Um novo golpe phishing está usando o Windows Live ID como isca para roubar dados pessoais do Hotmail, Outlook, OneDrive e demais serviços. A vulnerabilidade divulgada nesta quinta-feira (21) pela empresa de segurança Kaspersky Lab mostra que os usuários são direcionados para um link malicioso por e-mail. Entenda os detalhes, saiba como se proteger e veja se aconteceu com você também.
Snapchat: cinco coisas que você precisa saber para garantir sua segurança
Para começar, o usuário recebe um e-mail que parece “oficial” do Windows Live ID. Na mensagem, é informado de que a conta teve um acesso indevido registrado, sendo necessário atualizar os dados para desbloquear o login. No entanto, isso não passa de um golpe: quando o usuário clica no link embutido no e-mail ele é direcionado para um site falso, imitando o layout original do Live ID (tela de login).
Segundo os especialistas, há uma vulnerabilidade de segurança no protocolo aberto de autorização, o OAuth, que permite acesso indevido no compartilhamento de informações pelo site, como e-mails.
Assim, ficam expostas informações de seus contatos, nomes, apelidos e mais dados que podem ser utilizados em e-mails de spam, para convencer você de que são reais. O golpe acaba obtendo informações pessoais em serviços populares como Xbox Live, Zune, Hotmail, Outlook, MSN, Messenger e OneDrive.
“Já temos conhecimento sobre essas falhas de segurança no protocolo OAuth há algum tempo. No entanto, essa é a primeira vez que nos deparamos com fraudadores que usam um e-mail de phishing para colocar essas técnicas em prática", disse o analista sênior de conteúdo da Web da Kaspersky Lab, Andrey Kostin.
Ainda de acordo com Kostin, os golpistas usam os dados interceptados para criar um perfil detalhado dos usuários, com informações sobre o que fazem, quem encontram, quem são seus amigos e outras. Com os dados em poder deles, podem usá-las para fins criminosos como e-mails falsos (veja abaixo).
Para o usuário se proteger, é necessário evitar clicar em links recebidos por e-mail (como o exemplo acima) ou até em redes sociais. Além disso, é importante não permitir que aplicativos desconhecidos acessem seus dados pessoais. Para ajudar no registro desse tipo de golpe, é importante enviar uma denúncia para o desenvolvedor, caso desconfie que o e-mail se trata de phishing. Para completar, mantenha seu antivírus, navegador de Internet e sistema operacional sempre atualizados.
Qual o melhor navegador? Comente no Fórum do TechTudo!
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como encontrar passagens aéreas baratas pelo site Viajanáticos
- iOS 9 Beta 5 tem novos papeis de parede; veja prévia das imagens
- Novos pendrives da Kingston usam software especial para criptografia
- C.O.P.A Free Fire: Black Dragons vence três quedas e conquista o título
- Museu do Videogame americano re?ne consoles 'velhos' na E3 2015
- Conheça os notebooks da HP com i5 que têm o melhor preço no Brasil
- GTA 5 chega ao Xbox Game Pass, serviço de assinatura da Microsoft
- Como desativar as notificações do app do Google no celular
- Como usar a patinete da Yellow no app grátis para Android e iPhone
- Como mudar a forma de pagamento do Uber
- Review Logitech G810
- Pokémon GO: vejas ranques e datas da 1ª Temporada da Liga de Batalha
- Como usar emojis no Windows 10, no macOS e no Linux
- O que é um Snap?
- Carcassonne e Ticket To Ride são os jogos grátis para PC na Epic Store
- Overwatch e Destiny foram os jogos de destaque durante a semana
- Como enviar fotos do rolo da câmera e da galeria no chat do Snapchat
- Aprenda a mandar bem no multiplayer de Call of Duty: Black Ops 3
- The Order 1886: conhe?a as melhores armas do game exclusivo de PS4
- Legends of Runeterra (LoR): entenda ranking e elos do card game da Riot