Como estou tentando manter uma rotina de escrita para o blog, agora voltada aos sábados, achei por bem trazer neste post uma correlação e análise referente aos encurtadores de URLs e o phishing scam.
O que é o phishing scam?
Pishing scam nada mais é do que uma pescaria virtual, uma das formas de fraude eletrônica, “caracterizada por tentativas de adquirir informações sigilosas, tais como senhas e números de cartão de crédito, ao se fazer passar como uma pessoa confiável ou uma empresa enviando uma comunicação eletrônica oficial, como um correio ou uma mensagem instantânea” (fonte: Wikipedia).
Em outras palavras, o que caracteriza essa pescaria virtual é a utilização de engenharias sociais diferenciadas, todas elas sugerindo ou indicando ao destinatário que execute alguma ação (geralmente, clicar no link mostrado no e-mail) ou preste algumas informações. As formas de engenharia sociais, como dito, são variadas. Incluem desde aspectos que levem a sensação de medo, ganância, curiosidade etc., vindo associadas, ancoradas por algum item, aspecto ou logo de marca ou marcas conhecidas, bem como utilizam o chamado “efeito saliência”, ou seja, dados ou notícias que estão circulando atualmente na mídia nacional e internacional.
Um bom exemplo está abaixo, usando a curiosidade como principal aspecto a levar com que o usuário clique nos links e “em tese, veja as fotos”:
![clip_image002[1]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTBBt0j1N7rEzg7xIqAJ3fDE3_UIx__D3V2m6FlBu21KRST5liPtEfcYWRUzunaRhGY4UKSQqLSl19r02Rys94eQtWUHiz54hHF9MmW1ok-YiPXK_uak9MKTTFWGv6jUKe-wzHUvh1pDM/s1600-h/clip_image0025.jpg "clip_image002[1]")
Como se vê no phishing acima, a técnica usada pelo “engenheiro social” foi de encurtar o link original para disfarçar a existência de uma fraude vinculada.
Os encurtadores de URLs
Os chamados sites que encurtam URLs não são novos (o primeiro conhecido foi o CJB.NET), mas tiveram um “upgrade” em utilização com o crescimento e disseminação do Twitter. Por isso, a função principal deles é reduzir uma grande URL em poucas letras, facilitando a vida dos twitteiros, que tem apenas 140 caracteres para se manifestar num tweet.
Vejam um exemplo, relativo a um artigo que escrevi juntamente com o Sandro Suffert sobre as Pirâmides e os perigos no Twitter:
Os perigos dos encurtadores de URLs
O perigo dos encurtadores de URLs é bem claro, pois esconde há o mascaramento da URL original, o que favorece aos links fraudulentos, que contém o caminho para a instalação de algum código malicioso (vírus ou cavalos de tróia, geralmente).
Na sequência, um exemplo (um RT do @hordones de um tweet meu) de que o simples passar do mouse sobre o link encurtado não revela o link original:
As soluções para os internautas revelarem os links originais
Felizmente, foram criadas várias soluções diferenciadas para os internautas buscarem saber quais os links originais. Existem sites que fazem tal trabalho e também alguns aplicativos agregados aos navegadores. Vejamos:
Sites reveladores de links encurtados
Existem vários sites que auxiliem o internauta a revelar o link original e saber o que está por trás de uma URL encurtada, podendo, aí sim, decidir se clica ou não. Vamos às opções:
- Bit.ly (http://bit.ly/): o próprio encurtador de URL oferece uma opção de revelação do link original, bastando acrescentar à URL encurtada o sinal de “+”. Então, no exemplo acima pegaríamos a URL http://bit.ly/aTZTYv e acrescentaríamos o “+” no navegador de internet e clicando no “enter” teríamos:
- KnowUrl (http://knowurl.com/): é bastante simples em utilização, pois basta copiar a URL que deseja revelar e colar no campo e clicar em “Show URL”, conforme imagem a seguir, onde peguei o link com fraude e fiz a revelação do link original:
- Outros sites encurtadores de URL indicados:
Preview URL: http://prevurl.com/
Long URL: http://longurl.org/
Aplicativos para navegadores:
- Firefox: Long Url Please
- Chrome: Chromed Bird
O Chromed Bird realmente facilita o trabalho, pois revela o link original com o simples passar do mouse sobre o link encurtado:
A sugestão é “ficar ligado” com os links encurtados, principalmente aqueles que vem por e-mail!!. Por isso, espero ter contribuído para um pouco mais de segurança dos internautas que acompanham o blog. Boa leitura!!
Comentários
Agradeço as informações que me foram utéis.
Obrigada.
Outro bom exemplo, são os emails de bancos. Todos eles já avisam em suas páginas que não enviam mensagem e não pedem dados do usuário, então porque clicar... e ainda, quem não tem conta em determinado banco, o porque abrir uma mensagem direcionada supostamente por aquela empresa. E por aí vai.
Estou adorando o blog, desculpe a delonga.
Abraços
Tânia
As únicas URL encurtadas que acesso são as do Twitter. Com a sua dica, instalei a extensão do Chrome (Bird). Agora vou ficar mais tranquilo.
Um forte abraço
Existem outros aplicativos que podem ser usados, invés do acesso de contas do twitter diretamente via navegador. Tweetdeck (instalado em seu computador) e Hootsuite (meu preferido, já que não preciso instalar nada) já usam, ao lado das URL´s encurtadas, um aplicativo para conferir o endereço de destino.
De qualquer maneira, vale a lei dos e-mail´s: se você não conhece o rementente, não clique no link. Se voc~e conhece, desconfie.
Abraços!