Campanhas de phishing impactam usuários de vários serviços de webmail

Ocasionalmente, os phishers elaboram campanhas que visam, simultaneamente, aos usuários dos mais diversificados serviços online. Desta vez, as iscas são diferentes: o acesso a um documento que supostamente está armazenado em uma conta do Google Drive, e um pedido para que os usuários verifiquem a sua conta do Facebook.

Nos dois casos, os usuários são orientados a entrar com suas credenciais do Yahoo!, Gmail, Windows Live ou AOL. Também há a opção de fazer o login com uma conta de e-mail, que não é com a utilização de um desses serviços.

Após entrarem com suas credenciais, no primeiro caso, é realmente mostrado o documento compartilhado e, no último, os usuários são redirecionados para a página de login legítima do Facebook, fazendo parecer que a tentativa de login falhou. Entretanto, não existe falha: na verdade, todas as informações inseridas são entregues aos phishers.

“É interessante notar que as páginas aceitam quaisquer palavras ou até mesmo jargões digitados em um sinal claro de que as páginas estão mais preocupadas com a coleta de dados”, diz analista de fraudes da Trend Micro Abigail Villarin. Nesse contexto, há uma orientação para que os usuários verifiquem novamente a URL de um site antes de fornecer quaisquer informações.

Com informações de Under-Linux