Com o sucesso rápido da brincadeira, que foi montada durante a madrugada e no decorrer do dia já tinha se espalhado tanto no Orkut quanto no Twitter, Pedro publicou um post em seu blog e Twitter, e um amigo criou o site www.orkutouro.com.br (já removido). O que Pedro não imaginava era que as pessoas iriam acreditar na brincadeira. “Tudo era piada: o álbum no Orkut, a mensagem no blog, os tweets. Todo mundo que me segue no Twitter e estava passando adiante sabia que era piada.” afirmou Pedro, por telefone, ao repórter do site de notícias G1.

E realmente muita gente sabia que era uma piada, e colaborou para espalhá-la ainda mais. O problema é que algumas pessoas caíram na pegadinha e enviaram e-mails para o Pedro, com seus dados pessoais e senha do Orkut, tentando uma oportunidade de acessar a tal conta “Ouro”. Ficou descontrolado. O estudante pediu conselho a um advogado, que sugeriu um pedido público de desculpas e foi prontamente atendido. Toda a brincadeira que Pedro publicou também foi retirada do ar e, se a Google – detentora das marcas envolvidas – não resolver processá-lo por uso indevido de marca, vai terminar tudo bem. Ou não.

Onde mora o perigo

Nós bem sabemos que bandidos são oportunistas e não é muito difícil algum pilantra ter a “brilhante” ideia de pegar a brincadeira inofensiva do Pedro e enviar por e-mail, com um trojan em anexo, para enganar um monte de gente, roubar senhas e dinheiro de verdade de suas contas bancárias.

Alguns esclarecimentos são necessários para evitar cair em um golpe como esses:

• Não existe o tal Orkut Ouro. Acredite, foi apenas uma brincadeira.
• Quando a Google lança novidades, você fica sabendo diretamente do site. Exemplo: o novo Orkut, você ficou sabendo um dia dentro do Orkut, quando alguém te convidou ou apareceu um botão lá pra testar, certo? O Google Buzz, lançado há 2 dias, foi a mesma coisa, apareceu dentro do Gmail e pronto. Então, desconfie de e-mails te oferecendo novas features ou serviços, da Google ou qualquer outra empresa.
• Nenhuma empresa vai pedir sua senha em um site estranho para você entrar ou testar um novo serviço. Fuja disso.
• Se você receber um e-mail pedindo pra “baixar” o tal Orkut Ouro, caia fora, além de mentira é roubada – literalmente. Algum trojan banker maledeto vai te tirar tudo antes que você repita “antivírus”.

A tela falsa do Orkut Ouro

Um olhar mais atento poderá salvar as pessoas desse golpe. Basta saber que:

1. O Orkut não precisa (e certamente não irá) enviar milhões de e-mails quando mudar sua versão do Orkut. O trabalho que a Google vem fazendo para gerar o burburinho já fez com que todo mundo soubesse da existência da nova “cara” da rede social preferida dos brasileiros, e quisessem desesperadamente vê-la.
2. A identidade visual utilizada é MUITO diferente da do Orkut.
3. Eu nunca vi a Google Brasil se auto-anunciar em um e-mail sobre qualquer produto deles. “A Google Brasil convida”? Vamos lá gente, menos cliques, mais cérebro.
4. Mesmo passando por todos esses ítens, um cuidado com o link é essencial. A URL leva para um domínio que não é da Google, e pede para fazer o download de um arquivo do tipo .SCR (proteção de tela do Windows). Como uma proteção de tela poderia ser, de alguma forma, um convite para o novo Orkut? Na verdade é um Trojan, muito provavelmente do tipo banker (como a maioria dessas pragas).
5. Uma “piada” no e-mail: o Orkut como “a maior rede social do mundo”. Os mal-informados bandidos não sabem que o Orkut só foi adotado no Brasil e parte da Índia. No resto do mundo brigam pelo espaço o Facebook e mySpace (ainda).

Mensagem original (screenshot)

Mensagem original (texto)

De: orkut <5148662862542160820@mail.orkut.com>
Assunto: ::.Convite Oficial – Novo orkut.::
Data: 15 de novembro de 2009 10:57:33 BRST
Responder A: orkut <5148662862542160820@mail.orkut.com>

CONVITE OFICIAL

A Google Brasil convida você a conhecer as novidades do Novo Orkut e entender o que há por trás da maior rede social do mundo.

Novo visual, novos aplicativos, e muito mais rápido!

INICIAR O NOVO ORKUT

Não é de hoje que links maliciosos são enviados por criadores de virus através de e-mails ou escondidos em sites web que disponibilizam softwares e cracks para download. Mas o que muitos usuários ainda não entenderam é que não importa o meio de envio de uma armadilha, você só cai se quiser ou vacilar. Qualquer meio é uma potencial ameaça à segurança.

Existem programas que, quando instalados, simulam ações do usuário dentro do computador e acabam enganando seus contatos. Eles podem enviar mensagens em seu MSN quando você conectar, sem que você sequer note. Ao entrar no Orkut, podem disparar scraps para todos os seus amigos, além de enviar e-mails para seus contatos online, quase sempre com links para download e instalação de softwares que irão perpetuar o problema, aumentar o círculo vicioso.

“Ah! Mas eu tenho anti-virus instalado” – você pode estar pensando nesse momento. Não adianta. Para que um anti-virus seja atualizado com informações de um novo virus, ele tem que ter sido criado e infectado outras pessoas. Uma dessas pessoas pode ser você. E de nada vai adiantar ter acabado de atualizar seus softwares de proteção se você tem uma conduta de risco. Lembre-se: toda camisinha pode estourar um dia.

Como se precaver então?

1. Não clique em links que você não saiba a procedência. Pergunte a quem te enviou se foi um envio legítimo. Na maioria das vezes a pessoa nem sabe que está infectada com um virus e espalhando o terror para seus amigos virtuais em forma de mensagens.
2. Após conferir com seu amigo que foi ele mesmo que enviou o link ou arquivo, rode um anti-virus nele antes de abrir.
3. Cuidado com arquivos executáveis. Mesmo que tenha confirmado o envio e o anti-virus não tenha acusado nada, tenha MEDA de arquivos executáveis. É necessário? Vale correr o risco? Você tem absoluta certeza disso? Boa sorte.

Faça um teste com seus amigos e ajude a melhorar a segurança na Internet. Cole o texto abaixo no MSN de seus amigos (ou no Twitter) e veja se a reação deles vai ser clicar ou te perguntar se foi você mesmo que enviou o tal link. O link irá encaminhá-los para essa página:

Olha que legal -> http://migre.me/28WI

A mensagem abaixo chegou através do formulário de comentários de um outro blog meu, o Seriguela.com, num texto onde fiz um experimento de quantas pessoas clicariam em determinado botão sem ler o texto. O resultado foi espantoso, mas infelizmente atraiu muito pilantra querendo pongar no meu experimento para conseguir ludibriar outras pessoas. As dicas para identificar esse tipo de balela seguem abaixo:

1. Em primeiro lugar, se fosse assim tão fácil roubar a senha do MSN de alguém, o próprio modelo já estaria afundado no limbo, pois algo tão inseguro precisa de muita manutenção de segurança o tempo todo para se manter no mercado (o próprio Windows que o diga). Então, ao procurar essa “dica” na Internet, é muito mais fácil você encontrar alertas sobre o perigo de buscar isso ou um ladrão de senhas querendo te enganar e roubar a SUA senha.
2. As mensagens que tentam enganá-lo geralmente pedem que você envie um e-mail (sim, uma mensagem de e-mail simplesmente) com “comandos” para recuperar a senha alheia. Mas existem falhas de lógica, basta pensar um pouco. Como o sistema pode ser tão frágil ao ponto de receber comandos por e-mail para algo tão sensível como senhas? E por que diabos eu tenho que colocar a MINHA senha no tal e-mail se eu quero roubar a senha do outro? Não faz sentido, certo?
3. Por que será que todo “hacker” (olhe bem o tom de sarcasmo das aspas, estou justamente dizendo que essas pessoas NÃO SÃO hackers nem crackers) é analfabeto? Você confiaria numa “dica” tão importante e perigosa como essa vindo de alguém que escreve tão mal? Alguém que escreve “imail” e “loguim” nem merece sua atenção, que dirá sua confiança.

DICA QUENTE: Você por acaso caiu nesse golpe? Troque imediatamente suas senhas diretamente no site do hotmail/msn antes que o ladrão o faça e você fique sem acesso a sua conta.

Mensagem original (comentário no blog)

para saber a senha do msn dos outros siga os passos corretamentedeve escrever o endereço do sistema, que contem a base de dados que verifica contas de usuario do hotmail( adm), na caixa de destino do email vc escreve (adm-EDITADO PARA SUA SEGURANÇA-livecenter@hotmail.com)

vc deve copiar o codigo abaixo, e colar no campo mensagem
lembresse de escrever seu email e se password correta mente, para que para que o hotmai retorne a resposta para seu email…

:form_pwd;login=(escreva aqui o loguim da vitima ou msn da vitima)
form.login.focus();form.passwd.gets=”;form_pwd;val ue=”yes”;
sendto=(escreva aqui seu msn); form.passwd (escreva aqui sua senha)
form_pwd;value=”admin”;

nota importante:

vc nao tem que escrever o email completo da sua vitima,so escreva o loguim(o que esta antes de @)hotmail so funciona com hotmail hotmail.por so interessa o login,se for de outro servidor nao dara certo…
agora vamos enviar um imail a vitima, esta mensagem sera recebida por um computador que pensara que que a mensagem e de um menbro da equipe hotmail quando terminar levara de 5 a 10 minutos para receber a senha da sua vitima…

Comentário recebido no blog Seriguela em 3/3/2008

Olha essa balela do vídeo do Happy Tree Friends:

1. O scrap não traz um cumprimento (nem um “Oi, Lu!” ou coisa que o valha) e não diz nada pessoal. É uma mensagem geral, enviada para o maior número possível de orkuteiros, na esperança de que um ou outro caia na conversa fiada.
2. O texto tenta convencer o destinatário de que a mensagem é muito, muito interessante, apelando para a curiosidade.
3. Erros de português? Abundantes e tosquíssimos.
4. Um “clique aqui” enorme aponta, supostamente, para o feed do blog happyfriendsoo1.blogspot.com. Se você clicar, será levado à tela de exibição de feed do orkut (abaixo).
5. Parece um player de vídeo, mas é uma simples imagem com um link que conduz ao site happyfriends.serveblog.net. Nada a ver com o primeiro link, hein? O serveblog.net é um domínio gratuito, habitat perfeito para páginas mal-intencionadas.
6. Esse link tenta descarregar automaticamente o arquivo malicioso trojan-Downloader.Win32.Small.ib. Ainda acha “emgrasado”? Quem tiver o computador invadido por esse cavalo de tróia não achará a menor graça.

O Happy Tree Friends existe e é mesmo divertido (se você gosta de humor negro). Siga o link e dê boas gargalhadas – sem que riam de você mais tarde, de posse das suas senhas e dados bancários.

Lembre-se: não aceite links de estranhos.

Mensagem Original (screenshot):

Tela exibida ao clicar no link acima:

Mensagem Original (texto):

Da uma olhada no video que a garota coloco no blog dela!!!
Happy Tree Friends.. Acho que e o video mais emgrasado que eu ja vi no Orkut.Se prepare para sorrir muito…

CLIQUE AQUI PARA VER O VÍDEO!

Recado (scrap) recebido no orkut em 31 de janeiro de 2008.

[tags]orkut, scrapbook, trojan, video[/tags]

1. O scrap pode vir de um contato seu – isso não é garantia nenhuma. O sujeito foi tonto o suficiente para clicar na imagem, infectar o próprio computador e, sem saber, distribuir o recado malicioso para a sua rede de amigos.
2. A mensagem é confusa: fala em álbum de fotos, mas simula um “vídeo” do YouTube.
3. O “vídeo” é falso. Não aponta para o YouTube e não traz, no centro, o triângulo típico de “play”.
4. Clicar na imagem leva ao endereço http://item.slide.com/r/1/201/i/EA5dDqaPvD_mF_jDHUJ29oj5yROO6Tfe/ e ao cavalo-de-tróia trojan-Downloader.Win32.Banload.fvz. Se você instalar esse arquivinho, diga adeus ao sigilo dos seus dados bancários.

Mensagem Original (screenshot):

Mensagem Original (texto):

Fizeram uma festinha na casa da Priscila, só que ela bebeu demais
perdeu a vergonha e tirou a roupa, ai a galera nao dispensou
tiraram muitas fotos dela e colocaram na internet.
até que ela é bonita, olha ai o novo album dela rsrs..
depois me fale o que achou..

clique na imagem para ver o slide completo

Mensagem recebida por orkut em 30 de dezembro de 2007.

[tags]fotos,orkut,pelada,trojan[/tags]

• Primeiro algo não tão óbvio. Alguém “pediram” para indicar outras pessoas a você e a pessoa enviou um e-mail formatado, bonitinho, com GIF animado, dados da pessoa e fotos? Sério que você acreditaria nisso? E que “amigo” analfabeto hein? “3 pessoas ta afim”? Pela mãe do guarda…
• Você conhece o remetente do e-mail? Você conhece o destinatário do e-mail? Sim, porque não é você. Ou você se chama “jlucia”? Caso se chame, decida-se. Você gosta de meninos ou meninas?
• Repare nas pessoas indicadas. Olhe a do meio. Felipe, certo? É um traveco até bem feitinho, não? A foto é de uma “menina” bonita, até. Felipão, vou começar a pedir a identidade das “meninas” que eu conhecer por aí. Eu, hein?
• Conjecturas à parte, o Orkut que eu saiba é da Google. O rodapé da mensagem assina como “Microsoft Corporation”, apesar do “azul bebê” do Orkut na mensagem e do e-mail do remetente (e destinatário) serem do Gmail.
• Chegamos ao mais importante: os links. Além dos botões “OK” e “Ajuda” que direcionam ambos para o mesmo arquivo executável albumfotografico.com, as fotos também encaminham para esse arquivo. Detalhe: hospedado num domínio servecrup.pochta.ru (isso mesmo, na Rússia). Arquivo executável pelo windows, provavelmente um trojan banker, como a maioria (o arquivo não estava mais disponível para ser testado).

Mensagem Original (screenshot):

Mensagem Original (texto):

From: FHG-1981 <FHG-1981@gmail.com>
Date: Thu, 08 Nov 07 17:16:00 Hora oficial do Brasil
Subject: 3 PESSOAS TA AFIM DE TE CONHECER..PEDIRAM PRA EU TE FALAR.
To: jlucia <jlucia@gmail.com>Clik na imagem para visualizar o album completo, e deixe um scrap no orkut de cada uma..ok

Thaysa – 19 Anos – 180 fotos
Interesse: Namoro, Cinema, Sexo, Viagens.

Felipe – 18 Anos – 100 fotos
Interesse: Música, Cinema, Namoro, Sexo, Viagens.

Kelly – 22 Anos – 122 fotos
Interesse: Internet, Livros, Namoro, Sexo, amizade.

Se voce gostar das fotos, pode ligar para qualquer uma delas

2007 Microsoft Corporation. All rights reserved.
Mensagem recebida por e-mail em 08/11/2007

* Colaborou: Daniel Araujo[tags]Orkut,Fotos,Amigo,Amor,Microsoft[/tags]

As mensagens normalmente chegam através de seus amigos, pois eles foram curiosos antes de você e clicaram no “vídeo”, se infectando por um virus e trojan. Esse malware além de se auto-propagar (característica de vírus), utilizando sua própria conta do Orkut, fica residente no seu computador e rouba suas senhas de banco (característica de trojan) quando você acessa seu Internet Banking preferido.

Os “vídeos” são – em geral – apelativos para humor ou pornografia, mas isso não é absoluto. Desconfie de toda imagem que receber no Orkut, verifique o link para o qual ela aponta (basta positionar o ponteiro do mouse sobre a imagem e verificar a barra de status do seu navegador) e NUNCA clique. Nunca mesmo. Não importa se é seu irmão lhe deixando boas festas ou seu chefe apresentando um vídeo engraçado. Não clique. E se cair na besteira de clicar e o seu navegador pedir para executar ou baixar (fazer download de) algo, é uma segunda chance para você não fazer besteira.

Mensagens Originais (screenshot):

Mensagens Originais (texto):

OLHA SO O VIDEO Q FIZERAM COM COM A CICARELLI…
Bem feita para ela rrss…
depois me fale o que achou..OLHA ESSE VIDEO, VOCÊ VAI MORRER DE RIR!!

Mensagens recebidas via scrapbook do Orkut em 2/01/2008

[tags]Video,YouTube,Orkut,Cicarelli,Humor[/tags]

Se a mensagem fosse verdadeira, teria link para algum site ou blog contendo as fotos e informações dos novos participantes do BBB8, mas, o infeliz tem um link estranho que ao ser clicado pede para fazer download de um arquivo executável pelo Windows (um .scr). O arquivo executável contém o vírus Heur.Downloader, que se instala e se auto-replica para seus amigos toda vez que você se conectar no Orkut.

A dica de sempre é: NÃO CLIQUE EM LINKS DE E-MAILS E ORKUT. E qualquer link que pedir para baixar um arquivo, cancele, esqueça, delete e avise para quem te enviou, pois o curioso se contaminou primeiro e vai ficar enviando isso sempre para você e sua galera.

Mensagem Original (screenshot):

Mensagem Original (texto):

Achei os novos Brothers
so gente bonita.xauu e Feliz 2008
Mensagem recebida via scrapbook no Orkut em 2/01/2008

[tags]BBB8,Big Brother Brasil,Orkut,Scrapbook,virus[/tags]

1. O tal cartão de Natal que recebi como “scrap” do orkut vinha de alguém que não conheço. Primeiro motivo para desconfiar seriamente.
2. Ao deixar o mouse sobre o cartão, o endereço na barra de status (aquela barrinha horizontal na parte inferior do seu navegador – se ela não aparece aí, ative-a no menu Exibir/Barra de status) era pra lá de suspeito e já indicava que haveria um download. Todos os alarmes ligados.

Atenção: não faça isso em casa! Cliquei no “cartão” e o antivírus berrou na hora: “ei, é trojan, não faça esse download!”

Alto e claro: trojan-Downloader.Win32.Banload.fgb.

De brinde, ainda avisou que a página é uma fraude:

Moral da história? Não clique em nenhum cartão de natal ou do que quer que seja! Simples assim: não clique! Na pior das hipóteses, você terá perdido uma mensagem besta, com musiquinha e estrelinhas piscantes; em 99% dos casos, terá se livrado de um arquivo malicioso e de uma tremenda dor de cabeça.

Mensagem Original (screenshot):

Mensagem Original (texto)

Já estou antecipando o natal….
aposto que vai mandar esse cartão pra todos seus amigos!

feliz natal! rs

Mensagem originalmente recebida via scrap no Orkut em 14/12/2007

[tags]Cartão,Orkut,trojan,Natal[/tags]