O caso abaixo trata do caso Bruno, goleiro do Flamengo, principal suspeito de ser o responsável pelo desaparecimento e provável morte de sua ex-amante, Eliza Samudio, que afirmava ser mãe de uma filha de Bruno até desaparecer em Minas Gerais.

A mensagem sugere a existência de um vídeo onde o jogador e mais dois amigos confessam o crime, após um treino no Flamengo. No dia em que essa mensagem foi recebida, o goleiro Bruno já havia sido afastado do clube há vários dias. O desaparecimento de Eliza já estava sendo investigado e alguns possíveis envolvidos já tinham sido ouvidos pela polícia. Mas o que denuncia mesmo que a mensagem é um golpe são as dicas óbvias (se pergunte):

• Quem lhe enviou essa mensagem? Você se inscreveu para receber e-mails do tipo?
• O e-mail veio com seu nome ou alguma comprovação de que teria sido enviado mesmo para você?
• Você verificou o link da mensagem? Percebeu que ele não leva para o site do Último Segundo, mas para um site de downloads chamado box.net? Notou que as três opções, que teoricamente levariam para formas de assistir diferentes, na verdade possuem o mesmo link e todos pedem para baixar um arquivo?

Fique ligado e não tenha dor de cabeça futura. O arquivo que você baixaria ao clicar no link é um trojan horse, um programa malicioso que se auto-instala em seu computador, podendo roubar-lhe as senhas e monitorar acessos ao seu internet banking. Dicas de como se proteger dessas pragas.

Mensagem original (screenshot)

Mensagem original (texto)

Bruno treina no Flamengo e confessa ter matado ex-namorada.

O desaparecimento da estudante Eliza Samudio, ex-namorada do goleiro Bruno, estava deixando dirigentes do Flamengo apreensivos. Ela não faz contato com amigos ou familiares desde o dia 5. Alessandra Wilke, delegada que investiga o caso em Contagem, disse que telefonemas anônimos denunciaram que Eliza teria sido agredida e morta no sítio de Bruno em MG, e que o corpo teria sido escondido. O goleiro e mais dois amigos confessam ter matado e jogado no lago . Assista a reportagem a seguir.

Baixar       Assistir     Assistir

Mensagem recebida por e-mail em 6/07/2010

É sempre bom relembrar as dicas para não cair nesse tipo de golpe:

1. Nenhum site sai enviando notícias suas aleatoriamente, portanto, se você nunca assinou uma newsletter do Kibeloco, de imediato você já desconfia ou desconsidera essa mensagem. Ela veio endereçada diretamente do site, então, ou é newsletter ou é golpe.
2. O phishing é bem feito, tem o visual do site Kibeloco, até mesmo utiliza o nome do seu criador para assinar o e-mail, mas peca no texto do link com um erro de português: “Assita” ao invés de “assista”. É imperceptível, quase, mas vale como exemplo.
3. Novamente o link acusa o golpe. Além de direcionar o usuário para um site diferente – embora espertamente feito com um nome que confunde o usuário: wwwwkibeloco.com (note que não há “.” entre www e kibeloco, portanto o nome é wwwwkibeloco mesmo, um domínio diferente), direciona-o a baixar um arquivo executável pelo Windows, de nome “Sexo_Tessalia_Michel.exe”. Ao baixar e executar o arquivo malicioso, o usuário permite a instalação de um malware, segundo o site VirusTotal, classificado como banker ou downloader. O objetivo é o mesmo: roubar seus dados enquanto acessa a Internet, possivelmente de suas contas bancárias.

Não caia nesse golpe, desconfie sempre e evite clicar em links de e-mail, não execute arquivos baixados de locais que você não tenha plena confiança e use sempre o filtro solar um bom software antivírus.

Mensagem original (screenshot)

Mensagem original (texto)

De: KibeLoco <no-reply@kibeloco.com.br>
Assunto: Veja o vídeo de sexo entre Tessália e Michel no ‘BBB 10′
Data: 1 de fevereiro de 2010 14:33:11 BRST

Clima esquenta entre Tessalia e Michel sob o edredon do BBB

Um vídeo em que Michel e Tessália supostamente fazem sexo embaixo do edredon na casa do Big Brother Brasil 10 vazou na rede nesse sábado (30). Durante uma madrugada – a data da gravação não foi divulgada -, os dois aparecem no amontoado embaixo do edredom, enquanto Michel fica ofegando. Após cinco minutos, a dupla é surpreendida por Dourado, que entra no quarto, mas não tece nenhum comentário sobre a cena. Após a saída do brother, os sussurros continuam. Oito minutos depois, Michel tira o edredom do rosto, enquanto Tessália continua embaixo.

Dando a entender
No último dia 25, Tessália afirmou, num jogo da verdade, que teria feito sexo dentro da casa com Michel. A cena que caiu na rede, no entanto, parece ser mais recente.

Assita o vídeo (link removido)

Mensagem originalmente recebida por e-mail em 1/02/2010

O fato é que se trata de uma mentira e o e-mail é utilizado para instalar software malicioso no computador do usuário (sabe aquela história de que a curiosidade matou o gato? Se aplica bem aqui). Dicas de como identificar essas pragas?

1. Quem te enviou tal vídeo? Não há identificação alguma de ter sido um amigo ou você mesmo ter solicitado (se fosse, lembraria, não é?).
2. O “jeitão” do e-mail também denuncia. Olha a redação: “pai e madrasta são suspeitos. E confirmam ter …“. Ah, para, ô! Se confirmam, não são mais suspeitos, são réus confessos! E ainda “e” é termo de ligação nessa frase, não cabe um “.” antes dele (fora outros erros).
3. O remetente do e-mail, dá um saque: GLOBO NOTICIAS <friends@care.ringo.com>. Preciso dizer mais alguma coisa sobre?
4. Por fim, o link aponta para um arquivo executável (GloboNoticiasIsabella.exe) hospedado em um servidor gratuito (boxstr.com) sem relação alguma com a Globo. Ah! Esqueci de frisar bem que arquivo executável é roubada! Cilada!

Mensagem original (screenshot)

Mensagem original (texto)

Assunto: Saiu resultado do Caso Isabella Nardoni – Pai Confessa. Video.
Data: Sat, 19 Apr 2008 15:33:35 -0700
De: GLOBO NOTICIAS <friends@care.ringo.com>
Ultima hora: 19/04/2008 18:45Caso Isabella Nardoni:

Menina caiu do sexto andar de prédio em São Paulo; pai e madrasta são suspeitos.
E confirmam ter jogado a criança veja o vídeo com o depoimento da confissão.

Clique aqui para assistir:

Download: 12s 128kbps

Mensagem recebida por e-mail em 19/04/2008

Olha essa balela do vídeo do Happy Tree Friends:

1. O scrap não traz um cumprimento (nem um “Oi, Lu!” ou coisa que o valha) e não diz nada pessoal. É uma mensagem geral, enviada para o maior número possível de orkuteiros, na esperança de que um ou outro caia na conversa fiada.
2. O texto tenta convencer o destinatário de que a mensagem é muito, muito interessante, apelando para a curiosidade.
3. Erros de português? Abundantes e tosquíssimos.
4. Um “clique aqui” enorme aponta, supostamente, para o feed do blog happyfriendsoo1.blogspot.com. Se você clicar, será levado à tela de exibição de feed do orkut (abaixo).
5. Parece um player de vídeo, mas é uma simples imagem com um link que conduz ao site happyfriends.serveblog.net. Nada a ver com o primeiro link, hein? O serveblog.net é um domínio gratuito, habitat perfeito para páginas mal-intencionadas.
6. Esse link tenta descarregar automaticamente o arquivo malicioso trojan-Downloader.Win32.Small.ib. Ainda acha “emgrasado”? Quem tiver o computador invadido por esse cavalo de tróia não achará a menor graça.

O Happy Tree Friends existe e é mesmo divertido (se você gosta de humor negro). Siga o link e dê boas gargalhadas – sem que riam de você mais tarde, de posse das suas senhas e dados bancários.

Lembre-se: não aceite links de estranhos.

Mensagem Original (screenshot):

Tela exibida ao clicar no link acima:

Mensagem Original (texto):

Da uma olhada no video que a garota coloco no blog dela!!!
Happy Tree Friends.. Acho que e o video mais emgrasado que eu ja vi no Orkut.Se prepare para sorrir muito…

CLIQUE AQUI PARA VER O VÍDEO!

Recado (scrap) recebido no orkut em 31 de janeiro de 2008.

[tags]orkut, scrapbook, trojan, video[/tags]

As dicas para se identificar uma balela são muitas:

1. O layout, apesar de simular o site videolog, não condiz com a realidade. O verdadeiro layout do e-mail de indicação de vídeos traz apenas uma pequena imagem comentando o vídeo indicado;
2. O remetente é desconhecido, assim como o destinatário, trazendo a clara identificação de que foi enviado em massa, para um monte de futuros enganados com a brincadeira;
3. Erros de português. Tudo bem que o remetente pode ser analfa, mas você não espera isso de um site bacana, não é?
4. Os links apontam para endereços que não são do serviço simulado. Alguns podem ser mantidos para enganar e confundir ainda mais o usuário, mas os principais levam ao engano (que pode ser um virus, um trojan, etc);
5. Aqui ainda temos uma observação importante, que pode servir para identificar uma balela que seja muito bem formulada. Às vezes o scammer pode se confundir e trocar nomes, como fizemos nesse e-mail, com simulação do videolog, mas citando o youtube (nada com nada, não?). É por um detalhe bobo que você pode se salvar em algum momento.

No mais, essa balela especificamente não é nociva. Como disse, foi apenas uma forma descontraída que inventamos para divulgar o site durante o Campus Party Brasil e quem sabe amealhar mais leitores e transformá-los em usuários atentos.

Se você recebeu a mensagem e chegou aqui, muito cuidado da próxima vez. Você poderia ter sido vítima de um trojan.

Mensagem original (screenshot)

Mensagem original (texto)

Assunto: Rafael indicou um videolog para você.
Data: Thu, 14 Feb 2008 11:00:29 -0200
De: Divirta-se no Videolog.tv

Rafael enviou um vídeo para vc!

Nossa! Conçeguiram flagrar issu lá no CampusPartty e colocaram nu youtube! Qui coisa!

Acessi o videolog e asista mutos outrus vídeos comu esse clicando aqui.

Ter o seu vídeo no Videolog.tv é tão fácil e divertido quanto publicar uma foto. Se você ainda não tem, clique aqui para criar o seu grátis.

Mensagem original criada em 14/02/2008 pela equipe Balela.INFO

Acorda:

1. Apesar de curta, a mensagem traz vários erros de português.
2. Quem é o remetente? Quem tem “a satisfação de comunica-lo que seu nome foi mensionado” (sic)? O YouTube? Observe o endereço eletrônico e verá que o email não partiu do famoso site, mas de um tal videos.com.
3. Aliás, qual é o seu nome? Se ele foi mencionado no YouTube, por que não foi citado no corpo da mensagem?
4. Deve haver uma equipe enorme de funcionários para assistir a cada vídeo e anotar todos os nomes mencionados no conteúdo, nas tags, na descrição, no raio que seja, não? Não!
5. Se, por acaso, existisse essa equipe imaginária, como ela localizaria seu email a partir de uma simples citação de nome?
6. O texto do link conduz a uma mensagem de erro do YouTube: “The url contained a malformed video id”.
7. O link aponta, na realidade, para um endereço que nada tem a ver com o site de vídeos: http://www.pepitichler.at/components/com_search/livia.php
8. Ao clicar no link, o download de um arquivo executável era solicitado (o .exe malicioso já foi retirado do ar).

Aceite: você não é o centro do universo e seu nome não é um sucesso espetacular.

Mensagem Original:

De: youtube@videos.com
Enviada em: quarta-feira, 28 de novembro de 2007 03:27
Assunto: 66seu nome foi mensionado na rede youtube

ola, Temos a satisfação de comunica-lo que seu nome foi mensionado em um de nossos videos mais acessado de nossa rede. http://www.youtube.com/watch?v=Y6BS8926mVgI

Mensagem recebida por email em 28 de novembro de 2007.

* Colaborou: Lucia Freitas.

[tags]trojan,video,virus,youtube[/tags]

1. Você se chama Juh? Conhece alguma Bruna? E um tal Gustavo? Não? Então, esse “vídeo” não é da sua conta. Larga de bisbilhotar a vida alheia! Espera… você se chama mesmo Juh? E se deixou filmar bêbada na casa de sei-lá-quem? Em plena era digital, Cicarelli? Não se desespere: esse não é seu vídeo – ainda.
2. Os links apontam para arquivos executáveis maliciosos: http://jsweb.bjedu.gov.cn/aspnet/web_Adm/nao-apagar/Video_Juh.exe e http://westcorclaims.mlhc.com/aspnet/bd/nao-apagar/site/1/Video_Juh.exe
3. O destinatário, ávido por uma ceninha de sexo adolescente, clica nos links sem pensar e, claro, salva e executa os arquivos. A única sacanagem que ele verá é a que vai acontecer com seu próprio computador, infectado por programas maliciosos.

Mensagem Original:

De: bruna_silva@yahoo.com.br
Enviada em: terça-feira, 4 de setembro de 2007 14:26
Assunto: Juhh, como voce deixa o Gustavo te Filmar assim?

Oi juh ta joiaa amiga?Bem amiga, eu andei te avisando sobre o Gustavo né? pois e… ontem eu estava na casa dele, tava ele Thiago Guilherme Matheus.. e as meninas.. Camila, Aninha , gabriela..

Quando cheguei la, tava todo mundo no computador, e comentando sobre vc..
achei melhor te avisa.. VOCE E LOUCA de confiar no Gustavo.
Você dormiu na casa dele.. BEBADA neh. so pode.. pra te deixado ele te FILMAR.. vc e doida amiga??

Tava TODO mundo la vendo seu video.. os meninos TODOS falando que vao te pegar tbm.. falando que vc
e GOSTOSA.. sei la o que..

Espero que esse video não cai na mao do seu PAI.. ELE VAI TE MATAR.. pra quem acha que a filhinha e virgem.. rsrs
Sendo ate filmada!!
vc e muito louca mesmo..

Bom to te mandando esse E-mail com o video, num sei se vc tem.. e em baxo eles fizero uma montagem!! baixa tambem e vc QUALQUER COISA ME LIGA AMIGA..
bjuxxxxxxxx

Segue abaixo o ANEXO do video e da Montagem!

Anexo: Video_Da_JU.wav
Anexo: Montagem.wav

Mensagem recebida por email em 4 de setembro de 2007.

* Colaborou: Marcelo Guazzelli.

[tags]trojan,video,sexo,amigo,virus[/tags]

As mensagens normalmente chegam através de seus amigos, pois eles foram curiosos antes de você e clicaram no “vídeo”, se infectando por um virus e trojan. Esse malware além de se auto-propagar (característica de vírus), utilizando sua própria conta do Orkut, fica residente no seu computador e rouba suas senhas de banco (característica de trojan) quando você acessa seu Internet Banking preferido.

Os “vídeos” são – em geral – apelativos para humor ou pornografia, mas isso não é absoluto. Desconfie de toda imagem que receber no Orkut, verifique o link para o qual ela aponta (basta positionar o ponteiro do mouse sobre a imagem e verificar a barra de status do seu navegador) e NUNCA clique. Nunca mesmo. Não importa se é seu irmão lhe deixando boas festas ou seu chefe apresentando um vídeo engraçado. Não clique. E se cair na besteira de clicar e o seu navegador pedir para executar ou baixar (fazer download de) algo, é uma segunda chance para você não fazer besteira.

Mensagens Originais (screenshot):

Mensagens Originais (texto):

OLHA SO O VIDEO Q FIZERAM COM COM A CICARELLI…
Bem feita para ela rrss…
depois me fale o que achou..OLHA ESSE VIDEO, VOCÊ VAI MORRER DE RIR!!

Mensagens recebidas via scrapbook do Orkut em 2/01/2008

[tags]Video,YouTube,Orkut,Cicarelli,Humor[/tags]

• O título do e-mail é diferente do verdadeiro (tá, isso você só tinha como saber testando). A Globo envia um e-mail exatamente igual a esse abaixo, porém com o título “Assista esse video do Globo Vídeos“.
• O destinatário é você? Seu e-mail está constando no campo “To:” ou “Para:”? Se não estiver, descarte de imediato. Se estiver, porque seu nome não está na saudação? “Olá amigo(a)” é uma saudação um tanto quanto “genérica” demais, não? Serve para qualquer um, principalmente numa lista de 1 milhão de futuras vítimas.
• Você conhece o remetente? “este video foi enviado por” … você o conhece? Por que alguém que não lhe conhece enviaria-lhe um video?
• O apelo: “Eu acho horrível” … isso não existe no serviço oferecido pelo Globo Videos. Você não “comenta” o video que está enviando ao amigo, apenas envia.
• O principal, e por isso vem por último para enfatizar: o link não direciona para um endereço da Globo.com, e o pior, pede para instalar um programa (chamado Plugin98MEXP.exe). O tal programa tem ícone de DivX (plugin de video) e descrição nas propriedades do arquivo como se fosse desenvolvido pela Globo, mas não leva assinatura digital alguma. É um trojan banker, utilizado para roubar senhas de seu computador, principalmente de bancos.

Mensagem original (screenshot)

Mensagem original (texto)

Olá amigo(a),
este vídeo foi enviado por Franco (francoeduardo@hotmail.com) no dia 30/05/07 às 11:24.

GLOBO NOTÍCIA

POLÍCIA MATA INOCENTES EM SP!

Novamente, um mal-entendido termina em tragédia, o dono de um estabelecimento comercial rendeu o ladrão durante um assalto, e ao chegar a polícia mata o dono do comércio por engano.

“Eu acho horrivel ter que distribuir notícias assim mas acho que a população deve ver a verdade, e apenas isso”

Data: 30/05/07 | Duração: 1m17s |

Mensagem original recebida em 30/05/2007