Mostrando postagens com marcador banco. Mostrar todas as postagens
Mostrando postagens com marcador banco. Mostrar todas as postagens

domingo, 22 de dezembro de 2013

GOLPE : "Suas linhas junto ao banco encontram-se congelados. - 328192"

Golpe de péssima qualidade. Começa pelo erro de concordância do título do e-mail. E pelo conteúdo, em seguida. Que linhas de banco? De crédito? Telefônicas? Aí vem o remetente: pimentajuvenil@gmail.com. Denota a infantilidade de quem acha que uma pessoa, por mais crédula que seja, achará coerência entre esse e-mail e a SERASA. Depois de mais alguns erros de português técnico, vem o link do tal "cheque protestado com 5 dígitos no número. E abaixo do link um campo em cinza, obrigando o curioso a abrir o link http://bit.ly/guardarporfavor, que pode ter instruções pedindo dados ou simplesmente instalando um vírus no micro do curioso. Não clique. Se clicar passe anti-vírus. Por sinal, o golpista incipiente ainda bota na barra do mail que foi inspecionado por anti-vírus. Segue a mensagem original:
----------------------------------------------------------------------------------------------------------------------------------------------------
Serasa Experian 
20 de dez (2 dias atrás)
para mim
Prezado Cliente (a),
Em nosso sistema foi protestado um Cheque de vossa senhoria,
no valor de R$ 2.830,00
Segue abaixo copia do cheque Protestado:
Cheque Protestado Nº 00312
Data Protesto:
15/11/2013:
Atenciosamente,



Marcelo Suzuki Corrêa
Gerente de Protestos - Serasa Experian

terça-feira, 9 de julho de 2013

YOUTROUXA 0031 : Você pode fazer seu computador "zumbi" de hackers ou bisbilhoteiros

Na última sexta-feira a Caixa e o Bradesco ficaram com seus sistemas de atendimento eletrônico fora do ar por horas. Pode ser coincidência, mas o fato é que o ataque por hackers do tipo DDoS -(distributed denial of service) negação de serviço - estão acontecendo com mais frequência, e podem ter tido sucesso. E você com isso? Problema dos bancos e dos hackers, certo? E você, o que tem a ver com isso?

Pode ter tudo a ver. Ataques  do tipo DDoS não entram nos sistemas-alvos, simplesmente os tiram do ar por sobrecarga de acessos. Através de vírus que os trouxas abrem e até mesmo de orientações recebidas por "anônimos" nas últimas manifestações, do tipo "deixe seu roteador aberto", seu computador pode ter sido escravizado por máquinas dos hackers, ou seja, virou um zumbi que roda um programa que não tem nenhum efeito até que o "mestre" dê a ordem de ataque a algum sistema ou qualquer outra coisa, já que controla sua máquina remotamente.  Recentemente foi descoberto que até celulares com sistema operacional Android podem ser escravizados por um programa malware tanto para DDoS como para passar spams em SMS.

Controlando milhares de computadores os hackers simulam acessos em grande quantidade simultaneamente. Cada sistema tem certa capacidade de atendimento. Bancos, por exemplo, operam um grande número de transações simultâneas, milhares ao mesmo tempo. Se o hacker ocupa todos os canais de acesso com falsos clientes, os usuários de verdade encontram lentidão ou negação de acesso.

Para que fazem isso? As finalidades vão da ciberguerra, ou seja, terrorismo virtual contra governos e empresas em busca de paralisá-los e até mesmo chantageá-los, para espalhar spams para golpes com instalação de vírus para roubos de senhas ou simples diversão de gente que não tem mais o que fazer e se diverte publicando em sites de semelhantes os seus "feitos".

Abra o olho, meu amigo, minha amiga. Computadores e celulares são máquinas formidáveis, mas a falha de instalar vírus e colaborar com ações criminosas involuntariamente é dos usuários. Não saia clicando tudo que vê por curiosidade. Nem aceite orientações de estranhos, em especial quando se dizem "guerreiros virtuais". Você e seu equipamento podem fazer parte da legião de "walking dead" virtuais e usados para fins criminosos.

E como tirar o vírus? O grande problema hoje, quando o Big Brother Obama tudo bisbilhota, é saber se esse tipo de medicação também não abre sua máquina a outros tipos de monitoramento externo por empresas e governos. Há antivirus no mercado que detectam e tiram esses programas. A questão é saber se ao usá-los você também não está instalando outros programas que podem abrir sua máquina à bisbilhotagem. Tá dominado, tá tudo dominado, já dizia profeticamente o funk carioca.


segunda-feira, 26 de março de 2012

Bancos : E-mails de golpes ou desorganização?

Recebi mais um e-mail suspeito de golpe, que seria parte de uma campanha de cobrança feita por empresa de recuperação de ativos em nome de um grande banco privado. Examinando o material, apareceram as estranhezas, tipo :
- o e-mail era endereçado a uma pessoa, com o meu e-mail;
- não existia nenhuma referência na internet à empresa de cobrança, a não ser um site da empresa, bem organizado, onde para acessar qualquer coisa já capturava o seu perfil e e-mail, o que não é usual para empresas que têm sites na internet;
- havia um título impresso, com valor promocional de liquidação de uma dívida, em arquivo de formato PDF, onde o cedente era uma terceira empresa, e não o banco em nome do qual se fazia cobrança. Essa empresa também não tinha nenhuma indicação na internet, a não ser em uma parceria com uma universidade um site indicando uma empresa séria, espanhola.
- não tinha nada tipo "CLIQUE AQUI", que geralmente faz instalar algum arquivo malicioso, mas um arquivo PDF anexado. É possível passar vírus em PDF, por isso só o visualizei, sem salvar ou abri. Mesmo assim seria algo muito sofisticado para bandidos desqualificados aplicarem golpe.

Antes de fazer a denúncia no blog, segui a via protocolar: abri a página do banco e procurei algum "fale conosco", o que usualmente não existe. Tentei o SAC. Mandaram para o atendimento a clientes. Consegui falar com uma atendente, que abriu um protocolo. Insisti em enviar o material para o setor de segurança de TI. Ela me passou um e-mail do próprio SAC para onde poderia mandar o e-mail, falando do número do protocolo.

De lá, veio uma resposta "carimbada" tipo "o banco xxx não manda e-mail", mas nele veio o e-mail da área de segurança. Mandei tudo para lá contando a estória. Responderam que só atuam em casos onde o golpista cita o nome do banco (o que está nos elementos dos e-mails) e que aquele e-mail é privativo para evidências de golpes, praticamente desconsiderando a minha mensagem. Mesmo sem uma resposta, tipo "é golpe", que era o meu interesse maior, guardei o e-mail e agora mando para lá toda porcaria que recebo em nome desse banco.

Não classifiquei logo como "golpe" porque também é possível que o banco seja uma dessas badernas que repassa os dados sigilosos dos clientes para empresas terceirizadas de cobranças, que fazem o que querem com as informações. Nesse caso, recebi informações de um cliente, que não conheço, nem sei se existe. Sei tudo dele, até endereço. Dá vontade de mandar para a pessoa cujos dados foram devassados todo o material que recebi, para que cobre do banco mais cuidado com o tal sigilo bancário.