A mensagem é enviada via “direct“, uma forma de trocar mensagens apenas entre as pessoas que se seguem (a forma de adicionar “amigos” no Twitter) e que faz a mesma ter alguma certificação de veracidade. Acontece que a mensagem é maléfica e quem cai na roubada, automaticamente a reenvia para seus contatos, da mesma forma. engenharia social muito bem feita.

Alguns links chegam comprimidos, o que dificulta a detecção imediata da bandidagem, mas ainda assim, vale a desconfiança antes do clique e as dicas de não baixar nada que você não saiba o que seja e muito menos executar o arquivo baixado. Os 4 “se”, são:

1. Se houver link, não clique;
2. Se clicar, não baixe;
3. Se baixar, não execute;
4. Se executar, não diga que eu não avisei.

Alguns exemplos de scam via Twitter

“olha oq fiz com suas fotos!!!! hahahha” – vai acreditar?

“Olha o twitter desse cara vc vai bolar de rir com isso!!!!” – aqui o link denuncia.

1. O visual do email é grosseiro, a formatação é tosca.
2. A imagem é do Humortadela, mas o texto informa que fulano enviou uma animação do UOL Charges, do Maurício Ricardo. Embora ambos sejam hospedados pelo UOL, são sites completamente diferentes.
3. O link não aponta para o UOL, mas para um tal http://krpacovo.com.
4. Se você clicar no link (não faça isso!), será solicitado a descarregar um arquivo – ora, desde quando páginas de animação exigem o download de arquivos? As charges sempre são exibidas via players online.
5. O tal arquivo se chama foto07_euevc.jpg – (TIPO – Imagem JPEG).scr. Foto? Imagem? Ué, mas não era uma charge? Não se deram ao trabalho de atualizar o nome do arquivo para adequá-lo à mensagem falsa.
6. Observe, ainda, que tentam convencer-lhe de que se se trata de um arquivo do tipo imagem, teoricamente inofensivo. Veja, porém, a extensão: .scr. Potencial transmissor de vírus.

Mensagem Original (screenshot):

(O email de destino foi apagado pelo Balela.INFO.)

Mensagem Original (texto):

De: José Sávio [mailto:jsaviojh@uol.com.br]
Enviada em: sábado, 19 de janeiro de 2008 19:14
Assunto: Essa voce precisa VER

Olá (seu e-mail aparece aqui) ,

Seu Amigo (a) Jsaviojh – ( jsaviojh@uol.com.br )
Enviou uma WebCharges do UOLCharges no dia 19/01/2008!.

Para a visualização da Animação Utilize:

[:: Visualizar UOL Charge de (seu e-mail aparece aqui) - XayTDLJw5EGTbbM::]

Jsaviojh

Caso o link não responda, Tente:

[:: Visualizar UOL Charge de (seu e-mail aparece aqui) - XayTDLJw5EGTbbM_9::]

Mensagem recebida por email em 19 de janeiro de 2008.

* Colaborou: Lucia Freitas.

[tags]Charge,Humor,Humortadela,virus,UOL[/tags]

Mesmo que você conheça uma “Bruninha” miguxa, mesmo que você use msn e tenha essa tal “Bruninha” entre os seus contatos, mesmo que a mensagem pareça legítima, faça um favor a si próprio(a) e confira o link antes de clicar na palavra “Comédia”: verá que aponta para um tal http://www.krsong.com/bbs/popop/page/vizualizar.cmd.

Arquivos com extensão .cmd provocam a execução de uma série de comandos pelo Windows – neste caso, comandos destinados a danificar o seu computador. Não clique no link, ou você é que será a “comédia” da vez, dando aos mal-intencionados boas razões para rir da sua inocência.

Mensagem Original:

from bruninha@central.com
date Jan 4, 2008 2:10 PM
subject muito bom

Oiiii…
axo q não tenho o que fazer aqui no trampo mesmo, olha o que eu axei…rs rs
ve se fala comigo no msn …
ahhh Um ano novo repleto de paz,saúde e amor.

Comédia

Beijos
** Bruna **

Mensagem recebida por email em 4 de janeiro de 2008.

[tags]humor,trojan,virus,ano novo[/tags]

As mensagens normalmente chegam através de seus amigos, pois eles foram curiosos antes de você e clicaram no “vídeo”, se infectando por um virus e trojan. Esse malware além de se auto-propagar (característica de vírus), utilizando sua própria conta do Orkut, fica residente no seu computador e rouba suas senhas de banco (característica de trojan) quando você acessa seu Internet Banking preferido.

Os “vídeos” são – em geral – apelativos para humor ou pornografia, mas isso não é absoluto. Desconfie de toda imagem que receber no Orkut, verifique o link para o qual ela aponta (basta positionar o ponteiro do mouse sobre a imagem e verificar a barra de status do seu navegador) e NUNCA clique. Nunca mesmo. Não importa se é seu irmão lhe deixando boas festas ou seu chefe apresentando um vídeo engraçado. Não clique. E se cair na besteira de clicar e o seu navegador pedir para executar ou baixar (fazer download de) algo, é uma segunda chance para você não fazer besteira.

Mensagens Originais (screenshot):

Mensagens Originais (texto):

OLHA SO O VIDEO Q FIZERAM COM COM A CICARELLI…
Bem feita para ela rrss…
depois me fale o que achou..OLHA ESSE VIDEO, VOCÊ VAI MORRER DE RIR!!

Mensagens recebidas via scrapbook do Orkut em 2/01/2008

[tags]Video,YouTube,Orkut,Cicarelli,Humor[/tags]