Um novo golpe phishing está usando o Windows Live ID como isca para roubar dados pessoais do Hotmail, Outlook, OneDrive e demais serviços. A vulnerabilidade divulgada nesta quinta-feira (21) pela empresa de segurança Kaspersky Lab mostra que os usuários são direcionados para um link malicioso por e-mail. Entenda os detalhes, saiba como se proteger e veja se aconteceu com você também.
Snapchat: cinco coisas que você precisa saber para garantir sua segurança
Para começar, o usuário recebe um e-mail que parece “oficial” do Windows Live ID. Na mensagem, é informado de que a conta teve um acesso indevido registrado, sendo necessário atualizar os dados para desbloquear o login. No entanto, isso não passa de um golpe: quando o usuário clica no link embutido no e-mail ele é direcionado para um site falso, imitando o layout original do Live ID (tela de login).
Segundo os especialistas, há uma vulnerabilidade de segurança no protocolo aberto de autorização, o OAuth, que permite acesso indevido no compartilhamento de informações pelo site, como e-mails.
Assim, ficam expostas informações de seus contatos, nomes, apelidos e mais dados que podem ser utilizados em e-mails de spam, para convencer você de que são reais. O golpe acaba obtendo informações pessoais em serviços populares como Xbox Live, Zune, Hotmail, Outlook, MSN, Messenger e OneDrive.
“Já temos conhecimento sobre essas falhas de segurança no protocolo OAuth há algum tempo. No entanto, essa é a primeira vez que nos deparamos com fraudadores que usam um e-mail de phishing para colocar essas técnicas em prática", disse o analista sênior de conteúdo da Web da Kaspersky Lab, Andrey Kostin.
Ainda de acordo com Kostin, os golpistas usam os dados interceptados para criar um perfil detalhado dos usuários, com informações sobre o que fazem, quem encontram, quem são seus amigos e outras. Com os dados em poder deles, podem usá-las para fins criminosos como e-mails falsos (veja abaixo).
Para o usuário se proteger, é necessário evitar clicar em links recebidos por e-mail (como o exemplo acima) ou até em redes sociais. Além disso, é importante não permitir que aplicativos desconhecidos acessem seus dados pessoais. Para ajudar no registro desse tipo de golpe, é importante enviar uma denúncia para o desenvolvedor, caso desconfie que o e-mail se trata de phishing. Para completar, mantenha seu antivírus, navegador de Internet e sistema operacional sempre atualizados.
Qual o melhor navegador? Comente no Fórum do TechTudo!
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Galaxy S6 serve de ‘inspiração’ para smartphone da Siemens; imagem vazou
- Sexting indesejado e golpes estão entre principais riscos online
- Micro-ondas inteligente: conheça as novas tecnologias
- FIFA 19 tem bugs bizarros que atrapalham torneios, relembre polêmicas
- Como esconder os fios da TV
- Como organizar o feed do Instagram? Confira dez dicas imperdíveis
- Site não abre? Veja como acessar pelo cache automático do Google
- Como usar o SHAREit para compartilhar arquivos sem usar Internet 3G/4G
- Microsoft testa Outlook Premium; e-mail com domínio personalizado
- Conheça o chip que se auto destrói em 10 segundos para preservar dados
- Emotes torna mais fácil copiar e colar emojis complexos na Internet
- iPhone 6 x Galaxy S6 Edge: confira no teste qual smart tem a melhor câmera
- PC gamer: placas de vídeo Radeon mais poderosas à venda no Brasil
- Fortnite é acusado de roubar as danças do jogo; entenda polêmica
- Concorrente chinês do Chromecast é do tamanho de carregador de celular
- Lumia 650 tem tela OLED de 5" e roda Windows 10 Mobile
- Como apagar todas as capturas de tela de uma vez no iPhone com iOS 9?
- Google Sheets adiciona novas ferramentas na versão web e no iPhone
- Splitter HDMI: veja como usar dois monitores em um notebook ou PC
- Estudo mostra que iPhone do Brasil é o mais caro do mundo