Falsa mensagem do Mercado Livre captura apelido e senha do cliente

 

A falsa mensagem do Mercado Livre foge ao padrão spammer-vigarista. Ela é isenta de erros gramaticais e isso revela mudança do nível cultural deles. Mais alfabetizados e mais insidiosos. Mais perigosos, também.

O destinatário da mensagem pode ser cliente do Mercado Livre e nem se lembrar de alguma alteração nos seus dados. Por via das dúvidas, ele vai conferir, informa os dados solicitados e, quando descobrir a fraude, irá amargar prejuízos.

O link fajuto, que se encontra sob o link http:// www.mercadolivre.com.br/ jm/reg? act=AlteraEmail, remete na verdade para a página http:// mercadolivre. 6te.net/ jms/ mlb/? reg_Act= AlteraEmail')%3b que, por sua vez, redireciona o browser para a página http://www.jogadelas.com/ admin/ML/ index.php? reg_ Act=AlteraEmail que tem o formato abaixo:

É nessa página que se encontra o perigo. O spammer-vigarista pede para a vítima informar o apelido, a senha e um código de confirmação: 7792883.

 

Após informar os dados solicitados, a vítima verá esta outra página http://www.jogadelas. com:

Se a vítima analisar o que acabou de fazer certamente ficará inquieta: a mensagem diz que ela, a vítima, teria solicitado alteração do e-mail. Depois de completar os passos indicados na mensagem, ela recebe o aviso que a sua alteração de e-mail foi cancelada.

O que isto significa?

 

Alguns pontos, pouco observados, servem de alerta para a fraude em vias de se consumar:

1. A pessoa que acabou de receber a mensagem é cliente do Mercado Livre e solicitou alguma modificação nos seus dados cadastrais?

2. Ao colocar o cursor do mouse sobre o o link http://www.mercadolivre.com.br/ jm/reg? act=AlteraEmail contido na mensagem o que aparece na barra de status do programa gerenciador de mensagens (Outlook, Thunderbird, Eudora ou outro) é o URL para o qual o browser (Firefox, Netscape ou Internet Explorer) será redirecionado: http://mercadolivre. 6te.net/ jms/ mlb/? reg_Act= AlteraEmail')%3b.

3. A página fajuta, hospedada em 6te.net, diz tratar-se de página segura. Uma página segura pertencente a empresa séria traz na barra de navegação a indicação https://. Atenção para a letra s após a sigla http (hyper text transfer protocol).

4. Apesar de a mensagem ser específica para um destinatário ela não traz o nome nome dele.

5. O cabeçalho da mensagem informa que cópia dela foi enviada para o remetente. Isso não é usual.

 

Mensagem original.

From: MercadoLivre
To:
Cc: mensagem@mercadolivre.com
Sent: Tuesday, May 22, 2007 10:01 AM
Subject: Modificação de e-mail no MercadoLivre

Todos os Direitos Reservados. Copyright © 1999 - 2008. Quatrocantos.com, Quatrocantos.com.br.
Não são permitidas a reprodução nem a manutenção desta série de artigos em sites (sítios ou saites), páginas da web e assemelhados.

As lendas, os boatos, os falsos vírus, golpes e histórias semelhantes são aqui divulgados da forma como chegam às nossas caixas de correio e não somos responsáveis pelo seu conteúdo nem tampouco por eventuais conseqüências da divulgação ou do seu uso indevidos.

Se a lenda que você procura é a do Saci-Pererê, Curupira, Boitatá (e muitas outras) veja o IFolclore.

Ajude a manter a Internet livre de spam e de boatos: envie o link desta página para quem enviou mensagem contendo a lenda aqui mencionada.

Por que enviar o link e não a página? Estes artigos são periodicamente revistos e atualizados. Se você enviar a página, ela pode sofrer alterações e o conteúdo da que você enviou vai ficar diferente da versão nova. Além disso, o envio apenas do link torna a mensagem menor reduzindo, por conseqüência, o volume de tráfego na Internet e também reduzindo o tempo de envio e de download das mensagens.

Serviço

All-Browser-Safe 216 Color Chart

Central Nacional de Denúncias de Crimes Cibernéticos

Crianças e Adolescentes Desaparecidos

Encoder son adresse email

Manual de redação da Rádio Senado

Mozilla. Teclas de atalho

Netiqueta

Radiobrás. Resumo dos jornais