Phishing Basics

Se você já usou a Internet por mais de sete minutos, provavelmente você já foi alvo de ataques de phishing. Phishing, é quando os invasores tentam capturar números de contas bancárias, códigos e senhas dos usuários através de e-mails fraudulentos, links ou anexos, essa prática é quase tão antiga quanto a própria web. Esses e-mails podem vir de várias formas para enganar usuários desavisados, disfarçados de notificações de redes social, extratos bancários, cartas de cobrança e alertas de anti-vírus. As técnicas dos atacantes melhoram a cada dia, eles tentam cada vez mais se parecer com alertas reais. Nos últimos anos, tentaram imitar notificações legítimas do Facebook, PayPal e Apple e desde o início deste ano, enganaram usuários e causaram prejuízos na casa dos US$ 687 milhões. Um desses golpes de phishing que apareceu no início deste ano foi no Facebook e tentou convencer os usuários que suas contas foram comprometidas. Atacantes enviavam mensagens para todos os amigos do Facebook com a conta infectada para levá-los a clicar em um link suspeito. Depois que os usuários clicaram, o golpe tentou levá-los a entrar com suas informações pessoais, incluindo o seu número de cartão de crédito e data de validade do cartão. Para ficar seguro on-line, os usuários precisam permanecer vigilantes quando se trata de interagir com e-mails estranhos. Entender antes de clicar é a chave para evitar ser enganado. Muitas vezes, as mensagens de phishing tentam obter a sua atenção através do medo. "Suspeitamos que uma transação não autorizada em sua conta," é uma frase comum em um e-mail de phishing. Os atacantes estão constantemente tentando persuadir as suas vítimas para iniciar a sessão de versões falsificadas de sites e levá-los a entrar com informações importantes, como senhas e logins para contas bancárias e endereços de e-mail. Os usuários do Twitter também deve estar atentos para tweets phishing falsos e evitar clicar em links duvidosos enviados a eles por usuários desconhecidos. As redes sociais são os novos alvos, os atacantes costumam twittar links maliciosos que podem ser facilmente obscurecidos por encurtadores de URL, o que torna quase impossível aferir se eles estão seguros. Em geral, os usuários devem ter cuidado antes de clicar em links suspeitos em e-mails e tweets de remetentes desconhecidos e ignorar, excluir ou denunciar essas mensagens. O Twitter permite aos usuários bloquear usuários mal-intencionados ou relatá-los como spam, enquanto o Gmail permite aos usuários denunciar e-mails como spam ou phishing. Se você foi desviado e sentir que pode ter clicado em um link de phishing, tome cuidado para não introduzir qualquer informação pessoal valiosa, como senhas. Se suspeitar que você tenha sido enganado, imediatamente altere sua senha para o site (e quaisquer outros locais que podem compartilhar a senha). A Comissão de Comércio Federal incentiva o uso de software atualizado anti-vírus e anti-spyware além de firewalls para evitar o phishing, enquanto Computer Emergency Readiness Team dos EUA lembra os usuários de prestar atenção nas URLs ao inserir informações pessoais. É fácil supor que você está no site certo, mas se você foi enganado por um phisher, pode haver um erro de ortografia leve o endereço do site (ou seja, www.faceboook.com).  

Na maioria dos navegadores, conexões seguras são criptografadas usando SSL portanto são marcadas por um cadeado verde no lado esquerdo da barra de URL, o que é outra indicação de sua legitimidade.

10 motivos de segurança para sair do facebook, e 1 para ficar. Part3

Continuação do artigo 10 motivos de segurança para sair do facebook part2

 
Você não conhece realmente seus amigos
Um relatório da empresa de segurança Cloudmark que foi lançado no final de 2008, concluiu que cerca de 40 por cento dos novos perfis do Facebook são realmente falsos. Se você é uma dessas pessoas, com centenas de "amigos", quais são as possibilidades que você pode ter um amigo falso ou dois em sua rede? Bastante elevado, disse Wright.
Ter muitos amigos é perigoso porque lhe abre para os riscos de segurança adicionais. Wright disse que aqueles que são alvo de hackers são os que têm muitos amigos. Quanto mais amigos você tem, mais possibilidades um criminoso terá, pois quando ele invadir o seu perfil, envia um link malicioso para todos.

Você pode estar dando informações demais. 

A atenção recente em torno do pleaserobme.com (por favor me roube), trouxe à luz as preocupações de segurança em torno das redes sociais. Agregados, PleaseRobMe e o Twitter feeds de pessoas que usam Foursquare, um aplicativo de compartilhamento de localização que permite aos usuários fazer "check-in" de seu paradeiro geograficamente. O problema é que, ao fazer o "check-in", muitos usuários também estão dizendo publicamente que sua casa está provavelmente vazia e estará gerando uma "oportunidade" para os ladrões.
Como Tuttle coloca, você precisa pensar sobre o que você está fazendo e muitas pessoas não estão. Se você está atualizando seu status no Facebook ou fazendo "check in" em um software de compartilhamento de localização ou por meio do Twitter, você está colocando-se lá fora em formas potencialmente perigosos, principalmente se você não conhece todos os seus "amigos" como falamos acima.
"Se você está postando que você chegou em um hotel, às 11:00 da noite e você é uma mulher com uma foto bonita, você está dando incentivo de alguém ir atrás de você. Você está mesmo pensando em isso? "

A grande incógnita
As configurações de layout e privacidade estão sempre mudando. Há um monte de análises e especulações da estratégia do Facebook para negócios futuros. O que isso significa para os usuários? Wright disse que alguns temem que significa uma perda de privacidade, como um site de redes sociais, inevitavelmente, procura maneiras de ganhar dinheiro, oferecendo as informações do usuário valiosos para os anunciantes e desenvolvedores. Você vai ficar ao redor para ver como o site evolui? Ou optar por sair?
"Uma das coisas que eu acho mais interessante é que ainda existem muitas pessoas que estão morrendo de medo de redes sociais", disse Wright. "Estas são geralmente as pessoas que não vêem valor nas redes. No final, eles podem estar mais certos que todos nós."

Ex, bizarrices e pais
George Straight uma vez cantou, "Todas as minhas ex vivem no Texas, e é por isso que eu penduro meu chapéu no Tennessee." Há pouca dúvida de que, se Straight fosse romper com uma namorada na era da informação, ele teria que fazer mais do que simplesmente mover-se através das linhas de estado para evitar ser encontrado novamente. Facebook está se tornando possível para as pessoas que terminaram um relacionamento, ser cibernéticamente perseguido, mesmo que eles não sejam mais amigos, disse Eston. Embora a conexão virtual é quebrada junto com o relacionamento real, ter amigos em comum torna mais fácil para o sua ex para ficar de olho em você. O mesmo vale para qualquer cara assustador ou garota que você está tentando evitar.
Ou você pode obter um pedido de amizade de um pai, que afirma Wright, muitos usuários de 20 e poucos anos falam considerar a pior coisa que poderia acontecer na história da rede social.
"Isso é grande condutor para parar", disse ele. "Uma vez que se tornam amigos dos pais algumas dessas pessoas pensam imediatamente eu tenho que sair dessa!"

uma razão para ficar no facebook
Claro, se você é o pai e você está preocupado com as crianças que revelam muito sobre redes sociais, esta é a razão prometida você pode querer ficar no Facebook, pode fazer seus filhos sair.
Leia mais sobre a protecção de dados na Proteção de Dados CSOonline seção.

10 motivos de segurança para sair do facebook, e 1 para ficar. Part2

Continuação do artigo anterior, 10 razões de segurança para sair do facebook.

Mudanças frequentes afectam as configurações de privacidade

"Só quando os usuários descobrem as configurações de privacidade no Facebook, é que irão e mudá-los novamente", disse Wright. "As mudanças sempre parecem que estão sendo feitas pensando no melhor interesse de todos, mas se você realmente examiná-las, nunca foi feito outra coisa além do que tentar levar as pessoas a compartilhar mais informações."

A mais recente mudança do Facebook em dezembro agora torna público, e pesquisável, informações do usuário que eram anteriormente privadas, como as páginas que você é fã, sua foto e perfil. E muitas das características que você pode ter colocado como privado são deixados público a menos que você entre e ajustar suas configurações de privacidade, o que não é tarefa fácil, de acordo com Tuttle.

Configurações de privacidade não precisam ser mudadas tantas vezes em um período tão curto. Pessoas precisam saber semanas antes o que terão que fazer para  não acordar um dia e descobrir todas as suas informações foram a público. "

Ataques de engenharia social estão ficando mais direcionados

Se você estiver usando Facebook, certamente você já recebeu mensagens perguntando: "Você já viu este vídeo?" ou "É você na foto?" Se você clicar no link, você corre o risco de ser infectado por malwares. Estes são conhecidos como ataques de engenharia social, e eles estão se tornando mais sofisticados, disse Wright.

Quanto mais informações você compartilha, juntamente com a redução de sua privacidade, apenas significa que é ainda mais fácil para os criminosos cibernéticos obter informações sobre você que podem ser usadas para levá-lo a clicar em um link malicioso.

Você não pode confiar os anúncios 

Mesmo se você, ao contrário de muitos usuários, souber que não deve clicar em uma mensagem suspeita ou link em sua conta do Facebook, que diria sobre os anúncios? Embora você possa pensar que os anúncios são inofensivos, infelizmente alguns contêm links maliciosos. Um cenário comum envolve um pop-up a partir do anúncio que afirma o seu computador está infectado e pede-lhe para fazer download de software para consertá-lo. Em vez de um software útil, você acaba baixando algo desagradável. Este é o que chamamos na comunidade de segurança como "scareware", e ainda é um meio muito eficaz para usuários desavisados.

Spam

Os proprietários de BlackBerry usando o aplicativo Facebook móvel tem experimentado aumento da quantidade de spams ultimamente que afirma ser do Facebook, disse Eston. "Eu acho que é uma questão de segurança", disse Eston. "Principalmente porque os spammers podem usar essa vulnerabilidade para fazer você pensar que a mensagem é proveniente de Facebook, quando não é.

Muitos usuários simplesmente perguntam "Por que é Facebook me enviou isto?" e instintivamente abrem a mensagem e fazem login no que acaba sendo uma tela falsa que rouba logins e senhas.
ir para parte 3 

10 motivos de segurança para sair do facebook, e 1 para ficar. Part1

Você não consegue passar um dia sequer sem fazer login para ver o que seus amigos estão fazendo? Considere estas razões e, quem sabe, você pode decidir sair do Facebook para reduzir seus riscos.

No ano passado, os Baby Boomers sairam do Facebook em um ritmo mais rápido do que entraram.

Isso, de acordo com dados publicados no ano passado pelo site Inside Facebook. Depois de um enorme crescimento no número de membros do Facebook na faixa etária acima de 55 anos ocorrido no final de 2008 e início de 2009, começou a acontecer um grande número de deserções de usuários inscritos à poucos meses.

Embora os números certamente continuam a indicar que mais pessoas estão se juntando ao Facebook do que desistindo, alguns sites que ajudam as pessoas  a "matar" sua ID on-line ganharam uma certa popularidade.

Mas qual motivo faria alguém se decidir a sair do Facebook para sempre? Aqui estão dez observações de segurança e privacidade sobre os riscos das mídias sociais. 

O Fim de sua privacidade.

Wright participou de um painel de discussão recentemente sobre o tema da privacidade e disse que estava intrigado com a opinião de um acadêmico que apontou que a noção de privacidade difere muito entre as gerações.

"A visão de 20 e poucos anos de privacidade é, basicamente, que seus pais não vejam  o que eles estão fazendo. O fundador do Facebook, Mark Zuckerberg, aparentemente, concorda. Zuckerberg fez comentários polêmicos para uma platéia ao vivo no início deste ano em um evento de premiação e afirmou que compartilhamento de informações com muitas pessoas é norma social de hoje. Ele passou a dizer "Nós vemos que o nosso papel no sistema é estar constantemente inovando e atualizando a nossa plataforma para refletir o que as normas sociais vigentes são." Muitos têm traduzido isto para dizer o Facebook não acha que seus usuários querem muita privacidade e as políticas do site refletem essa visão.

Se Zuckerberg está certo ou errado, depende de quem você perguntar. E isso nos faz pensar: Quando as gerações mais jovens definem privacidade de novas maneiras, é realmente bom para nós? Bethan Tuttle, um consultor independente com sede em Washington e defensor de privacidade, diz que não.

"Se você não pode manter a privacidade on-line e off, então você não pode falar livremente", disse Tuttle. "Essas questões de segurança precisam ser tratadas de tal forma que a nossa privacidade pode ser protegida."

Eles não se preocupam com você

Tom Eston, criador do site socialmediasecurity.com, diz que o próprio modelo de negócio do Facebook e outros sites de redes sociais como Twitter, está em se acumular as informações do usuário, a fim de gerar novas formas de ganhar dinheiro.

"Eles são realmente startups se você pensar sobre isso. Eles não têm um modelo de negócios verdade", disse Eston. "Sua filosofia é que quanto mais você compartilha, mais informações eles têm para ganhar mais dinheiro."

Com isso em mente, você pode realmente contar com eles para protegê-lo? E você sabe o quanto você está compartilhando de informações que podem ser usadas não só pelo Facebook, mas os desenvolvedores de aplicativos que criam os testes divertidos e os jogos? Wright diz que a maioria das pessoas não fazem idéia. Um questionário concebido pela ACLU, foi usado para demonstrar aos usuários do Facebook a quantidade de informação que eles entregam para desenvolvedores de aplicativos. "Descubra quem você era numa vida passada?" Cada vez que você o faz, quase tudo em seu perfil, mesmo se você usar as configurações de privacidade para limitar o acesso, é disponibilizado para os criadores do aplicativo.

ir para parte2