Tentativa de Phishing com o Google AdWords

Posted by Tiago

May 2, 2008

Ainda à uns dias falei sobre Phishing nos comentários de um post sobre 10 dicas para manter os blogs/contas seguros no Ganhar-online , (se quiserem é só seguir o link e é logo o segundo comentário) e passado uns dias existe mais uma tentativa de Phishing utilizando uma ferramenta muito conhecida pelos WebMasters, o Google AdWords.

Como podem ver na imagem em cima, este é o email que é enviado numa tentativa de roubar informações confidenciais.

No email é dito que o Google não conseguiu processar o pagamento e que é necessário actualizar alguns dados de modo a que a nossa publicidade não seja suspensa.

Apesar do link que é visível no email ser o link correcto do Google AdWords, ao clicarem nele são levados para outro endereço diferente e que é um site falso.

O site é igual ao do Google mas qualquer endereço de email e password serve para entrar uma vez que não existe verificação, o que interessa para os criadores deste Phishing não são os dados do AdWords mas sim os dados bancários que vão pedir a seguir.

Finalmente quando todos os dados estão preenchidos é apresentado uma página a dizer que tiveram sucesso, parabéns acabaram de ser alvo de Phishing.

É óbvio no Phishing a importância que a Engenharia Social tem para que este tenha sucesso, portanto cair nestas tentativas de vos roubar os dados depende muito de vocês. Quando vos pedem este tipo de dados tão sensíveis verifiquem sempre se o endereço do site onde estão é mesmo o correcto, não se deixem enganar!

Fonte:trendmicro