A mensagem abaixo mostra mais um Phishing Scam d´O Boticário, simulando um vale-presente enviado para você por um amigo qualquer. Ainda mais mal-feito que o outro, o scam deixa claros indícios de sua natureza embromatória e balelística. Confira as dicas da versão 1:
- A velha receita primeiro: o e-mail foi enviado para você? Certeza? Onde está seu nome no e-mail? Algum dado que confirme sua identidade no momento de receber o brinde, tem?
- E o seu amigo? Quem terá sido essa alma caridosa que lhe indicou para ganhar tamanho vale-presente? Imagine que, para ganhar um valor desses, seu amigo deve ter gasto pelo menos 10 vezes mais, não? Conhece alguém assim tão abonado e desprendido?
- Você já procurou saber nas lojas de O Boticário se essa promoção existe? Esse e-mail nem apresenta um telefone de contato para tirar essa dúvida, certo? Foi em alguma loja, entrou no site ou foi no auxílio à lista?
- Como sempre, vários indícios de patifaria. “100% seguro“, “fixamos a veracidade” … Tanto alerta e você acreditou, mesmo?
- Se acreditou, clicou no link do tal “formulário”. Arquivo executável, hospedado num domínio “box.net” (site de hospedagem de arquivos gratuito), vindo de um e-mail “@care.ringo.com“, você baixou e ainda por cima executou? Parabéns! Você é o mais novo feliz proprietário de um trojan do tipo banker, aqueles que roubam suas senhas bancárias quando você acessa seu internet banking preferido.
Agora as dicas da versão 2:
- Sapo.pt é um portal de Portugal, o maior portal daquele país. Foi de lá que veio o e-mail, através da caixa oboticario_promocao@sapo.pt. Você conhece alguém que esteja em Portugal nesse momento e que indicaria o seu e-mail para uma promoção? Sem ao menos te avisar …?
- Você acredita mesmo que O Boticário faria uma promoção dessas e só pediria o seu e-mail? Nenhum outro dado como nome, idade, cidade pelo menos? E por que o e-mail não veio com seu nome dentro? Nem o nome da pessoa que te “indicou“? Porque é mentira!
- E por que você acha que O Boticário disponibilizaria um vale-presente que você precisasse fazer download? E o pior: por que o link para download do seu vale-presente chama-se videosproibidos.notlong.com?
- Agora dê uma conferida no texto abaixo da mensagem. Quantas vezes O Boticário tem que convencer a você – ganhador de um prêmio, totalmente gratuito – que essa mensagem é legítima e seus dados estarão seguros? Se isso fosse verdade, será que seria necessário tanto “confie em mim“?
Mensagem versão 1 “VALE-PRESENTE da O Boticário”
Mensagem texto versão 1 “VALE-PRESENTE da O Boticário”
From: O BOTICARIO <friends@care.ringo.com>
Date: 27/12/2007 22:42
Subject: Você ganhou um VALE-PRESENTE da O Boticário no valor de R$ 79,90.
PROMOÇÃO O BOTICÁRIO – INDIQUE UM AMIGO!
PARABÉNS!
Você ganhou um VALE-PRESENTE da O Boticário no valor de R$ 79,90.
Você foi contemplado na Promoção Indique um amigo. Alguém pode tê-lo inscrito na promoção!
Para retirar o seu prêmio em uma das nossas Lojas Boticário basta imprimir o nosso formulário e após preenchido digite o código de confirmação.
Promoção válida até 31/01/2008.
BAIXAR O FORMULÁRIO
–
CÓDIGO: 354874-5
———————————————
Este e-mail é 100% seguro, garantido Politica de Privacidade da Equipe Boticário.
Somente você receberá seu prêmio, pois o vale presente está em seu nome, obrigatório apresentação de RG para receber o premio.
Lembramos que não fornecemos dados pessoais por e-mail por mera segurança.
Seus dados estão seguros no vale-presente.
Mais uma vez fixamos a veracidade desta correspondência.
www.oboticario.com.br
Mensagem recebida por e-mail em Dezembro/2007
Mensagem versão 2 “Promocao Mes Dos Namorados”
Mensagem texto versão 2 “Promocao Mes Dos Namorados”
From: oboticario_promocao@sapo.pt <oboticario_promocao@sapo.pt>
Date: Jun 12, 2007 7:04 PM
Subject: Promocao Mes Dos Namorados!
Parabéns!
Você Ganhou Um Vale Presente da Boticário no valor de R$39,90. Você foi contemplado na Promoção Mes dos namorados .
Alguém pode tê-lo inscrito na promoção! (Amigos(as), Namorado(a) etc.). Para retirar o seu prêmio em um das nossas Lojas, faça o download do Vale-Presente abaixo.
Após o download, com o arquivo previamente salvo, imprima uma folha e salve a cópia em seu computador para evitar transtornos decorrentes da perda do mesmo. Lembramos que o Vale-Presente é único e intransferível.
Este e-mail é 100% seguro, garantido Política de Privacidade da Equipe O Boticário, Somente você receberá seu prêmio, pois o vale presente está em seu nome, obrigando-o a apresentar documentação na hora do recebimento.
Lembramos que não fornecemos dados pessoais por e-mail por mera segurança de nossos clientes.
Seus dados estão seguros no vale presente. Mais uma vez fixamos a veracidade desta correspondência.
Mensagem original recebida em 12/06/2007
* Colaboraram: Edvard´s Jr, Ricardo Macari
Tem gente dizendo (faz tempo) que o blog morreu, Twitter está morimbundo e as redes sociais têm câncer incurável. Balela. O fato de as tecnologias mudarem constantemente, não quer dizer necessariamente que um meio substitui o outro. O conceito de “morrer” nesse caso não é tão fatal. O uso pode reduzir, até bastante, mas não vai chegar a ficar nulo.