Tomei conhecimento agora que alguns sites estão bloqueando o acesso aos usuários de Firefox pelo simples motivo de existir uma ferramenta que roda no Firefox e que impede a exibição do AdSense. É o AdBlock Plus, uma extensão que é configurada para bloquear determinadas chamadas JavaScript, que pode incluir desde o AdSense até qualquer outra programação cliente-based – inclusive trackers, image replacers, etc. É muito simples criar um novo filtro.
-
-
orkut – Sandra enviou um convite para você
Essa mensagem chega por e-mail como um convite do Orkut. Mensagem simples, em texto, justamente como o Orkut envia automaticamente aos seus usuários. A única dica no envio é o campo “De” e “Para” que numa mensagem legítima teria vindo como Orkut e direcionada ao seu e-mail cadastrado no sistema.
Ao clicar no link fornecido, que não aponta para o Orkut, abre-se uma tela indicando uma atualização do plugin do Flash, também informação desatualizada, pois o Flash não é mais da Macromedia e sim da Adobe. A tela aponta para o download de um arquivo executável e contém software malicioso, que caso baixado e executado pode danificar o seu computador.
Abaixo a mensagem original que vem por e-mail e as telas exibidas. Lembre-se que essa tela poderá ser utilizada em qualquer outro scam, seja por Orkut, MSN, e-mail, etc.
Mensagem Original
De: carmelita.trindades [mailto:carmelita.trindades@gmail.com]
Enviada em: sábado, 11 de agosto de 2007 12:59
Para: carmelita.trindades
Assunto: orkut -Sandra enviou um convite para vocêOlá,
Carmelita Trindade ( carmelita.trindades@gmail.com) adicionou você como amigo(a) no orkut.
* * *Para ver o perfil de Carmelita, clique em:http://www.orkut.com/Profile .aspx?uid=9358107855633198135
Para definir os e-mails de notificação, acesse suas Configurações de conta:http://www.orkut.com/Settings.aspx
Se você não for usuário do orkut e quiser impedir que os usuários do orkut lhe enviem e-mails, visite:http://www.orkut.com/Block.aspx
Mensagem recebida por e-mail em 11/08/2007
Screenshot da Página
Texto da Página
Você não possui a última versão Macromedia Flash Player!
Este site requer o uso do software Macromedia®FlashTM .
Você possui uma versão antiga do Macromedia Flash Player que não pode exibir o conteúdo desta página.
Faça o download e instale a última versão! É rápido e fácil.
www.arquivostemporarios.110mb.com/orkut.com/(…)/Profile.aspx_uid/
* Colaborou: Lúcia Freitas
[tags]Orkut,Flash,Macromedia,Perfil[/tags]
-
Microsoft Windows Update – Aviso importante
Essa mensagem simula um aviso de falha no Windows XP indicando um patch, uma atualização de segurança. Na verdade é um phishing scam. O mais engraçado, antes de dar as dicas de identificação, é notar logo no início, antes de qualquer outra coisa, um reforço: “Mensagem enviada pelos nossos servidores seguros, certificados e garantidos“. Dicas:
- A menos que você esteja inscrito em alguma newsletter da Microsoft, nenhum aviso de atualização de segurança vai chegar em seu e-mail vindo de lá. Não vai, simplesmente porque a MS não tem condições de gerenciar isso e porque e-mail não é um veículo confiável para esse tipo de mensagem. O Windows tem um sistema de Atualizações Automáticas, o e-mail fica inútil frente a isso.
- Não há qualquer tipo de identificação na mensagem que indique que você é o destinatário legítimo e não apenas mais um dos milhares numa lista de spam.
- No meio da mensagem há um link, há um link no meio da mensagem. E nesse link o endereço destino não é da Microsoft. E pior, pede para fazer download de arquivo executável. Aí já viu, não é?
Uma outra versão dessa mesma mensagem vem com o assunto “Microsoft Windows Live Update” e com remetente “Microsoft! <accounts-services@update
.microsoft.com.nsatc.net>”. Mensagem Original (screenshot)
Mensagem Original (texto)
From: Suporte <servicos@update.microsoft.com>
Date: 17 Jul 2007 20:28:36 -0500
Subject: Microsoft Windows Update – Aviso importanteMensagem enviada pelos nossos servidores seguros, certificados e garantidos
19 de Julho de 2007
Estamos enviado este comunicado destinado a todos os usuários do Sistema Microsoft Windows XP “Services Pack 1” ou “Services Pack 2” para informar de um breve erro que foi descoberto recentemente, que ao agravar-se pode então danificar seu sistema ou mesmo seu Hardware.
Em visto, a Equipe de Suporte do Microsoft Windows XP estendeu-se a uma atualização definitiva para este problema, que deve ser instalada.
Não sabe qual Windows você utiliza? entre e veja no site Microsoft.com
Obter ajuda sobre o assunto
Obrigado,
Equipe de Suporte – Microsoft.com© 2007 Microsoft Corporation. Todos os direitos reservados
Mensagem recebida por e-mail em 17/07/2007
* Colaboraram: Carlos Carvalho e Daniel Araujo
[tags]Microsoft,Windows,Update,Atualização,XP[/tags]
-
PayPal Accounts Management
O e-mail abaixo é enviado indistintamente como uma mensagem de atualização de dados no site Paypal. É uma mensagem verdadeira, desde que vinda da equipe do Paypal e com seus dados pessoais, algo que não acontece abaixo.
- A mensagem enviada vem do GMAIL e não de um endereço no domínio do Paypal.
- Não há informações relevantes a respeito de sua conta, como seu nome, o e-mail cadastrado ou o seu ID de usuário no Paypal.
- O tal link de atualização de dados aponta para um IP ao invés de um dominio do Paypal, numa pasta “icons” e subpasta “paypal.com.br”. Além de tudo, solicita o download de um arquivo executável, software malicioso a ser instalado em sua máquina.
Mensagem Original
From: PayPal Security Center <dazo1st@gmail.com>
Date: 01/07/2007 12:12
Subject: PayPal Accounts ManagementDear valued PayPal member,
It has come to our attention that your PayPal account information needs to be updated as part of our continuing commitment to protect your account and to reduce the instance of fraud on our website. If you could please take 5-10 minutes out of your online experience and update your personal records you will not run into any future problems with the online service.
However, failure to update your records will result in account suspension. Please update your records on or before July 02, 2007.
Once you have updated your account records, your PayPal session will not be interrupted and will continue as normal.
To update your PayPal records click on the following link:
http://219.166.27241/icons/www.paypal.com/cgi-bin/SecureInfo=_update/Thank You.
PayPal Update TeamMensagem recebida por e-mail em 01/07/2007
* Colaborou: Daniel Araujo
[tags]Paypal, Aviso, Atualização[/tags]
-
Golpe: Pago suas contas na Internet pelo código de barras
ATENÇÃO! Isso é um golpe que está cada vez mais comum na Internet. Essa mensagem chegou pelo Orkut, através do envio de uma “cantada”, mas já foi visto em Scraps, Testimonials, em Fóruns e por e-mail.
Como Funciona o Golpe do Boleto
O fraudador entra em contato com a vítima e oferece o serviço de pagamento de faturas pela Internet, através de boleto bancário, para ser pago depois. Uma espécie de empréstimo. Cobra uma comissão pelo serviço que pode variar de 30% a 50% do valor do boleto – diga-se de passagem, um valor tão alto que seria mais vantagem pegar empréstimo com agiota.
Após o pagamento da comissão, o fraudador efetua o pagamento do boleto e retorna um código qualquer – não o comprovante de pagamento. Em tese, a conta foi paga e você terá um prazo a mais para quitar seu débito com o golpista, que ainda pode lhe procurar depois para cobrar o tal débito, mas fique atento, pois do bolso do fraudador não vai sair um centavo. Duas opções:
- O golpista roubou a senha de algum correntista e usou a conta da vítima para pagar a sua fatura do boleto. Nesse caso ele pode até fornecer o comprovante, mas você entrou numa roubada. Após o banco descobrir o roubo, irá fazer um levantamento dos saques e transferências feitas. Adivinhe o nome de quem vai aparecer na lista dos pagamentos feitos?
- O fraudador está usando um programa (disponível na Internet para download) que altera o código de barras dos boletos, reduzindo o valor da fatura para qual ele quiser, 1 real por exemplo. Ao efetuar o pagamento do novo código de barras, que será plenamente validado pelo sistema, o golpista irá lhe fornecer um código de validação do boleto pago – nesse caso ele não pode lhe fornecer o comprovante, pois consta o valor. Mais uma vez, num primeiro momento o seu boleto consta como pago, mas o seu credor irá comparar os valores pagos com os devidos e vem atrás de você para cobrar a “diferença”. Nesse meio tempo você terá pago comissão ao golpista e quem sabe até terá quitado a sua “dívida” com ele;
- Há também o golpe do envelope falso. O pilantra finge que fez um pagamento, coloca todos os dados e faz o procedimento via envelope no caixa eletrônico. O comprovante é impresso, mas ao abrir o envelope o banco constata que está vazio e invalida o pagamento.
Nesse caso ninguém vai instalar nada em sua máquina, não tem antivirus que lhe proteja. Vale o bom senso e ligar o desconfiômetro sempre no máximo. Não acredite em estranhos, não forneça dados pessoais a quem não conhece e confia. Se está devendo, ligue para o seu credor e renegocie, peça um prazo maior, faça acordo.
Mensagem original “Pago suas contas na Internet pelo código de barras”
Assunto: Monica enviou uma cantada para você!
PAGO SUAS CONTAS NA INTERNET PELO CODIGO DE BARRAS.
Pago boletos bancarios, contas de Agua, luz, telefone, consorcio.
Custo: De 30% á 50% do valor das contas.
Contato: pagoboleto@yahoo.com.br
Mensagem recebida pelo Orkut em 17/07/2007
* Colaborou: Lúcia Freitas