Publicidade
SÃO PAULO – Usuários de redes de relacionamento na internet, como o Orkut e o Facebook, estão sujeitos a uma série de correios eletrônicos maliciosos, que podem levar à clonagem de perfis, roubo de senhas e outros prejuízos aos internautas e seus computadores.
O provedor global Eset Software, especialista em proteção contra ameaças virtuais, alerta que esse tipo de armadilha virtual – conhecida como phishing – consiste em um e-mail que o usuário recebe, contendo um convite para participar de uma rede social, solicitando entrada em um site da web.
“Nesse caso, se o usuário der um clique no endereço disponível no e-mail, entrará em um site idêntico ao real, porém, falso, onde serão solicitadas informações como a senha do usuário”, alerta Robson de Roma, Coordenador de TI (Tecnologia da Informação) da Protagon Segurança de Dados.
Danos ao usuário
Se o usuário completar o formulário com seus dados pessoais, são enviados automaticamente ao atacante para que ele possa utilizar de forma fraudulenta, conforme sua conveniência.
Por meio dos ataques, é possível conseguir informações pessoais das vítimas, assim como roubar o perfil da rede social, e também os contatos, utilizando-os maliciosamente, de distintas maneiras.
Com a informação pessoal do perfil roubado e seus contatos, por exemplo, podem ser feitos ataques de spam ou ameaças direcionadas, com dados reais, para gerar confiança na possível nova vítima.
Continua depois da publicidade
Além disso, por meio dos dados pessoais é possível criar perfis das vítimas, com a finalidade de enviar ofertas especiais a cada usuário segundo seus interesses.
A pior parte, porém, é que os usuários freqüentemente usam o mesmo login e senha para diversos serviços, e por isso, através do roubo do perfil de uma comunidade virtual, seria possível acessar a conta corrente de um cliente pela internet, ou outro serviço comercial.
Reação em cadeia
Aproveitando-se do perfil roubado, são enviados novos e-mails de phishing para obter outros perfis de terceiros e continuar a cadeia de propagação.
Continua depois da publicidade
“Sempre é recomendável assegurarmos que o e-mail que recebemos é real e, em caso de originar de uma pessoa não conhecida, é preferível ignorá-lo e eliminá-lo. Além disso, também é necessário nunca ingressar em endereços disponíveis em correios eletrônicos. Sempre é melhor acessar manualmente a página em questão para evitar entrar em um site falso”, completa Robson.
