Como identificar um e-mail maldoso (malware)

Outro dia recebi um daqueles e-mails maldosos e extremamente perigosos.

Minha mãe também recebeu o mesmo e-mail, mas como ela está avisada, ligou imediatamente para me avisar. Nesta oportunidade, aproveitei para explicar a ela porque se tratava de um e-mail mal-intencionado.

A mesma explicação que dei para ela, vou explicar a vocês.

É muito simples identificar se é um e-mail verdadeiro ou se trata-se de uma fraude.

Primeiro, se você não é correntista do banco, nem se de o trabalho de seguir os demais passos. Simplesmente encaminhe o e-mail ao endereço da polícia federal, que tem um departamento exclusivo para investigar este tipo de crime. Ele está no final do texto. Os bancos não usam este meio, nem como publicidade para as pessoas que não sejam seus clientes.

Se você for cliente deste banco, no caso do e-mail que recebi, era o banco Bradesco, saiba que o Bradesco e qualquer outro banco não enviam e-mails se você não autorizar. Seja para o que for, publicidade, extratos,comprovantes, o seu banco só enviará um e-mail se você autorizou receber o e-mail.

Atualizações de senha, de número de conta, de módulos de sistema, de dispositivos adicionais de segurança ou qualquer outra coisa, que solicite que você informe quaisquer dados ou instale qualquer coisa, não é enviado pelos bancos.

Mas caso a mensagem seja muito convincente, saiba como identificar a fraude.

Primeiro passo: veja quem enviou o e-mail, normalmente este item tem a identificação supostamente correta do banco. Na figura abaixo, vou mostrar onde identificar o remetente do e-mail:

Figura 1.

Segundo passo: leia a mensagem com atenção. Elas sempre vão ter erros de português. Veja no texto da Figura 1.

Terceiro passo: o e-mail de exemplo, tem um botão e um link, sendo que ao clicar em um deles, um suposto módulo de segurança será instalado e atualizado. Passe o mouse por cima do botão, sem clicar nele, e veja na barra de status da janela do browser o endereço do botão.

No caso do link, posicione o mouse em cima do link e clique com o botão direito do mouse. Um menu de contexto será aberto. Selecione a opção Propriedades.
A janela de Propriedades será aberta. No item Address (URL) está o endereço do link.

Note que ambos estão hospedados em um servidor diferente do servidor do banco Bradesco. Ou seja, tudo o que estiver depois barra, do endereço, são arquivos. Neste caso, www.climia.es/Bradesco/ModuloSegurança.php, o endereço é www.climia.es (o domínio é climia e o país de origem é a Espanha) e as pastas são: Bradesco e ModuloSegurança. Php é a extensão do arquivo ModuloSegurança. Em outras palavras, este e-mail não partiu de dentro do banco Bradesco e sim de outro lugar que tem como domínio este site www.climia.es.
Os bancos possuem como domínio o próprio nome do banco, sem abreviatura sou quaisquer outros artifícios.

Quarto Passo: Caso você tenha clicado no botão ou no link, não se apavore. Como trata-se de uma aplicação, uma tela do windows irá abrir para você executar, salvar ou cancelar a instalação.

Note que nesta tela teremos maiores detalhes de fraude. Como por exemplo a extensão do arquivo é do tipo executável. (ModuloSegurnaça.EXE). O tamanho do aplicativo é minúsculo, ou seja, é um vírus do tipo que fica espionando suas senhas digitadas. Outras extensão de aplicativos podem ser usadas. Nesses casos, o tamanho normalmente é bem menor.
Neste momento é aconselhável CANCELAR a operação, clicando no botão Cancel.

Observação: Você deve ter percebido, que ao clicar no botão da mensagem, uma janela abriu antes de exibir a tela de confirmação de download. Isso significa que outro domínio, no caso www.climia.es é de onde se origina o arquivo e não o banco Bradesco.

Espero ter ajudado. Envie este post para seus familiares e amigos. Saiba que as pessoas idosas são as mais prejudicadas, portanto oriente-os quanto a isso.

Evitem fraudes, não contribuam com a malandragem de bandidos.

Você também pode entrar em contato com a própria instituição financeira, mesmo que você não seja correntista para alertá-los quanto ás fraudes aplicadas. As instituições irão fornecer mais orientações a respeito. É obrigação deles orientar bem seus clientes quanto ao uso de produtos e serviços.

Sempre que receberem este tipo de e-mail, denunciem à polícia federal pelo endereço de e-mail: crime.internet@dpf.gov.br. Você pode inclusive encaminhar o e-mail maldoso diretamente para este endereço. Assim a polícia terá todos os detalhes.

A denúncia é nossa maior arma contra este tipo de crime!

O leitor digital chega ao Brasil

Algumas coisas que, quando éramos crianças, só existiam nos desenhos, agora são realidade.

Já está disponível para o Brasil um aparelhinho bem futurístico chamado Kindle, que nada mais é do que um leitor digital com menos de 300g.

A venda está disponível pela Amazon, por meio de reservas. Este produto e outros semelhantes da Sony já são bastante populares nos Estados Unidos.

O que é este leitor digital?

É uma aparelho eletrônico, portátil capaz de armazenar arquivos, nos formatos PDF, TXT, e DOC, entre outros.

Estes arquivos podem ser de livros, revistas, jornais, blogs e sites.

Os arquivos podem ser baixados por um computador e tranferidos para o leitor, ou podem ser baixados diretamente pelo leitor.

Os usuários do Kindle, só vão poder adquirir os livros da prórpia Amazon, que já disponibilizou cerca de 350 mil livros, além de jornais, revistas e blogs.

O leitor possui um chip 3G com acesso restrito a essa única loja on-line, a da Amazon.

Para os amantes de leitura, poder ter mais de 1,5 mil livros disponíveis em qualquer lugar, ficou mais fácil.

Quanto ao preço, nos Estados Unidos custa US$ 279 (cerca de R$ 490). Para os brasileiros o Kindle custará US$ 585,32 (o equivalente a R$ 1.028,75). A diferença se dá devido às taxas de importação e ao transporte.

Já os leitores da Sony, podem acessar os milhares de títulos na eBook Store e podem também baixar gratuitamente o acervo de 1 milhão de títulos que pertencem ao domínio público e foram digitalizados pelo Google.

Uma empresa brasileira Mix Tecnologia pretende disponibilizar o seu modelo de leitor chamado Mix Leitor D, em Junho de 2010, com preços atrativos, que variam de R$ 650,00 e R$ 1,1 mil, conforme o modelo.

O diferencial do leitor brasileiro será o Interquiz, que é uma ferramenta que faz perguntas aos usuários sobre o conteúdo disponibilizado na tela.

Para um leitor assíduo, ou para os viajantes solitários, ou mesmo para estudantes, este será um item indispensável, pois não adiciona peso em bolsas, malas e mochilas.

Aproveitem a tecnologia e aprecie uma boa leitura no seu tempo disponível!

Cloud Computing, já ouviu falar?

Cloud Computing é um novo modelo computacional, que significa, nada mais, nada menos que Compuação nas Nuvens.

O que é isso?

Uma start-up sueca, a Xcerion disponibilizou o portal iCloud onde é possivel utilizar esta novidade, e por meio deste portal podemos acessar os diversos recursos disponíveis e ainda assim interagir diretamente com sua máquina física, podendo fazer downloads e uploads de seus arquivos, diretamente do browser.

A idéia é transformar o seu navegador em um computador online, onde você pode personalizar e acessar de qualquer lugar.

Como isso funciona?

Você não precisa de plugins Java, Flash ou qualquer outro componente.

Esta idéia usa tecnologia open source, conhecido como XML Internet OS/3. Isso mesmo, tecnologia nativa para web baseada em XML.

Os recursos disponíveis: E-Mail, Mensagens Instatâneas, Organizador de Fotos, Explorador de Arquivos, Música e Vídeo, Editor, Calendário, Contatos e Jogos. Você ainda tem a disposição 3GB de espaço em disco e já está disponível no idioma Português.

Por se tratar de tecnologia open source, podemos criar ou modificar as aplicações nessa plataforma.

Para utilizar é só acessar o endereço: http://icloud.com/en, criar a sua conta e começar a usar.

Agora é com você, basta entar e se daixar ficar nas "nuvens"!

O que é ser profissional?

Durante toda a minha vida profissional eu ouvi as pessoas repetirem a mesma frase, nós temos que ser profissionais. Isto acontece principalmente naquelas horas em que parece que a situação perdeu o controle. Mas afinal, o que significa ser profissional?

A resposta depende do ponto de vista.

Muito provavelmente seus superiores definem a palavra como vestir a camiseta da empresa, ser responsável ou assumir mais responsabilidades, se doar para a empresa, ser colaborativo e engajado e por ai afora.

Para o dicionário, ser profissional simplesmante significa saber fazer o que você diz que faz.

Se você diz que cozinha, você realmente tem que saber como preparar refeições.

Isso significa que você deve saber tudo no seu ramo de atividade?

NÃO. Significa apenas que se você não souber o básico para exercer com competetência suas atividades, então você não é um profissional do ramo.

Por exemplo, nem todo o cozinheiro sabe fazer pratos especializados em determinados tipo de culinária.
O cozinheiro que faz a comida do dia-a-dia, pode não ser especializado em preparo de pratos refinados. Mas mesmo assim ele é um profissional da área de culinária.

Em todos os ramos de atividades, existem oportunidades para o profissional aprimorar seus conhecimentos e desenvolver novas habilidades.

A especialização deve fazer parte das metas pessoais de cada profissional.

Com base nisso, surge outra pergunta. Afinal, o que é profissionalismo?

Profissionalismo é tudo que o seus superiores definem para a palavra profissional, mas que na verdade diz respeito a seus objetivos pessoais para o seu próprio crescimento profissional.

Em outras palavras, o profissionalismo nada mais é que o exercício de tornar-se melhor naquilo que sabe fazer, seja extudando, pesquisando, treinando, aprendendo com seus colegas, praticando ou se superando.

Note que o foco destas duas palavras é sempre a pessoa e não a empresa.

Uma empresa não torna uma pessoa profissional, mas é o meio para a pessoa aprender a ser um profissional, ou seja, aprender a fazer uma atividade de forma competente.

É também na empresa que um profissional pode exercer o profissionalismo, buscando aprimorar seus conhecimentos nas atividades que exerce.

Mas porque, do ponto de vista dos nossos superiores, esta definição não é aceita desta forma?

A resposta para esta pergunta é um pouco mais complexa.

Existem diverssos interesses diferentes que permeiam o âmbito nos cargos de maior responsabilidade.

Muitas vezes, sermos cobrados do nosso profissionalismo, não significa que não saibamos fazer nossas atividades. Pode significar que as mesmas não estão sendo exercidas com esmero.

Outras vezes pode significar que não estamos nos dedicando as mesmas, ou seja, estamos sendo relapsos.

O que não podemos encarar como sendo um xingamento ou uma provocação, mas podemos encarar como um aviso ou um desafio para um novo patamar.

Alguns líderes de equipe fazem algumas cobranças que nos parecem extravagantes e desnecessárias para testar se estamos nos dedicando em nossas próprias carreiras, exercendo o profissionalismo.

Da nossa parte, basta apenas sermos sutis o suficiente para distinguir entre uma chamada de atenção, uma cobrança, um xingamento e um abuso de poder.

O importante é termos em mente, que nenhuma empresa representará o fim da nossa carreira profissional,por mais impactante que tenha sido a experiência vivida nela. Mas certamente, todas as empresas por onde passarmos serão um meio onde podemos nos tornar melhores naquilo que fazemos, e são elas as responsáveis pelo nosso crescimento tanto como pessoas, quanto como profissionais.

Portanto as definições de nossos superiores devem ser entendidas apenas de uma forma, use todos os meios disponíbilizados pela empresa para seu aprimoramento e invista este aprimoramento nas suas atividades, sejam elas exercidas dentro da empresa, ou na comunidade ou na sua própria vida.

Isso não significa nos doarmos para a empresa, mas significa nos doarmos para a nossa carreira, para os nossos objetivos, mesmo que eles implequem em seguir uma carreira dentro deste empresa.

Mas o que temos que estar atentos é que um relacionamento de troca, sempre será lucrativo para ambos os lados, tanto para a empresa, quanto para o profissional.

Toda a pessoa que mantém o foco na sua carreira e busca exercer o profissionalismo nas oportunidades que sugem todos os dias, certamente alcançará seus objetivos e obterá o sucesso pessoal e profissional.

Para refletir:

"Na era do conhecimento o mais importante é se conhecer. O auto-conhecimento nos norteará na busca pelo nosso crescimento em todos os sentidos."

"Todas as situações vivenciadas durante nossa existência estão repletas de oportunidades. Algumas são únicas e estas fazem a diferença, já outras são somente oportunidades para fazermos o melhor para nós mesmos."