09 outubro, 2008

"Eleição foi fraudada"

Cada dia que passa, vejo como os scammers vão ficando cada vez mais profissionais em sua tentativa de conseguir roubar dados sigilosos de pessoas aleatórias que não tem o bom senso devidamente desenvolvido.

Acabei de receber um suposto email do Tribunal Superior Eleitoral. O assunto da mensagem era "Eleição foi fraudada". Abrindo o mesmo, me deparo com o seguinte conteúdo:



Minha primeira reação foi de "Wow! Finalmente fizeram um visual bonitinho para um email ordinário cujo o objetivo é simplesmente convencer pessoas a baixar um programa malicioso!". O mais interessante é que não notei nenhum erro grotesco de português no texto da mensagem.

Bom, o primeiro passo já conseguiram. Capaz de quem for mais desatento descuidado nem perceber o real objetivo do e-mail. Camuflagem checked.

Em seguida fui checar para onde os links contidos apontavam.
Veja abaixo os dois:

http://www.eleicao2008.org/servicos_eleitor.consultaTitulo.php

http://www.eleicao2008.org/servicos_eleitor.consultaTitulo.php?como-perceber-fraude-na-urna-eletronica

Wow! Incrível! Registraram um domínio somente pra URL dos links ficar com cara de "site real" e mais pessoas descuidadas clicarem, imbuídas da curiosidade de saber "como perceber uma urna fraudulenta". Conhecer uma urna fraudulenta é a primeira coisa que devemos saber para depois conhecer um email fraudulento! Até aqui, pela sagacidade de quem registrou os domínios, está de parabéns. Camuflagem Extended Level checked.

Como de praxe, ao clicar em qualquer um dos links, o navegador informa a requisição de baixar um arquivo "tribunalsuperioreleitoral.scr". Poxa, que legal! O TSE disponibiliza um protetor de tela para download! =D

/ironia off

Se ninguém notar algo de estranho nesse "download", o investimento que fizeram para registrar o domínio e, provavelmente, pagar um servidor de hospedagem, tenha valido a pena.

Ah, por falar em domínio, também chequei os dados de registro do mesmo. Como essa informação é pública para qualquer um(só dar um "whois eleicoes2008.org" no terminal, ou em algum site que ofereça o serviço), vou postá-los aqui. Veja os dados principais abaixo:

Domain Name:ELEICAO2008.ORG
Created On:04-Oct-2008 13:02:44 UTC (O "TSE" registrou o domínio no sábado as 9h da manhã sendo que a eleição era domingo... tsc tsc, que irresponsabilidade)
Last Updated On:04-Oct-2008 13:02:46 UTC
Expiration Date:04-Oct-2009 13:02:44 UTC


O nome de quem solicitou o registro é de um tal de Edson. Pode não ter sido ele quem fez isso. Pode ter sido algum laranja ou alguma informação criada a esmo para os donos originais não serem rastreados.

Registrant Name:EDSON MANDELLI STUMPS
Registrant Organization:iG Empresas
Registrant Street1:CAP ACACIO PEDROSO, 187
Registrant Street2:
Registrant Street3:
Registrant City:FOZ DO IGUACU
Registrant State/Province:PR
(...)
Registrant Email:a96152079934@ig.com.br
(Email suspeito. Reforça a tese de dados falsos)
A seguir, vemos que os servidores DNS são do IG Empresas.
Name Server:NS1.IGEMPRESAS.NET
Name Server:NS2.IGEMPRESAS.NET
Ou os responsáveis invadiram algum site já hospedado no IG e estão utilizando a conta roubada ou estão pagando para pularem o trabalho da invasão e usufruir de seu próprio host particular, sem correr o risco do dono vir a descobrir.

Concluindo: o email é falso, mas os criadores são uma equipe de pessoas que se acham espertas o suficiente para enganar tudo e todos, abusando da curiosidade alheia. Se você recebeu um email desse tipo, por favor, avise outras pessoas sobre o mesmo. Você pode ter descoberto o verdadeiro objetivo do mesmo, mas outras pessoas estão caindo nessa cilada(né, Bino?).

2 Comentários:

Carol (aquela de Cps rs ) disse...

Olá! Meu comentário não tem nd a ver com tal assunto; mas aqui é nosso único meio de comunicação ultimamente!
Saudades :} Sei que a falta de tempo existe, porém apareça!

Beijos

Naiane Mesquita disse...

Uau..voce esta ficando cada vez mais nerd..
aquela saudade e adorei o post.
ah e o Macaco vai bem?
beijos

Postar um comentário

Comentários são sempre bem vindos. Desde que escritos de uma forma correta. Lembre-se que o seu direito acaba onde começa o de outro.