio Web? Aparentemente não tem nenhum problema, excepto o incómodo de ir parar a uma qualquer página esquisita e termos de digitar novamente o endereço do sítio Web que queremos aceder. Pois não é bem assim, os criminosos há muito que dominam uma actividade conhecida por “Typosquatting” e é disso e de outra actividade conhecida por “Cybersquatting”, que falaremos no artigo de hoje.

O Cybersquatting é o acto de registar nomes de domínio na internet, especialmente aqueles relacionados com celebridades ou marcas conhecidas, com a intenção de revendê-los a um preço inflacionado. O cybersquatter aproveita-se do modo de funcionamento das empresas de registo de domínios, " o primeiro a chegar, é o primeiro a ser servido ", essa regra informal leva a que os cybersquatters apresentem uma lista grande de palavras e nomes de uma só vez.

Um exemplo prático para que se perceba, um cybersquatter pode literalmente dominar um nome de domínio popular durante anos, causando algum incómodo à pessoa ou empresa que possui determinado nome, a título de exemplo se um cybersquatter estiver devidamente reconhecido como legítimo proprietário do domínio “BillClinton.com”, o antigo presidente dos EUA não poderá legalmente usar o seu próprio nome como um domínio de internet.

Por outro lado o typosquatter regista nomes de domínio que se assemelham a websites populares de alto tráfego, mas fá-lo a pensar naqueles que se enganam a digitar esses endereços e os escrevem com erros ortográficos.

Para que se perceba, escolhemos um domínio conhecido como a Amazon, o que o typosquatter vai fazer é registar vários nomes de domínio como; “Anazon.com”,” Amazzon.com”, “Amazons.com” e assim por diante. Uma pessoa que procure o site “Amazon.com” pode acidentalmente digitar o URL errado, sendo redireccionado para um dos websites do typosquatter.

No caso do typosquatting, são quatro os motivos mais comuns de erros de digitação conforme a listagem abaixo:

Erros de ortografia, no caso de uma língua diferente;
Frase errada do nome de domínio;
TLD errado por exemplo, .net em vez de .com;
Enganos devido a erros de digitação.

Esses sites são geralmente sítios Web de anúncios click-thru, podem em alguns casos, ser sites de cariz pornográfico, ou sítios web infectados com malware. Tem sido também frequente a utilização deste esquema para direccionar os internautas para sítios Web com códigos maliciosos que infectam os computadores das vítimas.

@protejainternet

Piratas informáticos atacam sites de Portugal!

2011-11-30T06:37:00.000-08:00

Vários endereços Web institucionais portugueses, foram atacados por piratas informáticos, no caso presente, falamos de activismo hacker, ou seja por detrás dos ataques estão pessoas que desferem esses ataques com o objectivo de defender e ou lutar por uma determinada causa em que acreditam, seguindo os exemplos de grupos de Hacker Activismo, como o grupo Anonymous ou o grupo LulzSec, grupos esses que despertam em muitos de nós sentimentos de empatia e identificação com as causas que defendem o que torna ainda mais difícil a sua captura.

O que podemos aprender com estes ataques? Desde logo que a segurança da Internet é uma questão prioritária que deveria fazer parte dos currículos escolares de todos os graus de ensino, bem como de ser disponibilizada formação séria sobre esta matéria, a sectores profissionais específicos da administração pública central e local, como por exemplo, forças policiais, professores, funcionários de órgãos governamentais e das autarquias. Promovendo essa cultura de segurança na sociedade, acções de sensibilização, acções de formação e falando clara e honestamente sobre estas questões, saúda-se uma recente reportagem num canal de televisão que alertou para uma situação para a qual já tínhamos lançado um alerta, neste caso o “cash trapping”, no entanto depois somos confrontados com entrevistas como a dada por uma deputada à revista PC Guia na edição de Novembro, onde o que transparece é uma enorme despreocupação e desconhecimento sobre o real alcance da ameaça online.

Aprendemos que o elemento humano é o elo mais fraco desta cadeia, porque segundo um artigo do jornal Sol de 30 de Novembro de 2011, foi através de um computador pessoal pouco cuidado em termos de segurança, pertencente a um oficial da PSP, que os hacker conseguiram as informações que necessitavam, lá está a falta de formação em segurança da internet a produzir os seus resultados.

Aprendemos quão frágeis são os portais Web de Portugal, não é caso virgem, recordemos o caso da GhostNet, em 2009, onde apareceram informações roubadas de sites de vários ministérios portugueses, o que mais uma vez prova que a questão da segurança informática está claramente a ser descurada, e quão frágil é a formação em segurança da internet e a necessidade que existe de ser implementada uma estratégica conjunta nesta área.

Gostaríamos de ver implementado em Portugal algo como o “The UK Cyber Security Strategy Protecting and promoting the UK in a digital world”, um documento extraordinário, que o governo inglês produziu atento que está a este fenómeno. Enquanto país signatário da Convenção de Budapeste, esperávamos mais de Portugal neste matéria, que tarda a ser encarada com a objectividade e premência que tem. Também já neste blogue, apontamos alguns caminhos e a necessidade de os decisores políticos terem sobre esta matéria uma mais madura e coerente abordagem.

Qual é o caminho? O caminho correcto é na nossa opinião, uma maior formação nesta área, formação que deverá ser transversal a toda a sociedade, em termos de segurança de topo, temos profissionais extraordinários, mas a um nível mais básico, porque é aí que muita coisa começa, como se confirma no já citado artigo do jornal SOL, o cenário que se nos apresenta é de uma esterilidade atroz, fazendo uma analogia é que se tivéssemos a melhor e mais apetrechada polícia do mundo e os nossos cidadãos deixassem sempre as portas e janelas de casa e dos carros abertas.

Ao nível da educação importa promover a educação sobre segurança online, bem cedo desde o 1º Ciclo até ao ensino superior, importa criar nos utilizadores a noção da necessidade de observarem regras de segurança, facto que actualmente não se passa, piorando com a retirada das TIC do currículo escolar, naquilo que é mais uma desastrosa política de educação. Este deverá um esforço conjunto de toda a sociedade, porque uma sociedade mais consciente deverá correr menos riscos, ou pelo menos deverá estar mais alerta para os mesmos.

@protejainternet

Links com notícias sobre o caso:

Mantenha a sua palavra passe segura!

2011-11-25T16:14:00.000-08:00

A ENISA, a agência europeia para a segurança da Internet e da informação, disponibiliza no seu portal Web uma série de vídeos, 23 ao todo, sobre várias questões da segurança online, é um desses vídeos que hoje reproduzimos. Podem visitar o endereço e visualizar os vários vídeos aqui!

@protejainternet

Segurança Online – O que os decisores políticos deveriam saber e não sabem!

2011-11-17T08:41:00.000-08:00

A facilidade com que se acede à Internet, veio trazer ao mundo uma necessidade premente de instituir regras concretas no que concerne à utilização segura das redes e à gestão da informação, o mundo em que vivemos move-se à velocidade do nanosegundo, e as fraudes, burlas, esquemas maliciosos, riscos e ameaças que a utilização da Internet sem a devida percepção desses riscos, movem-se à mesma velocidade.

Este artigo, é um alerta para a necessidade urgente, de reformular esta questão e trazer à discussão que estratégias e que metodologias implementar para que a questão da segurança na Internet, comece a ser seriamente encarada pelos decisores políticos e que essa discussão seja passada a actos concretos que passam por criar desde cedo nas crianças uma consciência cívica e uma preocupação securitária sempre que utilizem os vários dispositivos, ferramentas e aplicações que o mundo informático hoje nos coloca ao dispor para nosso grande benefício.

Cabe aos decisores políticos a tarefa de construir edifícios legislativos e colocarem em prática métodos que confiram à população competências que lhes permitam fazer face ao crescente grau de ameaça, essas medidas passam indubitavelmente pela instituição de uma disciplina curricular a partir do 1º Ciclo do Ensino Básico, podendo inclusivamente no pré-escolar serem fomentadas actividades sobre o tema, disciplina que deverá acompanhar os alunos no seu percurso académico, estendo essa oferta formativa aos professores de todos os graus de ensino, bem como insistir na formação da sociedade como um todo, através de actividades de sensibilização e de formação.

Pode fazer o download através deste link: http://www.scribd.com/doc/73030409

@protejainternet

Os sistemas móveis e a Segurança!

2011-11-15T02:56:00.000-08:00

Fonte da imagem: http://www.thedigitalbus.com/holiday-sales-of-mobile-devices-will-be-huge/

Tal como na contraparte informática, mais tradicional, digamos assim, também nos sistemas móveis a questão da privacidade e segurança está um pouco esquecida, esquecida desde logo pelos utilizadores que deslumbrados pelas maravilhas tecnológicas esquecem as implicações em termos de segurança, que as suas acções podem espoletar, esquecidas por fabricantes e empresas de software, mais preocupadas em garantir quotas de mercado dando aos consumidores aquilo que estes pretendem, mais depressa, com mais qualidade e mais bonito.

Neste segmento sabe-se por vários estudos que entre 50% a 90% dos apps utilizados não utilizam qualquer sistema de encriptação nem de comunicação segura, apesar de ser simples ter conexões relativamente seguras através de protocolos SSL, parece não ser uma preocupação, pelo menos parecia dado que empresas como a Symantec e a F-Secure, apresentaram recentemente suites de segurança para aplicativos móveis.

Os fabricantes, já alertados para o crescente crescimento dos vírus que afectam os sistemas móveis, apesar de um começo tímido, desenvolvem actualmente denodados esforços para garantir actualizações de segurança, ferramentas de protecção e software actualizado para os dispositivos móveis. As insuficiências de segurança do sistema Bluetooth, aconselham a uma criteriosa utilização dessa ferramenta.

Resumindo, não ter consciência enquanto utilizador dos elevados riscos que se correm na utilização sem cuidado dos sistemas móveis, é meio caminho para a desgraça. Sistemas com por exemplo o Android são alvo de tentativas diárias de malware e esquemas fraudulentos. Utilize os sistemas com bom senso e com cautela, eles existem para facilitar as tarefas, mas em termos da segurança não devemos facilitar.

@protejainternet

Fraudes da quadra Natalícia!

2011-11-10T06:10:00.000-08:00

Fonte da Imagem: http://www.littleabout.com/Techno/page/29/

1. Malware móvel – Muitos utilizadores de dispositivos móveis estarão a utilizar os seus equipamentos para efectuarem compras ou actividades relacionadas com a quadra natalícia, seja para pesquisa de produtos, para resgatar talões de desconto ou simplesmente para comprar presentes. O espectro do Malware direccionado para dispositivos móveis está em ascensão e os smartphones Android estão em maior risco. A empresa de segurança informática McAfee cita num dos seus estudos um aumento de 76% do malware dirigido aos dispositivos Android no segundo trimestre de 2011, tornando essa a plataforma de smartphone a mais atingida. Foi recentemente descoberto um novo malware que ataca os códigos QR, um código de barras digitais que os consumidores podem verificar com o seu smartphone para encontrar bons negócios, ou apenas para saberem mais sobre os produtos que desejam adquirir.

2. Aplicações maliciosas para sistemas móveis – Trata-se de aplicativos móveis, criados para roubar informações dos smartphones, ou enviar mensagens de texto, muito caras, sem o consentimento do utilizador. Este tipo de aplicativos perigosos é normalmente oferecido de forma gratuita, mascarados como aplicações divertidas e inocentes, como jogos. Por exemplo, no ano passado, 4,6 milhões de utilizadores de smartphones Android foram afectados ao descarregarem um aplicativo wallpaper suspeito que mais tarde se verificou que recolhia e transmitia os dados dos utilizadores para um site na China.

3. Promoções e Concursos falsos no Facebook - Quem não quer ganhar prémios ou uma boa quantia quando se aproxima esta época? Infelizmente, os cibercriminosos sabem que estes são iscos atractivos e por isso têm bombardeado o Facebook com promoções falsas e concursos destinados a recolher informações pessoais. Um golpe recente anunciando como prémio duas viagens de avião gratuitas, exigia, porém que os participantes preenchessem vários questionários que solicitavam informação pessoal, que era obviamente sonegada desse modo fraudulento.

4. Scareware ou falso software antivírus – Chama-se Scareware ao software antivírus falso que engana alguém, fazendo a pessoa acreditar que o seu computador está em risco ou que já está infectado, desse modo o incauto utilizador concorda em fazer o download e pagar por software falso. Esta é uma das ameaças mais comum e mais perigosa que actualmente encontramos na Internet, com cerca de um milhão de vítimas a cair neste golpe a cada dia que passa. Em Outubro de 2010, a McAfee revelou que o scareware representa 23% de todos os links perigosos existentes na internet, tendo ressurgido nos últimos meses.

5. Screensavers com motivos natalícios – Trazer o espírito desta quadra para o seu lar ou para o seu computador pode ser uma ideia divertida para entrar no espírito da época, mas tenha cuidado. Uma recente pesquisa sobre um screensaver com a figura do Pai Natal que promete deixá-lo "voar com o velhote de barbas brancas e as suas renas em 3D" é afinal malicioso. Tenha também muita atenção aos toques para telemóvel com músicas alusivas ao Natal bem com aos e-cards, ambos são métodos conhecidos por serem utilizados por pessoas mal-intencionadas.

6. Malware para Mac - Até muito recentemente, os utilizadores de Mac estavam aparentemente protegidos das ameaças de segurança on-line, dirigidas aos computadores pessoais. No entanto com a crescente popularidade dos produtos da Apple, tanto para uso profissional como para uso pessoal, os cibercriminosos criaram uma nova vaga de malware especificamente dirigido para os utilizadores de Mac. De acordo com a McAfee LabsTM, a partir do final de 2010, existiam cerca de 5 mil ameaças de malware para Macs, infelizmente este número está a aumentar à razão de 10% de novas ameaças por mês.

7. Esquemas de Phishing específicos – O Phishing é o acto de enganar os consumidores, levando-os a revelar informações ou executar determinadas acções que normalmente não fariam on-line, utilizando endereços de correio electrónico falsos e ou mensagens de média social, como vídeos, fotografias e musica. Os cibercriminosos sabem que a maioria das pessoas, nesta quadra que se aproxima estão muito ocupadas, assim os criminosos adaptam as suas mensagens electrónicas com temas alusivos à quadra, na esperança de enganar os destinatários a revelar informações pessoais. Alguns desses esquemas são:

Uma tentativa muito comum de esquema de phishing, que surge nesta época, é a de um aviso falso, por exemplo da UPS, dizendo que o utilizador tem uma encomenda e que é necessário preencher um formulário anexo para que essa encomenda possa ser entregue. O formulário pode solicitar dados pessoais ou financeiros que vão directamente parar às mãos do criminoso.
Esquemas de phishing através do eBanking continuam a ser alvos muito populares entre os criminosos e este período festivo significa que o utilizador estará, em princípio, a gastar mais dinheiro e a verificar mais vezes o seu saldo bancário. De Julho a Setembro deste ano, a McAfee Labs identificou cerca de 2.700 URLs de phishing por dia.
O Smishing ou esquemas de phishing através do envio de SMS, continua a ser uma grande preocupação. Os criminosos enviam mensagens falsas através de um alerta de texto para um telefone, notificando a pessoa que a sua conta bancária foi comprometida. Os criminosos, dirigem então a pessoa para um número de telefone, para que possa reactivar a sua conta, ao ligar para esse número serão solicitadas as informações pessoais do utilizador, incluindo o número da Segurança Social, endereço e detalhes da conta, o roubo de dados fica assim completo e o criminoso pode então aceder às contas da pessoa e desviar o dinheiro.

8. Esquemas de talões de compras e ou promocionais online – Cerca de 63% dos consumidores on-line procura talões de desconto e ou de promoções de produtos, quando compram algo na Internet, dados recentes da NRF datados de 19 de Outubro de 2011, revelam que os consumidores também estão usando os seus smartphones, 17,3%, tablets 21,5%, para reclamarem esses talões. Mas há que ter extremo cuidado, porque os criminosos sabem que, ao oferecer um talão online de uma forma irresistível, eles podem levar as pessoas a entregar algumas as suas informações pessoais. Certifique-se sempre que a empresa cujos talões recebeu está efectivamente a fazer essas promoções, contacte a empresa através do correio electrónico e ou do telefone. Esquemas do Cliente Mistério - Os clientes do mistério são pessoas contratadas para fazer compras numa determinada loja e de seguida apresentarem relatórios sobre o atendimento ao cliente, uma forma das empresas testarem a qualidade dos seus serviços. Infelizmente, os criminosos, cientes desse procedimento, estão a utilizar esse tipo de serviço, para tentarem atrair pessoas a revelar informações pessoais e financeiras. Há relatos que indicam que os criminosos enviaram mensagens de texto às vítimas, oferecendo-se para pagar-lhes quantias atractivas, para serem um cliente mistério, instruindo-os posteriormente para ligarem para um determinado número de telefone, caso estivessem interessados em participar.

9. Uma vez estabelecido o contacto com a vítima, é-lhe solicitado que forneça informações pessoais, incluindo cartão de crédito e números de contas bancárias, a coberto da inscrição nesse tipo de trabalho.

10. Correio electrónico de Transacção errada em Hotel - Muitas pessoas viajam durante as férias de Natal, por isso é nenhuma surpresa que os criminosos criem burlas relacionadas com viagens, sempre na esperança de obterem vítimas para clicarem em emails perigosos. Num exemplo recente, um criminoso enviou emails que pareciam ser de um hotel, com a alegação de que existia uma "transação errada" no cartão de crédito do destinatário, por norma uma cobrança em excesso. Seguidamente à vítima, é-lhe solicitado o preenchimento de um formulário de reembolso que vem em anexo. Depois de aberto, o anexo descarrega software malicioso para o computador da vítima.

11. Esquemas de presentes antecipados - Todos os anos há lançamentos antecipados de brinquedos, gadgets ou daquele modelo mais recente de tablet ou iphone, Quando um determinado produto, anunciado durante muito tempo é lançado no mercado antecipadamente, surgem como é óbvio esquemas de fraude. Os criminosos começam também a anunciar esses produtos em sites desonestos nas redes sociais, a maioria das vezes sem terem os produtos. Muitos consumidores podem acabar por pagar por um produto, fornecendo detalhes do seu cartão de crédito e em troca nada receberem.

12. "Não estou em de casa ou Vou de férias" - Este é um conselho clássico quando se trata da utilização das redes sociais, colocar informações sobre uma ida de férias nos sites de redes sociais pode ser realmente perigoso. Se alguém está ligado as pessoas que realmente não conhece, no Facebook ou noutros sites de redes sociais, esse tipo de mensagens poderá servir para os criminosos decidirem que esse é uma boa altura para um assalto. Além do mais, nos dias de hoje, uma rápida pesquisa on-line pode facilmente revelar a localização mais ou menos precisa do endereço da sua casa, sendo por isso extremamente aconselhável que não divulgue este tipo de informações.
Fonte: Traduzido e adaptado do original em: "12 popular Christmas scams" http://www.net-security.org

@protejainternet

Actualização Firefox

2011-11-09T09:12:00.000-08:00

A fundação Mozilla acaba de lançar a mais recente versão do seu browser, o Firefox 8, também disponível para Mac.
Clique no link: http://www.mozilla.org/pt-PT/firefox/new/

@protejainternet

Menino de 10 anos, suícida-se!

2011-10-23T14:24:00.000-07:00

Mais um caso de bullying, mais uma morte! As escolas continuam a ser locais pouco seguros, as escolas continuam a não prestar a devida atenção à violência gratuita, ao bullying à rejeição da diferença, alguns anos depois do caso de Mirandela, nada se fez, nada se modificou, e um menino voltar a morrer! Quando será que as autoridades responsáveis acordam para a realidade?

"Rafael Pereira vivia atormentado pelos colegas de escola "por ter as orelhas grandes", conta ao CM uma amiga da família do menino de dez anos, aluno do 5º ano na Escola Pedro Santarém, em Benfica, Lisboa. "Gozado e agredido", a mãe já o tinha levado a médicos - havia a esperança de Rafael vir a ser submetido a uma cirurgia. Até que ontem de manhã a criança em sofrimento colocou uma corrente ao pescoço e pôs fim à vida."
Fonte: www.correiodamanha.pt

@protejainternet

Cash and Card Trapping!

2011-10-13T07:11:00.000-07:00

O vídeo que hoje trazemos ilustra uma questão sobre a segurança das máquinas ATM, prendendo-se com os esquemas utilizados para de forma ilegal, enganar os utilizadores destes equipamentos e roubar-lhes o dinheiro.
Pode fazer o download da apresentação aqui!

@protejainternet

Segurança da Internet

2011-10-03T03:06:00.000-07:00

@protejainternet

Perigos e fraudes do multibanco

2011-09-29T06:02:00.000-07:00

As máquinas ATM, para além do recente método do gás, podem ser alvo de tentativas de burla, que envolvem o roubo de informações dos cartões do utilizador, na apresentação que hoje disponibilizamos poderá ver alguns dos esquemas utilizados pelos criminosos bem como alguns conselhos práticos para zelar pela sua segurança quando utiliza uma destas máquinas.
Pode aceder à apresentação no seguinte link:
http://www.scribd.com/doc/66806983/ATM

@protejainternet