Aimensa quantidade de páginas falsas disponíveis na Internet, principalmente de instituições bancárias, tem se mostrado um grande problema na vida dos internautas. Elas dificultam a vida de muitos usuários que simplemente levam prejuízos, e causam, além de constrangimentos e problemas financeiros,
falta de confiança no serviço prestado via Internet e também dificuldades para conseguirem o dinheiro de volta.

Na maioria das vezes as páginas falsas usam simplesmente um endereço semelhante, mas com pequenas diferenças em seu nome como, por exemplo: www.bradescoo.com.br (repare, dois "o" no final). Além do método citado acima, existem outros os quais não entraremos em detalhes, mas que são igualmente perigosos.

Recentemente foi descoberta uma "pequena" falha, que pode comprometer ainda mais os usuários. Esta falha, localizada no Internet Explorer, tenta enganar o usuário, fazendo com que o conteúdo de uma página falsa seja apresentado, mas com o endereço verdadeiro.

Veja um exemplo do funcionamento desta falha:

Se seu anti-vírus mostrar uma mensagem quando você clicar no botão abaixo não se preocupe, é sinal que você estará sempre sendo avisado quando spoofs como esse aparecerem. Não é nenhum vírus.

Testar falha

Com este pequeno código, ao ser pressionado o botão, o conteúdo da página http://www.unibanco.com.br será apresentado, mas o endereço será http://www.bradesco.com.br. Isto pode fazer com que usuários acessem uma página falsa de um banco e o título e URL apresentados sejam verdadeiros.


Problemas: o spoof está funcionando


Depois da atualização do IE e do McAfee, sem mais problemas.

Recomendo a todos os usuários de Internet Banking que nunca acreditem em e-mails com propagandas de bancos que pedem dados ou senhas. Entre sempre no seu banco digitando o domínio diretamente na janela do navegador. Nunca acessem o site do seu banco vindos de um link qualquer. Os e-mails são usados como arma de engenharia social, fazendo com que muitos usuários entrem em golpes sem saber. Vale lembrar que a Atualização cumulativa de segurança para o Internet Explorer 6 Service Pack 1 (KB832894), lançada pela Microsoft em janeiro de 2004, e que pode ser obtida a partir do Windows Update, elimina o problema, conforme exibido na ilustração acima. Os antivírus também já estão atentos ao problema, avisando ao usuário quando um link é spoofado, o que também é exibido na imagem.

Links relacionados

Windowsupdate

Faça o download da atualização cumulativa de segurança para o Internet Explorer 6 Service Pack 1 (KB832894)