Como roubam perfil e comunidades no orkut

A técnica de phishing scam, “vulgo conto do vigário” consiste em tentar enganar o receptor da mensagem e induzi-lo a fornecer informações, atualmente é muito utilizada no site de relacionamento orkut, deixando os miguxos e miguxas desesperados quando tem uma comunidade ou o perfil roubado.

Geralmente quem utiliza dessa forma de Engenharia Social no orkut, utiliza os recados (”scrap”) para espalhar trojans ou dispor um link para páginas que imitam o site, é justamente a respeito do segundo método que vou falar.

Esta semana recebi uma mensagem que continha um link do tipo “http://www.crkut.com/… “, percebam que o site é “C”rkut e não orkut.

Essa dica vai para aqueles que constantemente recebem esse tipo de mensagem, façam o download do Firefox ou algum outro browser que contenha um filtro anti-phishing, Opera ou IE7 também contém bons filtros. No caso do Firefox cada página que você navega ele compara o endereço com outros já denunciados por fraudes, e quando alguma página clonada é acessada a raposa exibe um alerta como na imagem abaixo:

Faça o teste neste endereço, e veja se o filtro anti-phising esta ativado no seu navegador.