Mensagem falsa via SMS

Um exemplo de mensagem falsa recebida por SMS (mas pode vir por e-mail também), que leva o usuário a passar várias informações pessoais:

Informações interessantes sobre o Windows Defender

• Ele é um anti-vírus? Não. Ele é um anti-spyware, trabalha pra tentar impedir que programas maliciosos se instalem no seu computador, mas não protege contra vírus nem os elimina.
• Funciona só para o Internet Explorer? Pelo que eu li, funciona independente do navegador, mas deve ter algumas funções específicas e exclusivas para o IE, que também é da Microsoft.
• Afeta o desempenho? Sim, do mesmo modo que o anti-vírus e o firewall. Mas não acho que vá fazer muita diferença.
• Posso desabilitá-lo para ganhar mais desempenho? Não recomendo, do mesmo modo que o anti-vírus e o firewall. Mas, se quiser, é possível. (Ativar ou desativar o Windows Defender). Há quem diga que não precisa de um anti-spyware, sabe os sites que vista e coisa e tal. É por sua conta e risco.
• Funciona no XP? Sim, mas faz o teste pra saber se o sistema operacinal é original ou não, antes de instalar.
• Outros programas do gênero (como o Spybot) são bem melhores? Achava que sim, mas depois de pesquisar um pouco, acho que é o suficiente para o usuário médio. Para alguns casos mais graves, outras soluções talvez se façam necessárias. Como os anti-vírus, é difícil definir facilmente o qual é melhor e o quanto o é.

Fontes:
http://www.microsoft.com/brasil/windows/products/windowsvista/features/details/defender.mspx
http://forums.techguy.org/general-security/748436-solved-windows-defender-mozilla-firefox.html

http://www.spywarepoint.com/windows-defender-and-firefox-1-5-0-7-a-t44691.html
http://www.baixaki.com.br/download/microsoft-windows-defender.htm#nossaop

System Security é fria! Fake.

Semana passada tive contato com dois computadores infectados com a mesma praga, um falso "antivírus" chamado System Security.

Meu amigo Sony Santos mandou esse pequeno texto com duas dicas para remover o tal programa.
Espero que ajude:

Como remover o "System Security", que é um falso antivírus que tenta extorquir dinheiro do usuário, e vem através de falso codec de vídeo.

http://www.2-spyware.com/remove-system-security.html

Tem a versão 2009 tb:
http://www.2-spyware.com/remove-system-security-2009.html

Montagem com sua foto

Se o fato de dois amigos terem escrito a mesma coisa ainda não for suficiente pra perceber que é uma mensagem falsa, o link real, totalmente diferente do mostrado (como sempre) termina por provar.

Imposto de Redenda

Abril, mês de declaração do imposto de renda e mês dos e-mails falsos sobre o tema.
O exemplo abaixo eu recebi pelo GMail.


O site da Receita Federal é www.receita.fazenda.gov.br.O domínio fazenda.org pertence a outra pessoa e provavelmente está sendo usada sem seu consentimento.

domínio: fazenda.org.br
entidade: Obra Social Nossa Senhora da Glória - Fazenda da E
documento: 048.555.775/0001-5

Não acredito que um orgão oficial deste porte, se fosse enviar um e-mail, escreveria redenda ao invés de renda.

Atualizado em 26.03.2009 - 13:10:
Corrigindo:
Como disse acima, o domínio usado é fazenda.org e não fazenda.org.br, cujas informações havia colocado acima. O erro ocorreu porque fui pesquisar o domínio no site Registro.br e ele acrescentou o .br automaticamente à minha busca. E também porque eu não revisei o texto.

Peço desculpas à Fazenda Esperança, instituição de renome ligada à Canção Nova e a Webinhost, emprea idônea que não tem nada a ver com o e-mail fraudulento.

Os dados corretos estão abaixo, obtidos através do site whois.net, mais especificamente aqui.

Domain ID:D16292750-LROR
Domain Name:FAZENDA.ORG
Created On:30-Dec-1999 19:28:07 UTC
Last Updated On:28-May-2008 19:06:25 UTC
Expiration Date:30-Dec-2016 19:28:07 UTC
Sponsoring Registrar:GoDaddy.com, Inc. (R91-LROR)
Status:CLIENT DELETE PROHIBITED
Status:CLIENT RENEW PROHIBITED
Status:CLIENT TRANSFER PROHIBITED
Status:CLIENT UPDATE PROHIBITED
Registrant ID:GODA-01855603
Registrant Name:Herb Mallard

Hotmail: 9 coisas que eu odeio em você

O primeiro e-mail que eu tive foi do Hotmail (), criado entre 1996-97 (isso mesmo, há mais de 10 anos).

Naquela época não havia muitas opções de e-mails gratuitos e o da Microsoft era um dos mais usados. Depois, com a migração do ICQ para o MSN, acabei deixando como padrão do meu comunicador instantâneo.

Além disso, às vezes quero/preciso usar algum serviço do Windows Live e é útil ter uma conta já criada.

Esses são os únicos motivos de eu ainda ter um e-mail @hotmail.com.

Listo abaixo, várias coisas que eu não gosto no e-mail da Microsoft:

1. Os anúncios não são nada discretos e ocupam uma boa parte da tela;
2. Tem um sistema anti-spam, mas ele encontra falsos positivos (avisos da Vunesp, por exemplo) e deixa passar muita porcaria. Entre os e-mails que eu uso, é o campeão nesse quesito;
3. Também é campeão de recebimento de phising scam (e-mails falsos). Só recentemente criou uma opção para avisarmos que recebemos um.
4. Acha que tudo que vem dos IPs da Telefonica é spam, por isso bloqueia inclusive o recebimento de e-mails @itelefonica.com.br;
5. Quando abro uma mensagem e clico no botão excluir, ele abre a próxima automaticamente. Que pode ser uma mensagem enorme e/ou uma que eu não quero ler agora. Tenho que cancelar o carregamento, ir para a página inicial e marcá-la como não lida.
6. Quando abro uma mensagem, não consigo marcá-la como não lida naquela tela. Tenho que ir para a página inicial;
7. Não tem etiquetas/tags/categorias para marcar as mensagens que recebo.
   
8. O sistema de filtros não permite encaminhar automaticamente e-mails para outra conta;
9. A maioria dos meus contatos do Hotmail são contatos do MSN. Usuários de MSN, em sua maioria, não usam e-mail. Quando usam, é para distribuir mensagens powerpoint, vídeos e correntes, para seus cinquenta contatos, todos citados no campo "para".

Para quem ainda não descobriu, leia a homenagem que eu fiz ao meu serviço de webmail favorito.

Cata-trouxa no MSN: a garota desinibida da webcam

Tudo começou quando ela me adicionou no MSN (nick, com jeito de inglês, deve ter sido o chamariz). Pelo nome e pela foto, já imaginei o que seria, mesmo assim aceitei.
Alguns dias se passaram e como não houve iniciativa, resolvi puxar conversa:

(22:41:29) Alexandre Custódio: Quem é vc?
(22:43:10) Janis: hey, Age/Sex/Location? :)
(22:43:29) Alexandre Custódio: Hi!
(22:43:37) Alexandre Custódio: 33/Male/Brazil
(22:44:49) Janis: hey whats up babe, U got a webcam? finally someone adds me, I am soo fuckin horny today for some reason lol
(22:48:12) Alexandre Custódio: My webcam is not installed ... :(
(22:48:32) Alexandre Custódio: Do you have webcam?
(22:49:01) Janis: listen hun, I am just about to start my webcam show with jen, come chat me there in my chat room? We can cyber, I will get naked if u do..lol!
(22:50:29) Alexandre Custódio: I want to see. Can I?
(22:51:00) Janis: I can show u how to watch if u promise not to tell anyone else how to do it???PLEASE:-$
(22:51:48) Alexandre Custódio: ok, I promisse ;)
(22:53:13) Janis: well since its the law that u gotta be 18 (nudity involved), u have to sign up with a credit card for age verification! BUT.. Once you are inside, just clikc on "Webcams" let me know what name you use to sign in with so I know it is you babe! http://www.localroomcam.com/alina fill out the bottom of the page then fill out the next page as well and u can see me live!
(22:57:20) Alexandre Custódio: It's free?
(22:58:49) Janis: Please dont mention anything about that in the chatroom once u get in ok?:-$
(22:59:19) Alexandre Custódio: But...It's free?
(23:00:43) Alexandre Custódio: Yes or not?
(23:02:12) Janis: OH SHIT.. k I am late to start my show, I gotta get off msn...I will see ya inside my chatroom babe.. remember not to mention that I am upgrading u... You can use your msn name to sign in so i know it is you..

Fato: no mínimo, queriam que eu pagasse para ver pornografia. No máximo, ia acabar instalando algum "rouba-dados" no meu micro.

Se eu estivesse no linux eu entraria no site, pra ver até onde ia, mas no Windows resolvi não arriscar.

Ao menos as prostitutas são mais "honestas", oferecem o produto e dão o preço, sem propaganda enganosa.

Agradecimentos especiais aos meus amigos robôs en2pt@bot.talk.gmail.com e pt2en@bot.talk.gmail.com, tradutores sempre disponíveis no seu GTalk.

CPD x Downadup/Conflicker/Kido

A semana que passou foi nitidamente atípica no meu serviço. Tudo começou na sexta-feira anterior, dia 09/01, finalzinho da tarde.

Um vírus havia surgido em um dos micros da rede e insistia em não sair. Segunda, de manhã, começaram a pipocar os chamados.

Como já havia "perdido" um servidor anteriormente por causa de vírus, resolvemos descontectar o mesmo, antes que acontecesse o pior. Vi que o antivírus instalado havia impedido a tentativa de infecção, mas resolvi não arriscar.

Passamos a metade do primeiro dia até descobrir quem era o invasor e qual método de limpeza realmente funcionaria. Enquanto isso, o telefone não parava de tocar, os sistemas principais continuavam parados e os contribuintes não podiam ser atendidos.

Tratava-se do Net-Worm.Win32.Kido, também conhecido como Downadup ou Conflicker e pulava de micro em micro com, "veloz como um Spitfire", como diria Silvio Luis.

Lado bom: descobrimos como retirá-lo e impedir uma reinfecção nos PCs. Lado mau: teríamos de ir, micro a micro, nos 105 da nossa rede!

Somente na quinta-feira, à tarde, com praticamente todos os micros verificados, reativamos o servidor.

A informação mais recente que tenho, segundo notícia no Terra, é que já são mais de 9 milhões de computadores infectados (estimativa, baseadas em IPs externos. No nosso caso, atrás de um ip estavam os 100 micros).

Ah, quer a receita express que nós usamos pra se livrar do problema? Siga os passos abaixo:

1. Desconecte o micro da rede;
2. Instale a atualização do Windows, disponível desde outubro de 2008, que fecha a brecha usada pelo worm. Download aqui.
3. Execute uma ferramenta de remoção específica, como esta, do f-secure.
4. Verifique se o firewall do windows está funcionando normalmente e só em caso positivo, conecte o micro à rede. Se possível, só faça isso depois que todos os computadores forem revisados;

Embora aparentemente não precise, optamos por instalar o Service Pack 3 nos micros (passo 1.2) também.

Para quem quer saber mais:

• No site da F-Secure, um texto detalhado sobre o worm.
• No blog SSegurança, pra quem prefere em português, um texto mais rico sobre o mesmo assunto. Altamente recomendado.

Dicas finais:

• Manter seu Windows atualizado não é frescura;
• Antivírus e antispyware então, nem se fala;
• Firewall sempre ativado;
• Cautela e informação no uso da internet são sempre bem-vindos;
• Rede empresarial não é lugar pra antivírus FREE/Home, definitivamente;

Obs. 1: Gosto muito de Linux. Se você consegue viver só com ele, parabéns! Infelizmente não é o caso da grande maioria dos usuários. Então, nem perca tempo com respostas do tipo: "Resolva esse problema: use Linux!"

Obs. 2: Parece que agora vão comprar a solução de segurança empresarial que a gente pediu há tempos...bem, ou se aprende pelo amor ou pela dor....

W32.Downadup Removal Tool (Symantec)

Atualizado em 05.02.2009.

Fim do MSN

E-mail que recebi recentemente:

Oi, nós somos Andy e John, os diretores do Messenger. Antes de mais nada, pedimos desculpas pela interrupção, mas o Messenger acabará. Isso acontecerá porque muitas pessoas desconsideradas têm várias contas diferentes. Neste momento, só temos 578 nomes livres e por isso que o uso do Messenger e do Hotmail terá um custo a partir do verão de 2008. Se você mandar esta mensagem, no mínimo, a 18 pessoas diferentes da sua lista, seu ícone ficará azul, o que significa que será grátis para você. Se não acredita, visite o site www.msn.com e veja por si mesmo. Se você quer que encerremos sua conta, não mande esta mensagem, mas se quer conservá-la, mande-a a seus contatos. Isto não é um trote, mande-a!!!

Esses spammers me divertem!!
Não entrem nessa roubada.

Distribuição de notebook. Então tá.

Cada coisa que aparece em nosso e-mail....

Assunto: DISTRIBUIÇÃO DE NOTEBOOK

A empresa Ericsson está distribuindo gratuitamente 'lap tops' com o objetivo de se equilibrar com a Nokia, que está fazendo o mesmo. A Ericsson deseja assim aumentar sua popularidade. Por esse motivo, está distribuindo gratuitamente o novo Lap Top WAP. Tudo o que é preciso fazer é enviar uma cópia deste e-mail para 8 (oito) conhecidos. Dentro de 2 (duas) semanas você receberá

um Ericsson T18. Se a mensagem for enviada para 20 (vinte) ou mais pessoas, você poderá receber um Ericsson R320. Importante! É preciso enviar uma cópia do e-mail

para X##$fsW$@#@ericsson.com Paula Fernandes Gerente de Compras Issam Import e Export Ltda Tel (Coml ) 5511

3314-6402 Não é trote. Funciona.

A única coisa que funciona é a captura de e-mails válidos por spammers. Tem que ser muito inocente pra cair numa dessas.

Falso vírus no Notepad++

Para os usuários do Notepad++, um ótimo editor de textos, um aviso: alguns anti-vírus estão acusando que o arquivo NppExec.dll, localizado em Notepad++\plugins\ está infectado por um trojan.

Na verdade, é um falso positivo: o arquivo não está infectado. Podem marcar para ignorar esse arquivo.

Mais informações no site PortableApps.com.

Avast esperto!

Fui desinstalar o antivírus Avast!, remotamente, usando o programa VNC, quando me deparo com esta mensagem:

É, os programas de segurança estão ficando mais espertos...

Spam nos comentários do Blogger

Já havia recebido, em meus blogs, alguns comentários spammers, mas este é diferente.

Os textos em si são elogios (bem genéricos, diga-se de passagem). A propaganda está no link do nome do usuário.


Note que os dois usuários "diferentes" levam ao mesmo site.

Armadilha no Hotmail: confirmação live.com

O e-mail pede uma verificação da sua conta, com a ameaça de excluir contas consideradas inativas.



Mas preste atenção no link real, apontando para uma página com final .kit.net, que não é da Microsoft.

Armadilha no orkut: Comunidade em sua homenagem

Essa comunidade me fez lembrar de você !!

Até um colega de trabalho de sala pegou esse

Armadilha do orkut: ferramenta anti-spam

Isso é pior que lobo em pele de cordeiro.

É lobo em pele de cão pastor.

Armadilha no orkut: Cabeção da Malhação bêbado.

Esse tipo já está virando rotina.

Basta olhar o link real no pé da página e ver que não bate com o verdadeiro.
E mesmo assim tem quem caia...

Armadilha no orkut: montagem com suas fotos

Novamente, o link real é completamente diferente do link verdadeiro.

Nem pense em clicar!

Armadilha do orkut: cartão UOL

Essa mensagem é bem feita e parece real, mas note que o link da imagem aponta para um endereço completamente diferente:

Armadilha do orkut: vídeo BBB

Mais uma armadilha: o tipo de conteúdo já é pra lá de suspeito. O visual do vídeo é igual ao do Youtube, mas note que o endereço é totalmente diferente. Fuja correndo!