1. O tal cartão de Natal que recebi como “scrap” do orkut vinha de alguém que não conheço. Primeiro motivo para desconfiar seriamente.
2. Ao deixar o mouse sobre o cartão, o endereço na barra de status (aquela barrinha horizontal na parte inferior do seu navegador – se ela não aparece aí, ative-a no menu Exibir/Barra de status) era pra lá de suspeito e já indicava que haveria um download. Todos os alarmes ligados.

Atenção: não faça isso em casa! Cliquei no “cartão” e o antivírus berrou na hora: “ei, é trojan, não faça esse download!”

Alto e claro: trojan-Downloader.Win32.Banload.fgb.

De brinde, ainda avisou que a página é uma fraude:

Moral da história? Não clique em nenhum cartão de natal ou do que quer que seja! Simples assim: não clique! Na pior das hipóteses, você terá perdido uma mensagem besta, com musiquinha e estrelinhas piscantes; em 99% dos casos, terá se livrado de um arquivo malicioso e de uma tremenda dor de cabeça.

Mensagem Original (screenshot):

Mensagem Original (texto)

Já estou antecipando o natal….
aposto que vai mandar esse cartão pra todos seus amigos!

feliz natal! rs

Mensagem originalmente recebida via scrap no Orkut em 14/12/2007

[tags]Cartão,Orkut,trojan,Natal[/tags]

Esperamos ter contribuído e continuar fazendo esse trabalho de conscientização e prevenção por muito tempo. Continue acessando, lendo as nossas dicas e contribuindo para o crescimento da base de dados.

[tags]Anúncio, Natal, scam[/tags]

Apesar de ser um pouco melhor planejado, peca nos pontos que citamos constantemente aqui no Balela, se apoiando no deslumbre da vítima em ter sido “sorteado” para ganhar o hardware mais falado do ano.

Vejamos como a Balela pode ser facilmente identificada:

1. A velha questão da identificação é crucial. Faz de conta que a TIM enlouqueceu e está distribuindo um celular de mil e poucos reais para alguns clientes “vip” (very idiot people). Pensa um pouco: o e-mail seria “genérico”? Para você poder encaminhar a todos os seus amigos para que eles fossem preencher o tal “cadastro”? Náh! No mínimo, o e-mail teria que vir com seu nome, CPF e confirmação de leitura, com algum código único associado exclusivamente a você.
2. Agora voltando à realidade. O iphone é um equipamento caro e que ainda não está sendo vendido oficialmente no Brasil (na data desse e-mail). Quando a TIM der um iPhone de graça, será certamente para um cliente que gasta o valor do aparelho em ligações mensalmente e assinar um contrato de fidelidade, empenhando a própria alma como garantia. Por favor… “usuários vip de operadoras”? Nunca serão.
3. Será que alguém percebeu os poucos erros do texto? Começa pelo e-mail do remetente (promcoes@tim.com.br), ausência de algumas vírgulas que mexem no sentido da frase, letra maiúscula no meio do texto (Brasileiras), gerúndio (tá, isso a gente cansa de ver no atendimento de operadoras mesmo).
4. Nossos operadores estarão (sic) entrando em contato em poucas horas? NUNCA! Tente qualquer atendimento em que você ligue, tente um prazo curto para comprar um serviço… você acha que a TIM (ou qualquer outra) entraria em contato com você “em poucas horas” para te dar um presente caro? Caia da cama e chore!
5. Ahhh o link. Sempre ele. Ao passar o mouse sobre o tal botão, sabemos para que endereço o clique nos enviaria (tim.nomeunatal.com.br). Apesar de ser engraçadinho, dá pra refletir que a TIM não associaria sua marca numa promoção como essa para um outro site que não fosse o seu próprio, tim.com.br. Ao clicar no link, o site é redirecionado para o domínio artengenho.com.br, para efetuar download de um arquivo executável chamado Regulamento_Cadastro.exe. Se você é um leitor frequente do Balela, sabe que não se deve confiar em arquivos executáveis de qualquer tipo.

Mensagem Original (screenshot)

Mensagem Original (texto)

From: Tim Promocoes < promcoes@tim.com.br>
Date: Nov 30, 2007 12:28 AM
Subject: Feliz Natal você ganhou um iPhone de presente.

Nesse natal a Tim e a apple se uniram para presentear clientes vip de operadoras Brasileiras da tecnologia GSM, dando a você um novo celular lançado recentemente nos EUA pela Apple o iPhone.

Preencha seu cadastro clicando no botão quero participar e dentro de algumas horas nossos operadores estarão entrando em contato para enviar a você um iPhone totalmente grátis.

Mensagem recebida por e-mail em 30/11/2007

* Colaborou: Luciana Monte
[tags]Promoção, TIM, Apple, iPhone, Natal[/tags]