Fim de ano chegando e as empresas e o comércio usa de vários artifícios para conquistar o consumidor com as aquecidas compras de Natal. É hora de pensar em alguma promoção para atrair os clientes. É hora também em que os cyber criminosos se aproveitam para usar da mesma artimanha para conquistar suas prezas.
A mais recente se refere uma suposta promoção da empresa de Cartões Cielo, onde convida a vítima a se cadastrar para concorrer a prêmios. O mais curioso é que realmente existe uma promoção da empresa de cartões em parceria com um banco.
Eduardo Lopes, diretor da Nodes Tecnologia, distribuidora das soluções Avira no Brasil, explica que os cyber criminosos tentam deixar o e-mail cada vez mais convincente e se utilizam de fatos reais para tentar dar veracidade ao seu argumento. “Podemos identificar isto por este e-mail da Cielo, o e-mail usa um período em que as empresas mais criam promoções para atrair os clientes, se você entrar no site da empresa, verá que realmente existe uma promoção. O segredo é se atentar aos detalhes. O internauta mais desatento não perceberá que a verdadeira promoção da empresa não fala nada sobre o Natal e é feita em parceria com um banco, coisa que não é citada no e-mail.
Emanoel Rogério de Souza, diretor da FisrtSecurity, que distribui as suítes de segurança da G Data, afirma que esta época do ano é um campo fértil para os criminosos cibernéticos, que estão sempre atentos ao comportamento dos usuários. “Promoções atraem a atenção das pessoas e por isso são utilizadas para enganar os menos atentos ou que não possuem conhecimento deste tipo de armadilha. É necessário que os fabricantes de antivírus sempre divulguem dicas para que os usuários de computadores e dispositivos móveis não caiam nestes golpes”, afirma.
Para o especialista Marco Rodrigues, da Štíty Tecnologia, uma das distribuidoras das soluções AVAST no Brasil, o clima festivo desta época do ano é muito atrativo para os criminosos. “As pessoas estão mais receptivas a estes tipos de campanhas promocionais e é frequente verificar que muitas pessoas caíram porque abriram um link falso com algum tipo de mensagem falsa. Os usuários que possuem uma solução antivírus também têm que ficar atentos e nunca confiar nestas mensagens” alerta.
Outros detalhes que o internauta deve prestar atenção são:
1 – O endereço eletrônico foi enviado de uma pessoa física de um serviço gratuito de email (gmail, hotmail etc). As empresas, geralmente, costumam utilizar seu domínio como extensão do email que é uma forma de centralizar seu mailing e também divulgar sua empresa;
2 – Na imagem distribuída no e-mail falso, a data de sorteio é 15/10, o email foi enviado em 25/10;
3 – O título diz “Urgente Voce Foi Sorteado Resgate Seu Premio! – 6677889990”. E o email pede para se cadastrar para participar. Como pode ter sido sorteado sem ter se cadastrado?;
4 – E uma das dicas mais importantes é que o link indicado no email para fazer o tal cadastro está direcionando para um endereço que até engana bem: fimdeanonacielopremiosPONTOt15PONTOorg/cadastro/XXXXXX/
(alteramos o link por segurança). Perceba que no endereço contém “fim de ano na Cielo premios” e “cadastro” o que parece ser verdadeiro, mas o “.org” denuncia a fraude.
São nestes pequenos detalhes que o internauta deve se atentar antes de sair clicando em qualquer link, destacam os especialistas. Uma forma de identificar o endereço do link é apenas colocar o mouse, sem clicar, em cima do link, aparecerá, no canto inferior esquerdo da tela, a extensão do link, onde será possível analisar o direcionamento do link. Outra dica é clicar com o botão direito do mouse em “copiar link” e colar num editor de texto para poder ler a extensão do endereço e identificar possíveis links mal intencionados.
Outra dica, em caso de dúvida, é contatar a empresa citada como remetente para verificar se a mensagem e a promoção são verdadeiras, além de manter seus sistemas de computador e antivírus sempre atualizados. O mercado oferece ótimas opções, de baixo custo e com alto desempenho. Este é um investimento barato que pode evitar muitas dores de cabeça.
Mais informações:
http://www.nodes.com.br
http://www.firstsecurity.com.br
http://www.stity.com.br