Como quem lê meu about no site sabe, sou pós-graduado Especialista em Segurança da Informação, porém falo pouquissimo disso. Hoje recebi um email que achei que merecia atenção.

Vale prestar atenção em alguns detalhes da imagem: o email foi enviado por “support@live-sms.com” e veio por “comet.roteador.info” – vamos comparar com um email oficial da Microsoft, a Newsletter de Segurança?

Ficou mais fácil perceber as diferenças né? O email foi enviado por “Microsoft@newsletters.microsoft.com” e veio por “newsletters.microsoft.com”. Grandes diferenças… mas isso ainda não é tudo. O principal é ver que ele vem com um link…

Percebem que o link não aponta pra um domínio da Microsoft, como www.microsoft.com ou www.live.com? O domínio é www.synchronicity.bm e depois ele tem um “windowslive.com” no meio do link, exatamente pra enganar quem não presta atenção.

Mas as principais diferenças deste email para outros “phishing scam” (como são chamados estes emails que tentam enganar vocês para que baixem e executem um vírus, trojan, etc…) é que – olhem de volta na primeira imagem – ele tem tantos espaços que, por exemplo no GMail, você não consegue visualizar logo de cara o link que exibe detalhes do cabeçalho (onde você pode ver o email, e não o nome, de quem enviou o email).

Espero ter ajudado um pouco vocês Porque esse papo de que todo mundo precisa de antivírus é besteira, você só precisa saber usar a internet com inteligência!

-Johnny C, out.