Sun Microsystens – Atualizacao de Seguranca
Por Manoel Netto em 8 de junho de 2007 | Faça um comentárioFICHA TÉCNICA
Classificação
Mentira & Phishing Scam & Virus / Pragas
Assuntos relacionados
Anúncio, Atualização, Java, Sun
Esta mensagem sugere uma possível falha num tal “Sistema Java” teoricamente instalado em seu computador, no entanto não informa qual falha nem se dirige a você (usuário registrado, afinal está recebendo um e-mail de aviso) utilizando seu nome, código de usuário ou outro dado que o identifique. Um típico phishing-scam fácilmente identificável:
- A primeira dica é a mais preciosa: a Sun não envia e-mails avisando sobre atualizações em seu sistema. Sua máquina virtual Java atualiza-se automaticamente de tempos em tempos, após um singelo aviso diretamente em sua tela. Nada de e-mails, telefonemas ou telegramas.
- Leiam a mensagem, por favor. Que empresa séria enviaria um e-mail tão mal escrito? “Sua segurança pode baixar caso o software não foi atualizado”???? Pelo amor de Deus. Se a Sun enviar um e-mail a você, certamente será muito bem escrito, formatado e com muito mais informações que simplesmente “uma falha foi encontrada”.
- Ok, eles sabem que você é brasileiro e fala português (a julgar pelo idioma da mensagem), mas não sabem quem é você (onde está seu nome?). Perguntou-se de onde tiraram seu e-mail antes de clicar?
- Esse é outro ponto crucial na mensagem. O clique. Ele não direciona para o site da sun e sim para um domínio projects.blagoevgrad.com, bem genérico, não? Ao clicar, um dowload será solicitado – esperava-se isso, afinal supostamente seria uma atualização de software. Mas é PURA BALELA! Não clique, não baixe, não execute esse arquivo.
Mensagem original (screenshot)
Mensagem original (texto)
Subject: Sun Microsystens – Atualizacao de Seguranca
Date: Wed, 6 Jun 2007 13:41:16 -0700 (PDT)
From: JavaQuinta-Feira, 07 de Junho de 2007
(Informe Importante)Atenção usuários do Java, foi descoberta uma falha no Sistema Java. Para garantir a sua segurança ao decorrer da utilização do nosso programa, por favor atualize a versão do seu software. Sua segurança pode baixar caso o software não foi atualizado.
> Verificar sua versão do Java
> Fazer download manualDOWNLOAD GRATUITO DO SOFTWARE JAVA
Faça atualização do Java para segurança do seu computador.Mensagem original recebida em 6/06/2007
Twitter
UEBA
Facebook
Orkut