Um novo golpe phishing está usando o Windows Live ID como isca para roubar dados pessoais do Hotmail, Outlook, OneDrive e demais serviços. A vulnerabilidade divulgada nesta quinta-feira (21) pela empresa de segurança Kaspersky Lab mostra que os usuários são direcionados para um link malicioso por e-mail. Entenda os detalhes, saiba como se proteger e veja se aconteceu com você também.
Snapchat: cinco coisas que você precisa saber para garantir sua segurança
Para começar, o usuário recebe um e-mail que parece “oficial” do Windows Live ID. Na mensagem, é informado de que a conta teve um acesso indevido registrado, sendo necessário atualizar os dados para desbloquear o login. No entanto, isso não passa de um golpe: quando o usuário clica no link embutido no e-mail ele é direcionado para um site falso, imitando o layout original do Live ID (tela de login).
Segundo os especialistas, há uma vulnerabilidade de segurança no protocolo aberto de autorização, o OAuth, que permite acesso indevido no compartilhamento de informações pelo site, como e-mails.
Assim, ficam expostas informações de seus contatos, nomes, apelidos e mais dados que podem ser utilizados em e-mails de spam, para convencer você de que são reais. O golpe acaba obtendo informações pessoais em serviços populares como Xbox Live, Zune, Hotmail, Outlook, MSN, Messenger e OneDrive.
“Já temos conhecimento sobre essas falhas de segurança no protocolo OAuth há algum tempo. No entanto, essa é a primeira vez que nos deparamos com fraudadores que usam um e-mail de phishing para colocar essas técnicas em prática", disse o analista sênior de conteúdo da Web da Kaspersky Lab, Andrey Kostin.
Ainda de acordo com Kostin, os golpistas usam os dados interceptados para criar um perfil detalhado dos usuários, com informações sobre o que fazem, quem encontram, quem são seus amigos e outras. Com os dados em poder deles, podem usá-las para fins criminosos como e-mails falsos (veja abaixo).
Para o usuário se proteger, é necessário evitar clicar em links recebidos por e-mail (como o exemplo acima) ou até em redes sociais. Além disso, é importante não permitir que aplicativos desconhecidos acessem seus dados pessoais. Para ajudar no registro desse tipo de golpe, é importante enviar uma denúncia para o desenvolvedor, caso desconfie que o e-mail se trata de phishing. Para completar, mantenha seu antivírus, navegador de Internet e sistema operacional sempre atualizados.
Qual o melhor navegador? Comente no Fórum do TechTudo!
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Cinco jogos parecidos com Age of Empires para celular
- Como descobrir o Facebook de alguém do Tinder
- PS4 Pro chega ao Brasil em fevereiro por R$ 3 mil
- Instagram: como fazer Stories personalizados com o app StoryChic
- Street Fighter 5 terá multiplayer entre jogadores do PS4 e PC
- Aprenda como dominar a pescaria de Noctis em Final Fantasy XV
- Review Paladins
- Quatro coisas que você ainda pode fazer no Orkut até setembro de 2016
- Conheça o Snake Stand, acessório que quer ser a evolução do 'pau de selfie'
- Lista traz os melhores jogos de RPG para celular de 2018