1. Primeiro, note o caráter esquizofrênico da mensagem, que apresenta no título do e-mail um “aviso de suspensão do Windows Live” e no corpo da mensagem uma “promoção” que é um “presente” ao mesmo tempo. Ué, é promoção de passagens, ou é um presente (passagem grátis) da Gol?
2. Porcamente escrito, o texto da mensagem é confuso e contém erros de português, o que dá ainda mais a dica de que não foi enviada pela Gol, mas por algum analfabeto com vontade de faturar um troco com os desavisados.
3. Ok, digamos que você tenha inclinação a “pagar pra ver”, mesmo não tendo seu nome em nenhum lugar da mensagem, mesmo com o remetente da mensagem sendo você mesmo (!) e o e-mail de envio seja com domínio “brasil.com” (!!). Daí você clica no tal “formulário”, que na verdade leva para um arquivo no endereço “http://www.prestacional.com/promocao_gol/codigo_gol.pdf“. O seu navegador vai pedir pra baixar um arquivo, não com extensão PDF, mas SCR (executável pelo Windows).

Segundo o site VirusTotal, o arquivo é potencialmente um trojan banker, um malware que se instala na máquina da vítima com o intuito de roubar dados sensíveis, como senhas de banco. A dica é ter um antivírus atualizado em seu computador, mas primordialmente, não confiar em links de e-mails, não baixar arquivos de fontes desconhecidas e não executar arquivos.

Mensagem original (screenshot)

Mensagem original (texto)

De: seu@email.aqui <communications_msn_cs_ptbr@atualiza.brasil.com>
Assunto: Equipe Windows Live!   Urgente Aviso de Suspensão do Serviço Windows Live
Data: 3 de fevereiro de 2010 02:56:23 BRST

Parabéns! A Gol Linhas Aéreas te presenteou com uma viagem pra qualquer lugar
do País. Pegue imediatamente o código gerado para a emissão da passagem, prazo
máximo de 24: para a espiração do código, mais informações no formulário a baixo.

http://www.voegol.com.br/promocao/voemais/formulario.html (link removido)

Mensagem recebida por e-mail em 3/2/2010

Apesar de visualmente muito bem feito, esse phishing scam que utiliza como motivação do clique um vale-compras inexistente d’O Boticário, deixa as pontinhas que nos fazem identificá-lo como balela. Anote as dicas e não caia em mais nenhuma:

1. Ok, a primeira e fundamental dica é que a mensagem não tem nenhum indício de que foi enviada para você. No destinatário de e-mail, há a indicação de múltiplo envio com ocultação dos endereços. No corpo da mensagem não há seu nome, o que seria fundamental num contexto de promoção, certo?
2. A segunda dica básica é a do tal cadastro. Você tem cadastro n’O Boticário? Ao fazer compras por lá você costuma fornecer seus dados para receber SPAM? Se sua resposta for negativa, já há indícios de irregularidade.
3. Considerando que você tenha imaginado que alguma boa alma tenha feito o cadastro em seu nome (tolinho…), vamos ao fato de que a marca é “O Boticário” e foi citada apenas como “Boticário” logo no início do e-mail (um erro que O Boticário não iria cometer), existem erros de português no meio do texto e a necessidade do download de um “formulário”.
4. Esse aliás, vale outro tópico. Se o seu nome foi selecionado do seu “cadastro”, eles sabem quem você é, e portanto, não precisariam pedir que você preenchesse nada, bastava um link único. O pior é enviar um arquivo executável (falha de segurança em qualquer rede com o mínimo de cuidado) e apenas em Windows. Não poderia ser um PDF? Não poderia ser um formulário em uma página da Internet? Não poderia, como disse antes, ser apenas um link? O mais simples de tudo: não poderia ter vindo o tal cupom diretamente em seu e-mail?

Cuidado crianças, pois a ambição pode nos levar a cair em muitos golpes, na Internet ou fora dela. Não clique, não baixe, não execute, tenha sempre um antivirus instalado e atualizado.

Mensagem original (screenshot)

Mensagem original (texto)

De: Boticario Online <promocaonativa@pfizer.com.br>
Assunto: Parabéns – Cliente Boticário, você foi contemplado
Data: 2 de fevereiro de 2010 00:55:12 BRST
Para: undisclosed-recipients:;

Parabéns!

Cliente Boticário, seu cadastro foi selecionado em nosso sistema e você ganhou um vale-compras no valor de R$ 340.00 (Trezentos e Quarenta Reais). Você foi contemplado na Promoção Nativa Spa.

Para retirar o seu prêmio em uma das nossas lojas, faça o download clicando no botão logo abaixo. Com o arquivo préviamente salvo, abra o formulário, preencha seus dados e imprima uma folha do vale-compra.

Lembrando que o mesmo é único e intransferível.

Mensagem recebida via e-mail em 2/2/2010

Como evitar cair nesses golpes:

1. Sempre, sempre mesmo, verifique os remetentes e destinatários da mensagem. Se chega uma carta em sua casa com nome de outra pessoa você não abre, certo? Pois essa mensagem não tem seu nome em lugar algum, talvez apenas a primeira parte do seu e-mail no campo destinatário, mas isso é muito fácil deduzir.
2. Você é cliente MasterCard? Pergunta idiota, talvez a maior base de clientes de cartão de crédito no Brasil seja deles, mas não custa perguntar, certo? Você tem cartão Master? Costuma receber correspondências deles em seu e-mail? Cadastrou o seu e-mail na base do cartão?
3. Não clique: digite! O endereço para cadastro no programa exibido no e-mail é o verdadeiro (naotempreco.com.br), porém, ao clicar você é redirecionado para um site tosco hospedado no endereço programasurpreenda.freehostia.com, um site de hospedagem gratuita. Os mais displicentes nem perceberão que a URL não é a mesma e é aí que o golpe acaba funcionando.
4. Note logo abaixo, que a tela falsa de cadastro pede TODOS os seus dados mais sensíveis para participar do programa. Em nenhum momento pediu seu endereço ou telefone de contato, mas até o código de segurança do verso do cartão e seu CPF estão pedindo. Por que? Porque com esses dados é possível fazer qualquer compra pela Internet facilmente. O verdadeiro cadastro da MasterCard não pede mais que seu nome e data de nascimento, como dados sensíveis. Fique de olho!

Mensagem original (screenshot)

Tela do site falso (phishing scam)

Mensagem original (texto)

De: Informativo <Informativo@mastercard.com>
Assunto: Surpreenda com Mastercard
Data: 2 de fevereiro de 2010 02:16:11 BRST

Participe do Programa Surpreenda MasterCard

Para participar, basta cadastrar o cartão no site www.naotempreco.com.br/cadastro.
Após o cadastro, cada transação, de qualquer valor, vale um ponto. Os pontos podem
ser trocados por vouchers. Com o voucher, na compra de um dos produtos ou serviços
cadastrados na promoção, o portador do cartão ganha outro, de graça.

Os pontos acumulados que não forem trocados por vouchers transformam-se em cupons
que concorrem a sorteios mensais de dois cartões pré-pagos no valor de R$ 50 mil cada,
um para o titular do cartão e outro para presentear quem ele indicar.

Cadastre-se e comece a usufruir agora mesmo dos benefícios!

Atenciosamente,
Departamento de Promoções MasterCard®

Mensagem recebida por e-mail em 2/2/2010

Selecionei os participantes que preencheram os e-mails, pela ordem de participação, numerei-os em sequência começando em 1 e sorteei os 3 vencedores. O sorteio foi realizado ontem através do Random.org e os vencedores foram os seguintes números:

As pessoas (a identificação foi pelo e-mail, então desculpem se os chamo pelo login) que levam pra casa uma licença de 1 ano do NIS 2010, gentilmente oferecida pela turma bacana da Symantec e da Edelman (valeu, gente, brigadão), são:

• Tebenas
• Rubens Santos
• Thiagu Brandão

Um e-mail será enviado na sequência para vocês e peço que retornem em até 1 semana (7 dias), para envio da licença. Caso algum dos ganhadores não se manifeste, realizo um novo sorteio.

Grande abraço e obrigado a todos pela participação. A pesquisa ainda está aberta, caso alguém queira colaborar com o site.

A mensagem abaixo é sobre uma FALSA promoção da NESTLÉ. Segundo a mensagem, que vai chegar em sua caixa de e-mail através de algum amigo, talvez diversas vezes até o natal, a empresa estaria utilizando esse meio como forma de promover seus produtos de 2010. Gente, a NESTLÉ não precisa fazer spam (e ainda um spam mal feito) e gerar corrente para promover seus produtos. Eles gastam milhares, talvez milhões de dólares por ano com publicidade.

A primeira coisa que fiz, ao receber essa dica, foi acessar o site da NESTLÉ. Na primeira página não havia nenhuma menção sobre essa “promoção”. Como eu sabia que era mentira, acessei o link (escondido, por sinal) no rodapé da página “Esclarecimentos da Nestlé aos consumidores“. Uma vez lá, encontrei logo na frente um comunicado sobre e-mail de “kits” falso. A mensagem:

Esclarescimento da NESTLÉ sobre e-mail falso de kits promocionais

Para desencargo de consciência e para obter mais uma prova de que a mensagem é uma balela da grossa, enviei um e-mail de teste para o endereço que consta na mensagem falsa. Como informado no esclarecimento da empresa, o e-mail retornou com um erro de usuário inexistente.

Fica a lição: esse tipo de promoção não existe e caso você tenha qualquer pequena chama de esperança, ao invés de encaminhar para todos os seus amigos só pra “ver qual é”, “não custa nada”, “arriscar” e coisa e tal, perca 5 minutos checando no site da empresa, no e-mail informado, no número de telefone fornecido, que seja.

Seja um bom e-cidadão. Não espalhe boatos.

Mensagem original

E só enviar e receber uma cesta NESTLÉ. Funciona mesmo, é só mandar que eles mandam mesmo.
Nestlé 2010

Com os novos lançamentos da linha Nestlé para 2010, precisamos estar divulgando essa linha para o maior numero de pessoas, e uma estratégia encontrada por nosso depto. de marketing foi a divulgação via email. Divulgue esse mail para 15 pessoas com copia para

> ca.veklischer@nestle.com.br <

que entraremos em contato com você e enviaremos um lindo kit com todas as novidades da linha Nestlé 2010.

Atenciosamente,

CARLOS ADOLPHO VEKLISCHER

Nestle Brazil
Gerente de Marketing

Mensagem recebida via e-mail por indicação de nossos leitores

As mudanças não são só visuais, a coisa toda vai tomar um rumo diferente nos próximos dias e semanas. A proposta é realmente encarar o Balela como um site e começar a adicionar novas funcionalidades, que sejam, é claro, de interesse dos leitores – e nisso vocês vão me ajudar.

UPDATE (02/01/2010): Sorteio realizado, confira quem foram os ganhadores. Obrigado a todos.

A Symantec Brasil nos cedeu 3 licenças de 1 ano do Norton Internet Security 2010 e eu vou sorteá-las entre vocês já sorteei entre os participantes. Confira o resultado. A pesquisa continua no ar e para colaborar é muito fácil, basta acessar e preencher a Pesquisa Balela.info.

A pesquisa é muito simples e o objetivo muito claro: quero conhecer melhor meu leitor e saber de suas expectativas. A intenção é melhorar cada vez mais o site e tentar atender – ou quem sabe superar – suas expectativas. Você topa me ajudar nessa?

Acesse a Pesquisa Balela.info no Google Docs e preencha com toda a honestidade possível. No final do mês de dezembro, vou realizar o sorteio utilizando o Random.org, apenas entre aqueles com e-mail válido preenchido.

São 3 licenças de 1 ano do NIS 2010 na faixa! Vai perder?

UPDATE (02/01/2010): Sorteio realizado, confira quem foram os ganhadores. Obrigado a todos.

• A velha receita primeiro: o e-mail foi enviado para você? Certeza? Onde está seu nome no e-mail? Algum dado que confirme sua identidade no momento de receber o brinde, tem?
• E o seu amigo? Quem terá sido essa alma caridosa que lhe indicou para ganhar tamanho vale-presente? Imagine que, para ganhar um valor desses, seu amigo deve ter gasto pelo menos 10 vezes mais, não? Conhece alguém assim tão abonado e desprendido?
• Você já procurou saber nas lojas de O Boticário se essa promoção existe? Esse e-mail nem apresenta um telefone de contato para tirar essa dúvida, certo? Foi em alguma loja, entrou no site ou foi no auxílio à lista?
• Como sempre, vários indícios de patifaria. “100% seguro“, “fixamos a veracidade” … Tanto alerta e você acreditou, mesmo?
• Se acreditou, clicou no link do tal “formulário”. Arquivo executável, hospedado num domínio “box.net” (site de hospedagem de arquivos gratuito), vindo de um e-mail “@care.ringo.com“, você baixou e ainda por cima executou? Parabéns! Você é o mais novo feliz proprietário de um trojan do tipo banker, aqueles que roubam suas senhas bancárias quando você acessa seu internet banking preferido.

Mensagem Original (screenshot):

Mensagem Original (texto):

From: O BOTICARIO <friends@care.ringo.com>
Date: 27/12/2007 22:42
Subject: Você ganhou um VALE-PRESENTE da O Boticário no valor de R$ 79,90.

PROMOÇÃO O BOTICÁRIO – INDIQUE UM AMIGO!

PARABÉNS!

Você ganhou um VALE-PRESENTE da O Boticário no valor de R$ 79,90.

Você foi contemplado na Promoção Indique um amigo. Alguém pode tê-lo inscrito na promoção!

Para retirar o seu prêmio em uma das nossas Lojas Boticário basta imprimir o nosso formulário e após preenchido digite o código de confirmação.
Promoção válida até 31/01/2008.

BAIXAR O FORMULÁRIO
-
CÓDIGO: 354874-5

———————————————

Este e-mail é 100% seguro, garantido Politica de Privacidade da Equipe Boticário.
Somente você receberá seu prêmio, pois o vale presente está em seu nome, obrigatório apresentação de RG para receber o premio.
Lembramos que não fornecemos dados pessoais por e-mail por mera segurança.
Seus dados estão seguros no vale-presente.
Mais uma vez fixamos a veracidade desta correspondência.

www.oboticario.com.br

Mensagem recebida por e-mail em Dezembro/2007

* Colaboraram: Edvard´s Jr, Ricardo Macari

[tags]Promoção,Vale Presente,O Boticário[/tags]

Apesar de ser um pouco melhor planejado, peca nos pontos que citamos constantemente aqui no Balela, se apoiando no deslumbre da vítima em ter sido “sorteado” para ganhar o hardware mais falado do ano.

Vejamos como a Balela pode ser facilmente identificada:

1. A velha questão da identificação é crucial. Faz de conta que a TIM enlouqueceu e está distribuindo um celular de mil e poucos reais para alguns clientes “vip” (very idiot people). Pensa um pouco: o e-mail seria “genérico”? Para você poder encaminhar a todos os seus amigos para que eles fossem preencher o tal “cadastro”? Náh! No mínimo, o e-mail teria que vir com seu nome, CPF e confirmação de leitura, com algum código único associado exclusivamente a você.
2. Agora voltando à realidade. O iphone é um equipamento caro e que ainda não está sendo vendido oficialmente no Brasil (na data desse e-mail). Quando a TIM der um iPhone de graça, será certamente para um cliente que gasta o valor do aparelho em ligações mensalmente e assinar um contrato de fidelidade, empenhando a própria alma como garantia. Por favor… “usuários vip de operadoras”? Nunca serão.
3. Será que alguém percebeu os poucos erros do texto? Começa pelo e-mail do remetente (promcoes@tim.com.br), ausência de algumas vírgulas que mexem no sentido da frase, letra maiúscula no meio do texto (Brasileiras), gerúndio (tá, isso a gente cansa de ver no atendimento de operadoras mesmo).
4. Nossos operadores estarão (sic) entrando em contato em poucas horas? NUNCA! Tente qualquer atendimento em que você ligue, tente um prazo curto para comprar um serviço… você acha que a TIM (ou qualquer outra) entraria em contato com você “em poucas horas” para te dar um presente caro? Caia da cama e chore!
5. Ahhh o link. Sempre ele. Ao passar o mouse sobre o tal botão, sabemos para que endereço o clique nos enviaria (tim.nomeunatal.com.br). Apesar de ser engraçadinho, dá pra refletir que a TIM não associaria sua marca numa promoção como essa para um outro site que não fosse o seu próprio, tim.com.br. Ao clicar no link, o site é redirecionado para o domínio artengenho.com.br, para efetuar download de um arquivo executável chamado Regulamento_Cadastro.exe. Se você é um leitor frequente do Balela, sabe que não se deve confiar em arquivos executáveis de qualquer tipo.

Mensagem Original (screenshot)

Mensagem Original (texto)

From: Tim Promocoes < promcoes@tim.com.br>
Date: Nov 30, 2007 12:28 AM
Subject: Feliz Natal você ganhou um iPhone de presente.

Nesse natal a Tim e a apple se uniram para presentear clientes vip de operadoras Brasileiras da tecnologia GSM, dando a você um novo celular lançado recentemente nos EUA pela Apple o iPhone.

Preencha seu cadastro clicando no botão quero participar e dentro de algumas horas nossos operadores estarão entrando em contato para enviar a você um iPhone totalmente grátis.

Mensagem recebida por e-mail em 30/11/2007

* Colaborou: Luciana Monte
[tags]Promoção, TIM, Apple, iPhone, Natal[/tags]

1. Se você não é cadastrado na newsletter da Motorola, não deveria receber tal mensagem. Se fosse cadastrado, seu nome deveria constar em algum momento da mensagem, identificando o destinatário como sendo mesmo você.
2. Qualquer promoção de indicação de amigos deve seguir uma lógica fácil. Ou você indica amigos através do site da promoção, ou encaminha uma URL PERSONALIZADA, com algum número que o identifique. O simples fato de encaminhar um e-mail não o identificaria em sistema algum como remetente.
3. Nunca baixe arquivos com esse pretexto. Um formulário qualquer pode ser feito para preenchimento online. O sinal de alerta é ligado desde o início, principalmente porque o arquivo em questão é um executável.
4. A URL na qual o arquivo está inserido é “oitelemar.querovoar.com.br/formula.scr”. O que a OI Telemar tem a ver com isso? Sequer foi mencionada no texto. “Quero voar”? Arquivo de proteção de tela “src”? Se você caiu nessa, deveria se odiar.

Mensagem Original (screenshot)

Mensagem Original (texto)

From: Motorola <promocao@motorola.com.br>
Date: 06/07/2007 11:57
Subject: Promocao motorola meu V3

MOTOKRZR K1

O aparelho com as melhores funções agora está em várias cores para você escolher. Participe da promoção e deixe o MOTOKRZR refletir o seu estilo.

Conheça esta novidade

MOTOKRZR K1

Câmera digital, rádio FM, viva-voz e toques MP3. Tudo isso por um preço acessível.

Confira

Para participar da promoção “Seu Amigo Reflete seu Estilo”, basta preencher o nosso formulário de cadastro. E em seguida mandar este e-mail para o maior numero de amigos possíveis.

Quem refletir o maior numero de amigos, ganhará um MOTOKRZR K1 com a cor de sua escolha.

Não fique de fora!

Motorola Av. Chedid Jafet, 222, Bloco D, 2º andar, São Paulo, SP, CEP: 04551-065.

Mensagem recebida por e-mail em 06/07/2007

* Colaborou: Douglas Negreiros

[tags]Promoção, Motorola, V3, Download[/tags]

1. Eu não me cadastrei na Gol, porque estou recebendo esse e-mail?
2. A mensagem vem como promocao@sapo.pt (um portal português, portanto, público-alvo de Portugal) e não de algum remetente da própria Gol.
3. O slogan da Gol é “Voe Gol” e não “Viage Gol“.
4. É um absurdo completo oferecer passagens para qualquer lugar do Brasil por esse preço, principalmente em tempo de “caos aéreo”.
5. Todos os links apontam para anexos de um webmail conhecido.
6. A mensagem é realmente muito mal feita.

Mensagem Original (screenshot)

Mensagem Original (texto)

From: promocao@sapo.pt

Date: Jun 21, 2007 10:12 PM
Subject: Promocao viaje GOL !! pagando apenas R$ 25,00 reaisSuper promoção Viage gol
Para qualquer lugar do Brasil pagando apenas 25,00 reais…

TABELA DE VÔOS
Promoção Ponte Aérea novo
Promoção Congonhas novo
Vôos Promocionais novidade

Mensagem recebida por e-mail em 21 de Junho de 2007

* Colaborou: Carlos Carvalho

[tags]Gol, Promoção, Passagem Aérea[/tags]