Golpistas criam páginas falsas com dados da vítima em tempo real

Cuidado ao clicar em links recebidos por e-mails ou mensagens: um tipo de golpe de phishing, que cria páginas falsas que se adaptam dinamicamente para parecerem autênticas, está ganhando força. Diferente dos ataques tradicionais, a técnica personaliza logins com dados da vítima, enganando até usuários mais atentos.

Muitas pessoas já tiveram contato com um golpe de phishing tradicional em algum momento da vida. Nele, criminosos se passam por uma empresa e enviam mensagens que direcionam a vítima para uma página falsa, na qual ela deve inserir dados pessoais, como senhas e informações de cartão de crédito.

Com o phishing dinâmico, a abordagem é parecida, mas mais elaborada. A vítima ainda receberá o e-mail ou mensagem com um link, mas, em vez de uma cópia genérica fixa, a página falsa é construída na hora. Ela pode buscar automaticamente o logo da empresa que está tentando imitar, usando serviços públicos de imagens na internet.

Além disso, para parecer ainda mais legítima, a página falsa já vem com seu endereço de e-mail preenchido no campo de login.

Por trás de muitos desses golpes está um tipo de “pacote de ferramentas”, como o chamado “LogoKit”, identificado pela empresa de segurança RiskIQ. Esse kit permite que os golpistas criem e modifiquem as páginas falsas rapidamente e de forma convincente.

Segundo Adam Castleman, pesquisador da RiskIQ, o que diferencia o LogoKit é que ele utiliza serviços de armazenamento online legítimos para hospedar o código e as páginas falsas, e depois envia as credenciais roubadas para um servidor controlado pelo criminoso.

Fonte: Tecnoblog