{"id":2744,"date":"2018-07-20T12:00:33","date_gmt":"2018-07-20T15:00:33","guid":{"rendered":"http:\/\/brasilwebhost.blog.br\/?p=2744"},"modified":"2020-10-22T15:50:41","modified_gmt":"2020-10-22T18:50:41","slug":"spammers-entenda-como-eles-conseguem-se-aproveitar-do-seu-email","status":"publish","type":"post","link":"https:\/\/www.brasilwebhost.com.br\/blog\/spammers-entenda-como-eles-conseguem-se-aproveitar-do-seu-email\/","title":{"rendered":"Voc\u00ea tamb\u00e9m comete esses erros quando o assunto \u00e9 SPAM?"},"content":{"rendered":"

Quem tem muitos endere\u00e7os de e-mail e checa caixas de entrada com frequ\u00eancia, sempre encontra mensagens bastante suspeitas n\u00e3o \u00e9 mesmo? Elas falam sobre arquivos anexos que nunca foram pedidos, saldos de bancos dos quais a pessoa n\u00e3o \u00e9 cliente e as cl\u00e1ssicas \u201cfotos da festa\u201d. Parece \u00f3bvio que \u00e9 um v\u00edrus, mas h\u00e1 um problema: o remetente \u00e9 um amigo ou parente. E agora?<\/p>\n

Esse \u00e9 um problema recorrente de quem \u00e9 alvo ou v\u00edtima de Phishing<\/strong>, o golpe que simula mensagens e p\u00e1ginas da internet, mas que existem apenas para copiar dados pessoais e senhas. H\u00e1 quem receba dezenas dessas mensagens por semana, mesmo sem saber como a conta de e-mail virou uma festa para esse tipo de spam.<\/p>\n

O pior disso tudo? \u201cFalsificar\u201d um endere\u00e7o de e-mail e enviar mensagens em massa como se voc\u00ea fosse outra pessoa \u00e9 uma tarefa bastante f\u00e1cil para quem tem algum conhecimento na \u00e1rea e m\u00e1s inten\u00e7\u00f5es. Para saber como isso funciona, entretanto, primeiro \u00e9 bom passar por uma aula de Hist\u00f3ria.<\/p>\n

O pioneiro SPF<\/strong><\/p>\n

Antes de 2003, o spam era um inimigo muito pior: cada servidor precisava lidar individualmente com as mensagens falsas. Naquele ano, surgiu o Sender Permitted Form (SPF), uma tentativa de criar um filtro eficiente e unificado na internet.<\/p>\n

O SPF verifica se a mensagem \u00e9 de um dom\u00ednio autorizado. Cada vez que um email \u00e9 enviado, o servidor compara o local de origem da mensagem com o que aparece no relat\u00f3rio do dom\u00ednio desse destinat\u00e1rio. Se eles baterem, a mensagem passa \u2014 caso contr\u00e1rio, ele \u00e9 marcado como spam e separado na sua caixa de entrada.<\/p>\n

\"21103934746179\"<\/a><\/p>\n

Com o SPF ativado, o servidor precisa ser confirmado primeiro antes da mensagem ser ou n\u00e3o enviada para a caixa de entrada. Sem ele, a mensagem passa direto.<\/p>\n

O problema \u00e9 que esse \u201ccadastro\u201d de dom\u00ednios \u00e9 feito manualmente e exige administra\u00e7\u00e3o constante, ou seja, algu\u00e9m precisa atualizar sempre a lista de servidores, e essas mudan\u00e7as precisam atingir todos os fornecedores de contas. Muitos adotaram, mas a maioria apostou apenas em vers\u00f5es mais leves do SPF, com medo de bloquear emails verdadeiros. Ou seja, algo mudou, mas poderia ser melhor.<\/span><\/p>\n

A revolu\u00e7\u00e3o do DMARC<\/strong><\/p>\n

E isso demorou para acontecer: o DMARC (Domain-based Message Authentication, Reporting & Conformance) \u00e9 um protocolo institu\u00eddo apenas em 2012 que promete filtrar melhor as mensagens, identificando quando o e-mail \u00e9 enviado no nome de outra pessoa sem autoriza\u00e7\u00e3o ou possivelmente abriga conte\u00fados maliciosos. Isso n\u00e3o significa o bloqueio de mensagens, mas um aux\u00edlio aos dom\u00ednios. O processo \u00e9 mais completo e autom\u00e1tico: ele instrui os servidores de recep\u00e7\u00e3o sobre como lidar com emails potencialmente falsos (rejeitando, colocando em quarentena ou deixando passar) e mostrando como eles podem encaminhar relat\u00f3rios sobre mensagens falhas.<\/p>\n

S\u00f3 que a hist\u00f3ria est\u00e1 boa demais para ser verdade, n\u00e3o \u00e9? Claro que existem obst\u00e1culos: para come\u00e7ar, registrar relat\u00f3rios n\u00e3o \u00e9 a prioridade dos grandes servidores, que est\u00e3o mais preocupados em proteger a caixa de entrada dos clientes, n\u00e3o os emails enviados em nome deles.<\/p>\n

Al\u00e9m disso, quando um servidor tenta confirmar a veracidade de um remetente pelo DMARC, \u00e9 necess\u00e1rio resposta. Ou seja: um e-mail que tente se passar por esse servidor em quest\u00e3o consegue facilmente, j\u00e1 que n\u00e3o h\u00e1 uma instru\u00e7\u00e3o no DMARC para barrar determinados endere\u00e7os em SPF\u2014 e eles seguem normalmente para a caixa de entrada.<\/p>\n

Mais f\u00e1cil do que voc\u00ea imagina<\/strong><\/p>\n

Um bom exemplo do que acontece \u00e9 o seguinte: nas cartas de papel, existe o envelope e o conte\u00fado em si. No golpe virtual, o criminoso usa um envelope falso com uma identifica\u00e7\u00e3o de verdade (como o endere\u00e7o do seu contato) para abrigar uma mensagem carregada de Malwares<\/strong> ou Phishing<\/strong>. Ou seja: n\u00e3o \u00e9 que algu\u00e9m invadiu a conta da pessoa para enviar a mensagem, o que acontece \u00e9 uma esp\u00e9cie de falsifica\u00e7\u00e3o.<\/p>\n

\"21102838792135\"<\/a><\/p>\n

 <\/p>\n

Tudo o que voc\u00ea precisa \u00e9 de um servidor SMTP<\/strong> (ou seja, capaz de enviar emails) e um software de envio, como o PHP Mailer<\/strong>. A\u00ed \u00e9 s\u00f3 configurar a mensagem, preencher os endere\u00e7os de remetente e destinat\u00e1rio e enviar. Poucos detalhes indicam a falsifica\u00e7\u00e3o, a n\u00e3o ser que voc\u00ea analise o c\u00f3digo-fonte da mensagem, que entrega que o envio n\u00e3o veio do mesmo dom\u00ednio cadastrado \u2013 mas passou pelo filtro mesmo assim.<\/p>\n

Pronto, \u00e9 f\u00e1cil assim. O site Lifehacker<\/a>, que pediu para um especialista explicar o m\u00e9todo e mostr\u00e1-lo na pr\u00e1tica, recebeu mensagens falsas enviadas como se fossem contas dos pr\u00f3prios funcion\u00e1rios, algo surpreendentemente inseguro. Claro que o processo acima \u00e9 apenas um resumo (faltam v\u00e1rias etapas e detalhes t\u00e9cnicos, n\u00e3o revelados para n\u00e3o incentivar o golpe), mas \u00e9 basicamente essa a a\u00e7\u00e3o que resulta no envio de spam em massa usando seu nome.<\/p>\n

O que eu posso fazer?<\/strong><\/p>\n

Seguran\u00e7a nunca \u00e9 demais: \u00e0s vezes, pequenas e r\u00e1pidas a\u00e7\u00f5es podem fazer com que a sua caixa de entrada fique consideravelmente mais vazia quando o assunto \u00e9 spam.<\/p>\n

Abaixo, confira algumas atitudes que ajudam a proteger voc\u00ea e seus contatos.<\/p>\n