Lidando com scams
Scams são as falsificações de páginas para tentar, de alguma forma, ludibriar os usuários mais desatentos.
Tais falsificações geralmente focam páginas de bancos ou que contenham informações que possam gerar algum lucro para o falsificador. A tentativa mais comum é obter senhas de contas bancárias.
Esse artigo procura dar noções básicas do que é, como evitar os erros mais clássicos e como realizar a denúncia do scam. De modo algum ele pode ser considerado como toda a informação a respeito do assunto, mas já é suficiente para dar às autoridades competentes a informação para que removam o website falsificado do ar, evitando o prejuízo para todos.
Evitando cair na armadilha
Caso você receba algum email de seu banco comentando sobre recadastramento ou promoções, primeiro tente lembrar-se se você chegou a fornecer o email ao banco. Caso tenha fornecido, antes de entrar com qualquer informação, acesse a página principal do banco e verifique se há informações a respeito da "promoção" ou da atividade de recadastramento citada.
Se nada for encontrado ou se você não lembrar se forneceu ou não o email, ligue para seu gerente: ele poderá fornecer uma informação confiável ou averiguar se a informação é realmente verdadeira.
Bancos costumam enviar as informações por correio ou então os gerentes costumam ligar para os clientes comparecerem à agência para a atualização de informações.
Usuários mais experientes podem olhar os cabeçalhos das mensagens recebidas e tentar identificar a origem, mas devem lembrar-se que os cabeçalhos das mensagens podem ser falsificados.
Denunciando scams
O processo de denúncia de scams é parecido com o de denúncia de spams. Você deve enviar uma cópia da mensagem com todos os cabeçalhos e todo o conteúdo da mensagem para alguns endereços de email. Nestes endereços há pessoas qualificadas para avaliar a mensagem e tomar as providências necessárias.
Os emails devem ser enviados para:
- nbso@nic.br
- ctr@dpf.gov.br
- abuse@seuprovedor.com.br
Procure colocar todos os endereços nos campos "To:" ("Para:") e "Cc:" ("Cópia:") da mensagem, de modo que os destinatários saibam quem foi informado com aquela denúncia.
O primeiro email pertence ao NBSO, que é o Grupo de Resposta a Incidentes para a Internet Brasileira. O segundo endereço pertence à polícia federal, mais especificamente ao Centro de Tratamento e Resposta a Incidentes em Redes da Polícia Federal.
Mais endereços, específicos a alguns bancos ou entidades, podem ser encontrados na página de Informações de Contatos de Grupos de Segurança Brasileiros. Os endereços usados a partir desta página devem ser adicionados aos três acima.
Lembre-se que tais endereços servem apenas para domínios terminados em ".br", ou seja, pertencentes à Internet brasileira. Para domínios fora do Brasil deve-se usar a informação de contato para aquele domínio, conforme explicado no artigo de denúncia de spam.
Sobre este documento
Autor: Jorge Godoy
Data: 05 de setembro de 2004
Última atualização: 05 de setembro de 2004