Utilidade Pública: email falso com promoção Americanas.com

Question

Fala pessoal!

Recebi em meu e-mail, uma suposta promo&ccedil;&atilde;o das Americanas, como tenho meu e-mail cadastrado l&aacute; para receber ofertas, eu abri, vejam o an&uacute;ncio:

https://www.hardware.com.br/static/c/m/0c03b2ea70fa667b4881d4f5c9c1f7fc

Suspeitei muito do pre&ccedil;o, afinal, esta TV em promo&ccedil;&atilde;o fica em torno de R$2.000,00.

Bom olhando o endere&ccedil;o, a falta do SSL e etc, j&aacute; me convenci de ser falcatrua, mas resolvi tentar comprar para ver o que acontecia. Ele solicita um cadastro e por fim gera um boleto para voc&ecirc; pagar, ou seja, pagou... se lascou!

Fica a&iacute; a dica para se manterem espertos, afinal, esse safado certamente vai conseguir abocanhar algumas dilmas com essa safadeza.

Forte abra&ccedil;o

Answer

N&atilde;o tem aquela tela padr&atilde;o de login ao iniciar a compra ?!

Answer

T&aacute; bem claro que &eacute; uma p&aacute;gina falsa, mas muita gente nem repara na url e pode acabar caindo nisso.
S&oacute; por curiosidade, quando vc acessou o link ia para esta p&aacute;gina falsa, mas se a partir dela vc acessasse o outros links dessa p&aacute;gina, como o oferta do dia, ele direcionava para o site verdadeiro ou simplesmente n&atilde;o acontecia nada?

Answer

O Bitdefender Free &eacute; bem capaz de bloquear o acesso a essa p&aacute;gina.

Ele possui uma heur&iacute;stica poderosa contra phishing o que os outros n&atilde;o t&ecirc;m.

Answer

Realmente a pagina &eacute; parecida mas a URL condena que &eacute; falsa.

https://www.hardware.com.br/static/c/m/03373f7d80eb2bfc86f3262abda54dc0

Esse tipo de e-mail tem que ser diretamente redirecionado para a caixa de lixo/spam.

[QUOTE=TRONNER, post: 7183134, member: 825434]N&atilde;o tem aquela tela padr&atilde;o de login ao iniciar a compra ?![/QUOTE]

J&aacute; fiz um teste em uma dessas p&aacute;ginas e no momento de fazer o login voc&ecirc; sempre ser&aacute; redirecionado para se cadastrar ,onde obviamente voc&ecirc; vai deixar o que realmente eles querem, seus dados.

Answer

Verdade! observe que come&ccedil;a com um n&ordm; de IP...se for rastrear aposto como s&atilde;o servidores na R&uacute;ssia ou China! enquanto uma promo&ccedil;&atilde;o ou hospedagem leg&iacute;tima sempre vai aparecer http://www.americanas.com/promo&ccedil;&atilde;o ou https://www.americanas.com/promo&ccedil;&atilde;o (seguido da 'barra promo&ccedil;&atilde;o' ou 'barra' alguma coisa)

:boa:

Answer

Me refiro ao Bitdefender Free como alternativa de antiv&iacute;rus a oferecer aos clientes que realmente protege, diferente dos outros que s&atilde;o umas peneiras.

&Eacute; que sempre tem entre o clientes aquele que clica em links de risco como os do Facebook e que o Bitdefender Free pode vir a proteger.

Tenho uma conhecida que clicou em um link infectado enviado por um amigo no face e acabou contaminando seu pr&oacute;prio perfil.

Answer

[QUOTE=m0z4r7, post: 7183250, member: 282675]Verdade! observe que come&ccedil;a com um n&ordm; de IP...se for rastrear aposto como s&atilde;o servidores na R&uacute;ssia ou China! [/QUOTE]
Na verdade esse ip &eacute; de Houston, Texas, EUA. Tem muito spammer por l&aacute; e gente fazendo esse tipo de picaretagem. N&atilde;o &eacute; s&oacute; chin&ecirc;s, russo e pessoas do leste europeu...

Answer

Ja recebi uns deste tb
Instale o WOT e o AdBlock no navegador.
Qualquer p&aacute;gina suspeita eles te avisam.

Answer

Ele n&atilde;o tem login, somente um novo cadastro. Pode n&atilde;o pegar a gente que tem experi&ecirc;ncia com navega&ccedil;&atilde;o e est&aacute; vacinado contra estes golpes, mas quanta e quanta gente que nunca comprou na internet ou comprou poucas vezes e n&atilde;o tem cadastro nas americanas n&atilde;o caba caindo nessa?

Clicando em links voc&ecirc; &eacute; redirecionado para o site original.

O link clicado originalmente &eacute; este: https://megasaldao15.demojoomla.com/....php ou seja, um ambiente criado dentro do joomla.org.

Mas &eacute; isso a&iacute;, abra&ccedil;o.

Answer

ainda bem que estes caras n&atilde;o sabem usar alias de URL ehheheheh

mo&ccedil;ada cai ate em url com numero de IP, imagina se botam um alias com o americanas.com.br l&aacute;.

quando vem e-mail e voc&ecirc; quer muito mesmo a coisa, vai direto no site sem usar o link do e-mail e procura o produto.

[]'s

Answer

Voc&ecirc;s n&atilde;o est&atilde;o considerando os casos de envenenamento de DNS que acontece quando crackers invadem servidores da empresa fornecedora de internet e alteram endere&ccedil;os seguros para que redirecionem para p&aacute;ginas falsas que roubam informa&ccedil;&otilde;es de institui&ccedil;&otilde;es financeiras.

Tamb&eacute;m h&aacute; os casos recorrentes de altera&ccedil;&atilde;o do DNS de roteadores dom&eacute;sticos e empresariais por simples visita a um site invadido que teve alguns c&oacute;digos maliciosos injetados.  Isso aconteceu recentemente ou com a Folha de S&atilde;o Paulo ou com o Estad&atilde;o.

Outra situa&ccedil;&atilde;o poss&iacute;vel de p&aacute;gina falsa &eacute; quando o site verdadeiro &eacute; invadido e algum c&oacute;digo seu &eacute; alterado para que quando executado direcione para um falso, para roubo de dados ou impress&atilde;o de falso boleto de pagamento de compra feita online.

O novo Bitdefender Free &eacute; um forte aliado contra esses sites falsos zero-day os detectando em grande n&uacute;mero com sua eficiente heur&iacute;stica que n&atilde;o tem em outros programas como o Avast, AVG e Avira que nada pegam.

Gente, esse antiv&iacute;rus &eacute; &uacute;til de verdade e pode evitar muita contamina&ccedil;&atilde;o e fraude al&eacute;m de ser gratuito e em portugu&ecirc;s.

Eu n&atilde;o o estou usando por ele prender um pouco a inicializa&ccedil;&atilde;o do sistema e a navega&ccedil;&atilde;o para a extens&atilde;o Bitdefender Traffic Light mas estou usando o DNS da Comodo instalado pela su&iacute;te gratuita Comodo Internet Security Premium que j&aacute; diminui o risco.

O WOT trabalha a partir de den&uacute;ncia dos seus usu&aacute;rios ( se nenhum usu&aacute;rio o denunciar ele nada detecta e isso costuma acontecer com phishings zero-day ) o mesmo acontecendo com a defesa dos navegadores ( Firefox detecta mais que IE ).

Ferramentas

Mover Tópico