A onda de e-mails falsos parece não ter fim. A cada dia, os golpistas encontram uma nova forma de tentar te enganar.
Já tivemos vários casos, como e-mails falsos de cupons do McDonalds ou mesmo do Uber, e o mais engraçado é que ninguém faz nada a respeito para terminar com isso.
Bom, vou explicar abaixo como você não cair mais nestes golpes, que além de estragarem todo seu computador, eles também podem roubar informações pessoais e senhas, e aí a brincadeira fica cara para você.
No final do artigo, deixo um vídeo exemplificando como identificar um e-mail falso.
Sumário
Identificando e-mail falso
Peguei um exemplo de um e-mail que recebi estes dias. Só irei esconder o nome do dono do domínio e o CPF dele, e claro o e-mail que foi enviado, pois ele não tem culpa.
O que aconteceu neste caso (e pode acontecer com você) é que este tipo de arquivo capturou suas informações e enviou e-mails através de sua conta de e-mail. Quando uma pessoa recebe um e-mail com seu nome, se ela te conhece, tende a abrir o e-mail sem maiores questionamentos.
Bom, vamos ao e-mail que recebi.
Abri meu cliente de e-mails, no meu caso o Thunderbird, mas isto pode ser feito tanto pelo Outlook, Windows Live Mail, Evolution, ou mesmo seu Webmail.
Cliquei na mensagem:
E sempre veja no corpo do email: (SÓ VEJA, NÃO CLIQUE EM NADA)
Agora, posicione o mouse em cima do suposto link para “Imprimir o boleto PDF”, (NÃO CLIQUE) e veja no rodapé da mensagem o que diz sobre o site que você irá entrar para pegar o boleto PDF:
Então já temos algumas informações.
O e-mail que me enviaram: é um e-mail @gmail
O site para fazer o download boleto do PDF: portaldoemprestimobr.com.br
O endereço físico da “empresa”: R. Quinze de Novembro, 228 – Centro
A assinatura do e-mail: Aserc Ass das Empresas de Recuperação de Crédito
Notaram que nada disso bate ?
Primeiro: Uma empresa grande dificilmente utiliza email @gmail.com (principalmente pois este e-mail é de um conhecido meu, e ele não trabalha em empresa de crédito).
Segundo: O site é portaldoemprestimobr e o nome da empresa é Aserc Ass das Empresas de Recuperação de Crédito
Bom, vamos continuar
Buscando por sinais de fraudes
Agora que vem a parte legal.
Buscando pelo site, quem é o dono e qual o local de hospedagem ?
Ferramenta simples e grátis. Use o whois
Lá você digita o nome do site e ele mostra algumas informações, como IP, país de localização, nome do usuário do registro.br que cadastrou este site, etc…
E cada vez vai ficando mais estranho…
Busque a empresa no Google Maps
Eu fiz a busca pela empresa, o endereço existe, porém é um prédio e no endereço passado não tem nenhum número de conjunto ou apartamento, ou seja, mais uma coisa errada
Telefone válido ?
Agora, tentaremos o telefone, com uma simples busca no Google e chegamos no site da Aserc realmente.
Mas, olhem o site da empresa:
Ele tem o endereço completo, com andar e e-mail @aserc.org.br, ou seja: provavelmente o golpista do e-mail utilizou as informações de uma empresa verdadeira para usufruir de seu nome.
Por via das dúvidas, resolvi mandar um e-mail para confirmar a veracidade disso tudo:
Infelizmente, aguardei algumas horas para publicar o artigo e não obtive resposta.
Para mim está claro que esta empresa é séria e não tem nada a ver com este golpe, apenas usaram os dados dela.
O tal Boleto PDF
Mesmo com tudo isto, buscando saber do que se trata, peguei um computador com um bom antivírus, não deixei cadastrado nenhuma credencial minha e resolvi “Imprimir o Boleto PDF”.
ATENÇÃO CRIANÇAS: NÃO FAÇAM ISTO EM CASA!
Não cliquei no link, pois como podem ver na imagem do link, ele possui uma terminação com um conjunto de letras e números, e estes provavelmente são identificadores do meu e-mail.
Imagine assim:
O programa (vírus) envia e-mail para [email protected], [email protected] e [email protected]. Para saber quem existe ele envia um e-mail com uma terminação, e para isto ele tem uma tabela.
Exemplo simples só para demonstrar
[table]
e-mail, link
[email protected], link.com.br/abc001
[email protected], link.com.br/abc002
[email protected], link.com.br/abc003
[/table]
Então, se você clicar no link link.com.br/abc001, além de baixar o arquivo, seu e-mail [email protected] entra em uma lista de e-mails reais que podem ser infectados.
E uma vez que você entrou nesta lista meu amigo… Demora demais para sair…
Talvez seja por isso que você receba tantos e-mails de fraude assim. Falo por experiência própria, pois eu também caí nessa! ;p
Bom, mas não se desespere, somente tenha mais cuidado e toque sua vida.
Continuando…
Abri somente o endereço do site e ele já faz um download automático de um arquivo. Foi baixado um arquivo ZIP com um nome muito estranho, 20162SirTitulo_docarquivo…zip
Ao abrir este arquivo, o que não era surpresa, veio um arquivo com extensão .cmd, e o mesmo nome.
Arquivos Zipados (.zip) são arquivos compactados, eles são utilizados para comprimir o conteúdo do arquivo, e também podem ser utilizados para “esconder” seu conteúdo. Alguns navegadores (como o Google Chrome) identificam que arquivos .cmd, .bat ou .exe são arquivos potencialmente perigosos e bloqueiam o Download, mas neste caso você está baixando um .zip que ele não reconhece o problema.
Depois de baixado, cabe ao seu antivírus identificar se é um arquivo perigoso ou não, e isto muitas vezes pode passar batido.
Bom, ao baixar o arquivo e abrir, tem o programinha .cmd que é um arquivo que contém comandos que você não tem a menor ideia do que pode ser. Na verdade cada um pode fazer uma coisa, mas lhe garanto que nenhum deles vai fazer coisas boas por você.
É nele que estão escondidos os comandos que irão infectar seu computador, enviar emails, roubar senhas, etc…
Apenas por título de curiosidade, abaixo é uma parte do conteúdo do arquivo infectado.
Denunciando e-mails falsos
No começo do artigo eu disse que ninguém faz nada a respeito para resolver estes problemas de e-mails fraudulentos.
A informação que temos no site da nic.br, que é parte do registro.br é que você deve encaminhar o Cabeçalho do e-mail para [email protected] e [email protected] e sinceramente não sei se isto funciona em algum momento. Eu mesmo já encaminhei muitos e-mails para lá e nunca obtive nenhuma resposta, mas enfim… É isto que temos para hoje.
Conclusão
Bom, desculpe mas procurei ser o mais detalhista possível neste caso, para você aprender a identificar sozinho estes tipos de problema.
Então NUNCA abra arquivos suspeitos. Aliás, suspeite de todos os arquivos que receber.
Abaixo um resumo e algumas dicas para não acontecer com você.
- Não abra arquivos anexados .EXE, .BAT, .CMD
- Se for um arquivo .ZIP, verifique seu conteúdo
- De preferência não baixe arquivo nenhum sem saber a fonte verdadeira
- Desconfie mesmo dos e-mails de sua lista (ele pode estar infectado e não sabe)
- Verifique a fonte do e-mail, se a empresa existe, se os dados são reais…
- Não carregue também as imagens que vem bloqueadas de destinatários desconhecidos (eles podem identificar seu email com o link)
- Tenha sempre um bom antivírus (temos diversas opções grátis aqui no blog)
- Mantenha seu computador atualizado
E a mais importante: Tenha bom senso. Questione sempre e-mails estranhos.
Vídeo de exemplo de e-mail falso
Um abraço a todos.