Um novo golpe phishing está usando o Windows Live ID como isca para roubar dados pessoais do Hotmail, Outlook, OneDrive e demais serviços. A vulnerabilidade divulgada nesta quinta-feira (21) pela empresa de segurança Kaspersky Lab mostra que os usuários são direcionados para um link malicioso por e-mail. Entenda os detalhes, saiba como se proteger e veja se aconteceu com você também.
Snapchat: cinco coisas que você precisa saber para garantir sua segurança
Para começar, o usuário recebe um e-mail que parece “oficial” do Windows Live ID. Na mensagem, é informado de que a conta teve um acesso indevido registrado, sendo necessário atualizar os dados para desbloquear o login. No entanto, isso não passa de um golpe: quando o usuário clica no link embutido no e-mail ele é direcionado para um site falso, imitando o layout original do Live ID (tela de login).
Segundo os especialistas, há uma vulnerabilidade de segurança no protocolo aberto de autorização, o OAuth, que permite acesso indevido no compartilhamento de informações pelo site, como e-mails.
Assim, ficam expostas informações de seus contatos, nomes, apelidos e mais dados que podem ser utilizados em e-mails de spam, para convencer você de que são reais. O golpe acaba obtendo informações pessoais em serviços populares como Xbox Live, Zune, Hotmail, Outlook, MSN, Messenger e OneDrive.
“Já temos conhecimento sobre essas falhas de segurança no protocolo OAuth há algum tempo. No entanto, essa é a primeira vez que nos deparamos com fraudadores que usam um e-mail de phishing para colocar essas técnicas em prática", disse o analista sênior de conteúdo da Web da Kaspersky Lab, Andrey Kostin.
Ainda de acordo com Kostin, os golpistas usam os dados interceptados para criar um perfil detalhado dos usuários, com informações sobre o que fazem, quem encontram, quem são seus amigos e outras. Com os dados em poder deles, podem usá-las para fins criminosos como e-mails falsos (veja abaixo).
Para o usuário se proteger, é necessário evitar clicar em links recebidos por e-mail (como o exemplo acima) ou até em redes sociais. Além disso, é importante não permitir que aplicativos desconhecidos acessem seus dados pessoais. Para ajudar no registro desse tipo de golpe, é importante enviar uma denúncia para o desenvolvedor, caso desconfie que o e-mail se trata de phishing. Para completar, mantenha seu antivírus, navegador de Internet e sistema operacional sempre atualizados.
Qual o melhor navegador? Comente no Fórum do TechTudo!
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Skype no celular: sete funções que pouca gente conhece
- iPhone 7: adaptador deixa usar fone e carregar o celular ao mesmo tempo
- Como usar o e-mail no iPhone 5S
- eClub World Cup 2019: veja datas, times e regras do torneio de FIFA 19
- Como vincular blocos de telefone e mensagens em Windows Phone dual chip?
- Trello vs Asana: qual o melhor organizador de equipes e tarefas?
- Como descobrir rotas de transporte público no Windows Phone?
- Como usar Uber Cash no Uber Eats
- Tinder no Carnaval: sete dicas para usar app e conseguir matches na folia
- League of Legends: como jogar de atirador (ad carry)
- PUBG: veja as melhores armas do jogo Battle Royale para cada situação
- FISL 17: software livre ajuda a criar próteses 3D para humanos e animais
- Como copiar e colar no WhatsApp pelo Android e iPhone (iOS)
- Tekken 7 mostra Negan, de The Walking Dead, e outros novos lutadores
- Quake: Champions é uma das surpresas da Bethesda na E3 2016
- Como impedir acesso à Central de Controle do iPhone com a tela bloqueada
- Conhe?a alguns ?segredos? do novo MacBook, o notebook ?de ouro? da Apple
- Como gerenciar e organizar as suas playlists no Spotify para celular
- Como tirar fundo de imagem no Corel Draw
- PES 2020: como baixar a demo do game no PS4, Xbox One e PC