Lendas e folclore da Internet: as pulhas virtuais (hoax) | | | | | | | | |
300
Falsa mensagem do Orkut instala Trojan Spy
(phishing scam)
Mais um tentativa de golpe: mensagem supostamente enviada pelo Orkut menciona denúncias de comportamento indevido do usuário.
| |
Como quase todas as mensagens do gênero o texto é confuso e não se sabe quem pediu o cancelamento: o Orkut ou o usuário. De qualquer forma, tudo não passa de uma vigarice. Versão de 17 de janeiro de 2007 fala em cancelar a evocação, mas não esclarece o que se deve evocar. Quem clicar no primeiro link (http://www. orkut.com...) verá página com o seguinte texto: Página não encontrada. Infelizmente, não há nenhuma página com esse endereço no orkut.com. Talvez você tenha digitado o endereço incorretamente ou a página não existe mais.
O segundo link (http://www.google.com) remete para a página http://estecom.co.kr/ file/index.php a partir da qual se faz o download do arquivo relatório.exe que instala o Trojan.Downloader. Banload.VX ou Trojan-Spy. Win32.Delf.PD, conforme o fabricante de antivírus.
| From: Orkut.com
Sent: Wednesday, January 17, 2007 2:21 AM
Subject: Recebemos denuncia sobre o seu PROFILE no Orkut. Fomos notificados sobre, denuncias graves em seu profile, algumas delas como PEDOFILIA. Você tem 2 dias uteis para acessar o link abaixo, para cancelar a evocação e o pedido de cancelamento. Para cancelar a evocação clique no link abaixo, salve a intimação, e leia com atenção as regras. http://www.orkut.com/ profile/RP?c=-267297068738 8433803&hl=pt_BR Se você clicar no link acima e ele não funcionar, copie e cole o URL em uma nova janela do navegador. Obrigado por usar o Google, Orkut. Em caso de dúvidas ou preocupações em relação à sua conta, visite as Perguntas
freqüentes (FAQs) do Google no endereço
http://www.google.com/ help/faq_accounts.html
Esse correio é apenas para envio de mensagens. As respostas para essa mensagem não serão monitoradas nem respondidas.
©2007 Google
| Versão de dezembro de 2006. Os links informados remetem para http://www.cosave.org/ images/ lucia/ www.orkut.com onde se hospeda uma variante do trojan horse (cavalo de tróia) Win32/Trojan Downloader.Dadobra.IA, Trojan-Spy.Win32. Banker.ahy ou W32/Crazy Crunch-based!Maximus, conforme denominação atribuída pelo fabricante do antivirus. Outra versão tinha o cavalo de tróia hospedado em http://www.lekarski.fututo.pl/ administrator/ components/ com_remository/ Ex_CorpV.Alien.scr.
|
From: accounts-noreply@google.com
CC: accounts-noreply@google.com
Subject: Denúncia sobre seu PROFILE no Orkut.
Date: Wed, 27 Dec 2006
Fomos notificados sobre, denúncias graves em seu profile, algumas delas como PEDOFILIA. Você, tem 2 dias úteis para entrar e abrir o link abaixo para cancelar o pedido de cancelamento do seu orkut.
Para cancelar o pedido, clique no link abaixo logo em seguida vá em abrir ou executar: http://www.orkut.com/ problems/ RP&a=c2672970687388433803&hl=pt
Se você clicar no link acima e ele não funcionar, copie e cole o URL em uma nova janela do navegador. Obrigado por usar o Orkut. Em caso de dúvidas ou preocupações em relação à sua conta, visite as Perguntas freqüentes (FAQs) do Google no endereço: http://www.google.com/ help/ faq_accounts.html Obs.: Esse correio é apenas para envio de mensagens. As respostas para essa mensagem não serão monitoradas nem respondidas.
| Versão de 02 de janeiro de 2006 mantinha o mesmo padrão gramatical. O programa malicioso encontrava-se hospedado em http://ajuda-sac-orkut. hotbox.ru/Orkut.cmd e instalava o Trojan.Downloader.Banload.BPM ou Trojan-Downloader.Win32. Banload.bpk, conforme denominação atribuída pelo fabricante do antivírus.
| Assunto: Recebemos uma denuncia envolvendo o profile do seu ORKUT!!!
Data: 2 Jan 2007 14:09:16 -0500
De: noreply-orkut@google.com
Prezado usuário, Houve uma denuncia contra o seu profile vindo a ser acusado de usar dados ilegais e sua conta podera ser Excluida em 48h por motivos de irregularidade. Você está utilizando dados não autorizados. Para que sua conta não seja excluida do sistema faça o Download, AQUI e siga as instruções no SAC.
Atenção: Seu prazo para regularização é de 48h.
Atenciosamente
Orkut.com | Versão de fevereiro de 2007 tinha o programa malicioso hospedado em http://www.computersonwheels.com/ cms/images/ GoogleBrasil.exe.
| From: <entrega@google.com>
CC: entrega@google.com
Subject: Recebemos Denuncias Sobre seu Profille!
Date: 1 Feb 2007 Equipe Google Brasil 2007™ - Comunicado Urgente
Recebemos denúncias graves sobre seu perfil em nosso site de relacionamentos (Orkut), cujas denúncias seguem abaixo:
- Pedofilia.
- Mensagens contendo vírus.
Pedimos gentilmente para entrar em contato conosco através do link abaixo.
https://www.orkut.com/Contact/Denuncias.aspx?=BR
Caso não entre em contato durante o período de 3 dias, tomaremos medidas mais sérias.
Atenciosamente, Equipe Google Brasil™
|
| | Para alterar o tamanho da fonte,
pressione a tecla CTRL enquanto
gira a roda do mouse. |
| | Todos os Direitos Reservados. Copyright © 1999 - 2008. Quatrocantos.com, Quatrocantos.com.br.
Não são permitidas a reprodução nem a manutenção desta série de artigos em sites (sítios ou saites), páginas da web e assemelhados. As lendas, os boatos, os falsos vírus, golpes e histórias semelhantes são aqui divulgados da forma como chegam às nossas caixas de correio e não somos responsáveis pelo seu conteúdo nem tampouco por eventuais conseqüências da divulgação ou do seu uso indevidos. Se a lenda que você procura é a do Saci-Pererê, Curupira, Boitatá (e muitas outras) veja o IFolclore. Ajude a manter a Internet livre de spam e de boatos: envie o link desta página para quem enviou mensagem contendo a lenda aqui mencionada. Por que enviar o link e não a página? Estes artigos são periodicamente revistos e atualizados. Se você enviar a página, ela pode sofrer alterações e o conteúdo da que você enviou vai ficar diferente da versão nova. Além disso, o envio apenas do link torna a mensagem menor reduzindo, por conseqüência, o volume de tráfego na Internet e também reduzindo o tempo de envio e de download das mensagens.
|
|
próximo