Chegou a hora da resposta. Olha só: aqui estão 2 campos suspeitos: o sistema pediu que você confirmasse não só a sua pergunta secreta, como também a resposta para ela! Com essa informação, que está sendo enviada não para o banco, mas para o criminoso, ele consegue resgatar a sua senha e realizar qualquer transação na sua conta corrente.
E por que o banco teria interesse em confirmar o seu login, se essa tela só apareceu depois que você entrou no sistema? Ele já não saberia quem é você? O pior é que muita gente – mesmo os mais espertos - cai nesse tipo de ataque... Você pode não identificar, mas os especialistas em segurança fazem o trabalho por você.
JR Smith, CEO da AVG, explica: "Imagine só, a gente tem 100 milhões de usuários por todo o mundo. Eles estão navegando o tempo todo, e quando entram em uma página com algo errado, essa informação é enviada para nós. E isso nos ajuda a garantir a segurança de todo o resto. Recebemos 1 bilhão e meio de pedaços de dados todos os dias para avaliação, vindas de todos esses usuários".
E, você tem Facebook? Se a resposta for positiva, certamente, você já quis ter um botão "Dislike", certo? Pois é... muitos serviços passaram a oferecer essa opção na rede social, mesmo sem o aval do próprio Facebook.
O problema é que alguns deles são, na verdade, malwares. Ao clicar aqui, o usuário está permitindo que o desenvolvedor daquele aplicativo tenha acesso às suas informações. Pronto... a partir de então, ele tem acesso à sua conta do Facebook e poderá enviar mensagens para toda a sua rede de amigos. Este é o tipo de ataque que vem sendo chamado de "Engenharia Social".
Veja mais ↓
JR explica que você acaba pensando que é um aplicativo normal, ou um SMS que vão te mandar para validar o processo, e aí você entrega alguma informação pessoal: seja seu número de celular ou qualquer outro dado. "Ao responder aquele SMS, você passará a ser cobrado, por exemplo, US$1 todos os meses. Algumas vezes eles cobram até mais, mas quando é só US$1 você não vai perceber, não vai questionar. E isso acaba se arrastando por meses e meses e meses...
E não é só isso. Ao ter acesso à sua conta, o criminoso consegue espalhar essa mesma mensagem para os seus amigos também. E o pior é que, dessa forma, o criminoso consegue receber o dinheiro de maneira legal, todos os meses, diretamente na conta dele, até que você perceba que está sendo extorquido.
No Mac e no iOS, os ataques também têm sido bastante inteligentes. Por mais que nunca tenham sido afetados, os usuários desses sistemas operacionais já convivem com o "fantasma" dos vírus. Neste caso, os criminosos andam produzindo pop-ups e anúncios que dizem que aquele computador está infectado, e sugerem uma vacina para solucionarem o problema.
É claro, essa vacina mostrada no anúncio é paga... e, na dúvida, muitos usuários acabam caindo na cilada e dando o número do cartão de crédito para o vendedor do produto falso. A ideia, aqui, é atingir cada vez mais pessoas e fazer com que elas acreditem e comprem, de forma legal, os produtos que na verdade não servem para nada!
E, você tem Facebook? Se a resposta for positiva, certamente, você já quis ter um botão "Dislike", certo? Pois é... muitos serviços passaram a oferecer essa opção na rede social, mesmo sem o aval do próprio Facebook. O problema é que alguns deles são, na verdade, malwares.
Ao clicar aqui, o usuário está permitindo que o desenvolvedor daquele aplicativo tenha acesso às suas informações. Pronto... a partir de então, ele tem acesso à sua conta do Facebook e poderá enviar mensagens para toda a sua rede de amigos. Este é o tipo de ataque que vem sendo chamado de "Engenharia Social".
JR explica que você acaba pensando que é um aplicativo normal, ou um SMS que vão te mandar para validar o processo, e aí você entrega alguma informação pessoal: seja seu número de celular ou qualquer outro dado. "Ao responder aquele SMS, você passará a ser cobrado, por exemplo, US$1 todos os meses. Algumas vezes eles cobram até mais, mas quando é só US$1 você não vai perceber, não vai questionar. E isso acaba se arrastando por meses e meses e meses...
E não é só isso. Ao ter acesso à sua conta, o criminoso consegue espalhar essa mesma mensagem para os seus amigos também. E o pior é que, dessa forma, o criminoso consegue receber o dinheiro de maneira legal, todos os meses, diretamente na conta dele, até que você perceba que está sendo extorquido.
No Mac e no iOS, os ataques também têm sido bastante inteligentes. Por mais que nunca tenham sido afetados, os usuários desses sistemas operacionais já convivem com o "fantasma" dos vírus. Neste caso, os criminosos andam produzindo pop-ups e anúncios que dizem que aquele computador está infectado, e sugerem uma vacina para solucionarem o problema.
É claro, essa vacina mostrada no anúncio é paga... e, na dúvida, muitos usuários acabam caindo na cilada e dando o número do cartão de crédito para o vendedor do produto falso. A ideia, aqui, é atingir cada vez mais pessoas e fazer com que elas acreditem e comprem, de forma legal, os produtos que na verdade não servem para nada!
Nenhum comentário:
Postar um comentário