Mensagem falsa via SMS

Um exemplo de mensagem falsa recebida por SMS (mas pode vir por e-mail também), que leva o usuário a passar várias informações pessoais:

Desinstalar app prejudicial? Envio bluetooth [resolvido]

Recentemente vi essa mensagem no meu smartphone:

Com medo de ser infectado, dei OK para desinstalar.
Só que, depois disso, o bluetooth parou de funcionar.
Descobri que foi um falso-positivo do Google Play Protect que, entre outras coisas, verifica os apps instalados no seu smartphone atrás de ameaças. Falso-positivo é quando a aplicação acha algo legítimo, mas entende que é não é. No caso, identificou um recurso do sistema como algo prejudicial.
Em contato com o suporte da Motorola, em minutos me passaram a solução:

Acesse: Menu > Configurar > Aplicativos > 3 pontos no canto superior esquerdo > Redefinir Preferências.

Um membro da Comunidade Motorola no G+ disse que é só limpar os dados do app em questão, mas não achei o dito-cujo.

Enfim, aconselho a não desativar o Google Play Protect, é mais um recurso para sua proteção.

Habilitar o app da Caixa após trocar o celular

Trocou o celular e vai voltar a usar o app da Caixa?

Após a instalação, ele funcionará novamente em modo consulta. Se você só usa pra isso, tudo bem.

Como eu quis fazer uma transação, apareceu uma tela para fazer o desbloqueio do aparelho.
Embora mostrasse duas opções (por SMS ou por outro dispositivo habilitado), só a segunda estava disponível.
Se você ainda tem o app funcionando no celular antigo, talvez dê para fazer o procedimento por ele. Como eu já não tinha, fui no Internet Banking. Se você não tem um nem outro, terá de ir a uma agência.
Ainda no celular, cliquei para permitir e deu uma mensagem de erro. Esperei mais uns minutos e repeti o procedimento, aí foi. Apareceu uma mensagem avisando que deveria fazer a ativação no dispositivo autorizado em até 48 horas.

Bem, fiz o login no Internet Banking, fui em "Configurar acesso" (ícone de uma engrenagem), "computadores/dispositivos" "consultar computadores/dispositivos"
Lá tem uma lista de dispositivos onde está liberado o seu acesso completo. Inclusive dá para bloquear os que não usa mais.
Vi meu celular novo como "pendente"; tentei ativá-lo, mas retornou uma mensagem de erro. Tentei no dia seguinte e funcionou.

Talvez com você os passos não sejam exatamente os mesmos, talvez demore menos, apenas descrevi como aconteceu comigo e espero que ajude.

Curiosidade: meu antigo post sobre o problema do nono dígito no app da Caixa bateu recorde de comentários.

Problema ao validar smartphone no aplicativo da Caixa

O processo de validação do smartphone da Caixa é simples: acesso o aplicativo e, através dele, o sistema envia um SMS com um código para o número de telefone indicado. Esse código é digitado em uma área do internet banking e o sistema cadastra seu smartphone.

O problema é que o aplicativo, até o momento (24/03/14), não reconhece números com DDD 14 com o nono dígito. Se eu tento colocar o número novo, ele retorna a mensagem de "número inválido para este DDD". Caso eu coloque o número antigo, aí é a operadora que não aceita mais e não envia o SMS.

Após várias tentativas, consegui falar com o suporte (0800) e, cerca de 20 minutos depois, fui informado que passariam meu problema para o "nível 2" e que retornariam em breve.
Alguns dias depois, recebo um telefonema do suporte, informando que o problema já foi relatado por outros usuários e estão trabalhando nisso.

É um processo chato (se comparado ao suporte do Santander, por exemplo), não resolveu meu problema de imediato, mas necessário para que saibam que os clientes estão incomodados.

MAS, já faz um bom tempo que houve essa transição do nono dígito nos celulares de DDD 14, não era para demorar tanto para fazer as adaptações no aplicativo.


Suporte Tecnológico
3004 1104 (Capitais e regiões metropolitanas)
0800 726 0104 (Demais regiões)

Instalar Certificado ICP-Brasil V2 no Firefox

Fui acessar o Internet Banking da Caixa hoje (01/10/12) e me deparei com a mensagem de falha de conexão por certificado inválido.

Só acessando pelo Internet Explorer, que permitiu que eu continuasse mesmo com essa falha, foi que eu vi o aviso de que só estavam aceitando a versão nova do conjunto de Certificados:

É como se o aviso para pegar a chave nova da gaveta estivesse dentro da gaveta trancada.
Depois de tanto procurar, encontrei um link para baixar o ICP-Brasil V2:
http://serasa.certificadodigital.com.br/ajuda/instalacao/cadeia-de-certificados/

No caso, peguei o primeiro link da lista:

Depois de baixar, vá para Botão Firefox/Opções/Opções/Avançado/aba Criptografia e botão Certificados. Lá escolha Importar e marque a opção Considerar confiável esta CA para identificar sites. Isso vale para o Firefox, outros navegadores, o caminho é parecido.

Acesse novamente o Internet Banking e poderá usá-lo normalmente.
Isso provavelmente vai servir para outros serviços da Caixa.

Consultei: http://br.mozdev.org/firefox/caixa

Controle de spam do Blogger

1) Blogger tem sistema de controle de comentários, você recebe por e-mail antes da postagem, com opção de aceitar, recusar ou marcar como spam. Bom.
2) Os que você marca como spam, realmente vão direto para a caixa de spam, do Blogger. Bom.
3) Mas mesmos estes continuam a aparecer na sua caixa de entrada. Mal, muito mal, especialmente quando você está sendo "floodado".
Sou obrigado a tentar montar um filtro que pegue estas mensagens e mande direto pra lixeira. Talvez se eu tivesse acesso aos IPs do spammer e tivesse como bloqueá-los, eu obteria melhores resultados.

Dominando Linux Firewall Iptables

Terminei o livro. Gostei, mas estou longe de dominar o assunto.
O livro é legal, mas nem se compara com o "Dominando o Delphi" que eu tenho quando o assunto é dominação.
Pelo preço, compensa como mais um ponto de referência, mas não é a última coisa que você vai precisar ler sobre iptables.

Como resetar a senha master do Opera

Caso você tenha esquecido a sua senha-mestre e/ou teve algum problema e não consegue alterá-la, siga os passos abaixo:
Em Ferramentas> Preferências ... > Avançado> Segurança> 
Se usar senha-mestre para proteger as senhas salvas não é está habilitado, excluir opcert6.dat do diretório do perfil, depois de fechar o Opera.
Se Ferramentas> Preferências ... > Avançado> Segurança> 
Usar senha-mestre para proteger senhas salvas está habilitado, apagar / renomear opcert6.dat e wand.dat do diretório do perfil, depois de fechar o Opera.

Local padrão do perfil, no meu Vista:

C:\Users\[usuario]\AppData\Roaming\Opera\Opera\ 

Aviso: Se você excluir / renomear wand.dat, perderá todas as senhas armazenadas. 

Achei aqui: http://my.opera.com/Tamil/blog/how-to-reset-master-password-in-opera?cid=46215562

Informações interessantes sobre o Windows Defender

• Ele é um anti-vírus? Não. Ele é um anti-spyware, trabalha pra tentar impedir que programas maliciosos se instalem no seu computador, mas não protege contra vírus nem os elimina.
• Funciona só para o Internet Explorer? Pelo que eu li, funciona independente do navegador, mas deve ter algumas funções específicas e exclusivas para o IE, que também é da Microsoft.
• Afeta o desempenho? Sim, do mesmo modo que o anti-vírus e o firewall. Mas não acho que vá fazer muita diferença.
• Posso desabilitá-lo para ganhar mais desempenho? Não recomendo, do mesmo modo que o anti-vírus e o firewall. Mas, se quiser, é possível. (Ativar ou desativar o Windows Defender). Há quem diga que não precisa de um anti-spyware, sabe os sites que vista e coisa e tal. É por sua conta e risco.
• Funciona no XP? Sim, mas faz o teste pra saber se o sistema operacinal é original ou não, antes de instalar.
• Outros programas do gênero (como o Spybot) são bem melhores? Achava que sim, mas depois de pesquisar um pouco, acho que é o suficiente para o usuário médio. Para alguns casos mais graves, outras soluções talvez se façam necessárias. Como os anti-vírus, é difícil definir facilmente o qual é melhor e o quanto o é.

Fontes:
http://www.microsoft.com/brasil/windows/products/windowsvista/features/details/defender.mspx
http://forums.techguy.org/general-security/748436-solved-windows-defender-mozilla-firefox.html

http://www.spywarepoint.com/windows-defender-and-firefox-1-5-0-7-a-t44691.html
http://www.baixaki.com.br/download/microsoft-windows-defender.htm#nossaop

Removendo os restos do Kaspersky

Já encontrei computadores que, após a desinstalação do antivírus Kaspersky, ainda ficam com alguns "restos mortais", que acabam gerendo problemas com o próximo antivírus a ser instalado. O Avast, por exemplo, acha que o Kaspersky ainda está lá e desativa algumas de suas funções.

O Kaspersky não pode ser removido completamente pelo Painel de Controles, ainda ficam pedaços na pasta e eles não podem ser facilmente excluidos, além do que, se você tentar reinstalar o Kaspersky, ele dirá que o AntiVírus já está instalado....

Descobri que existe até uma ferramenta de remoção, mas a que eu peguei não funcionou porque o programa em si já estava desinstalado.

Sucesso obtive ao baixar o pacote abaixo. É uma sequência de comandos que executa arquivos.reg, entre outras coisas, e deve ser executado em modo de segurança.
http://pensamentoshumanos.googlepages.com/KasperskyUninstall.rar

Eu achei no PC Fórum

Nero não reconhece gravador com usuário limitado

Já que o Windows 2000 e o Windows XP não dão acesso a drivers de baixo nível para usuários sem direitos administrativos (usuário limitado/restrito), não é possível queimar CDs ou DVDs com o Nero (ele não encontra o gravador). Com o aplicativo Nero BurnRights, os usuários sem direitos administrativos podem queimar CDs e DVDs com o Nero.

O administrador pode estabelecer contas de usuários com direitos exclusivos para queimar CDs ou DVDs com o Nero. Esta opção pode ser encontrada no Nero StartSmart, sob Nero Toolkit > Nero BurnRights.

Esse aplicativo pode estar no próprio CD de instalação do Nero ou então você pode baixá-lo aqui.

Fonte:  PC Fórum e FAQ do Nero.

Netbanking da CEF no Firefox 3.5

Algumas pessoas, como eu, podem ter tido dificuldades em usar os serviços de netbanking da Caixa Econômica Federal no Firefox 3.5.2, devido a avisos de problema com o certificado e impossibilidade de baixar o complemento de segurança.

Consegui resolvi esses quesitos graças a um post no Curiosidades de Tecnologia e Informática.

Segui os passos de até o 7°. A partir daí, fui em Arquivo/Abrir arquivo..., abri o arquivo .xpi que acabei de baixar e o complemento foi instalado.

A partir daí, consegui usar o sistema normalmente.

Tive dificuldades na parte inicial do cadastro (tem que se colocar um monte de zeros no começo do número da conta, exatamente como está no cartão), mas gostei do esquema de cadastramento de computadores para autorizar o acesso.

Curiosidade: a CEF usa o mesmo complemento, G-Buster Browser Defense, que o Banco Real.

Atualização 23.02.2010

Descobri esse link, no mesmo site, um modo mais simplificado: http://curitec.blogspot.com/2010/01/firefox-e-caixa-economica-federal-cef.html

Como bloquear o UltraSurf

Existem diversas maneiras de burlar o bloqueio de acesso à internet via proxy.
O último que tive contato foi um programinha de 212KB, o UltraSurf9.4

Navegue por todos os sites que estão bloqueados com a ajuda do Ultra Surf, um servidor Proxy que trabalha junto ao navegador
"Está na China e quer acessar sites proibidos? Seu patrão bloqueia Orkut e outros sites? Experimente esta opção que procura furar bloqueios de Internet e proteger sua privacidade online"
Fonte: http://superdownloads.uol.com.br/download/41/ultra-surf/

Muito prático interessante, mas, aqui na empresa não. Não sei por quanto tempo nem por quem ele foi usado, mas levei menos de meia hora pra achar a regra de bloqueio:

# Bloqueando U89 ultra surf
$iptables -A FORWARD -p tcp --dport 9666 -j DROP
$iptables -A FORWARD -p tcp --dport 443 -j DROP

atenção : a porta 443 dá acesso a https , contudo os sites https estão usando o squid na porta 3128, então bloquear aqui junto ao ultrasurf não deu problema, mas se vc não usa proxy , daí pode dar bode!
Fonte: http://www.vivaolinux.com.br/topico/Squid-Iptables/Como-Bloquear-o-Ultra-Surf

Jogos de gato-e-rato até divertidos na área de segurança. Agora é aguardar qual será o próximo truque a ser tentado.

Imagem suspeita

Se você espetar seu pendrive e ver uma imagem parecida com a abaixo, é quase certeza que está infectado por um vírus.
Eles alteram o arquivo autorun.inf do pendrive, responsável por executar automaticamente algum programa.
Clique em cancelar e execute uma verificação no pendrive com um anti-vírus.

Erros de segurança nas empresas

Conheça os 8 erros de segurança que os usuários mais cometem nas empresas - IDG Now

Interessante a matéria, mas longe da realidade de pequenas empresas e das grandes empresas que pensam pequeno, que é o que eu costumo ver por aí.

A maioria delas não dá importância à segurança das informações, acha que só um antivírus HOME/FREE e o firewall padrão já basta e, se algo dá errado, é culpa do funcionário.

Perto disso, os erros da matéria são uma realidade distante....

Segurança na internet de modo divertido

Ótimos vídeos sobre segurança na internet, feitos pelo CGI - Comitê Gestor de Internet.

Não deixe de ver, muitos problemas podem ser evitados com regrinhas básicas:

Navegar é preciso



Invasores



Spam



Defesa




Fonte original: antispam.br

"Comunidade mudou": mais uma armadilha no orkut

Os disseminadores de armadilhas virtuais (scams) e spams estão cada vez mais criativos, tudo para driblar os programas de segurança. É o conhecido e antigo "jogo de gato-e-rato". Veja o exemplo que encontrei hoje:


Primeiro, você recebe um recado de um amigo, convidando-o para visitar uma comunidade. O link é legítimo:
O nome da comunidade é COMUNIDADE MUDOU. Sua descrição diz que a comunidade foi migrada (?) pelo orkut e pede pra você clicar no link da nova comunidade.

Este sim, falso!

Serviços bancários pela internet: três dicas de segurança

Esta eu recebi por e-mail, prova que nem todas as correntes não inúteis:

Serviços bancários pela Internet

Legal para quem acessa o Home Banking de casa. Vale a pena ler e se prevenir.
Quando for fazer uso dos serviços bancários pela internet, siga as 3 dicas abaixo para verificar a autenticidade do site:

1. Minimize a página. Se o teclado virtual for minimizado também, está correto. Se ele permanecer na tela sem minimizar, é pirata! Não tecle nada.
2. Sempre que entrar no site do banco, digite SUA SENHA ERRADA na primeira vez . Se aparecer uma mensagem de erro significa que o site é realmente do banco, porque o sistema tem como checar a senha digitada. Mas se digitar a senha errada e não acusar erro é mau sinal. Sites piratas não tem como conferir a informação, o objetivo é apenas capturar a senha.
3. Sempre que entrar no site do banco, verifique se no rodapé da página aparece o ícone de um cadeado; além disso clique 2 vezes sobre esse ícone; uma pequena janela com informações sobre a autenticidade do site deve aparecer. Em alguns sites piratas o cadeado pode até aparecer, mas será apenas uma imagem e ao clicar 2 vezes sobre ele, nada irá acontecer.

Os 3 pequenos procedimentos acima são simples, mas garantirão que você jamais seja vítima de fraude virtual.

Seja solidário, repasse (o link deste post ;)) aos amigos!