Júlio Câmara

Falei, na primeira parte deste artigo, que o Orkut é um dos meios pelos qual mais os vírus são transmitidos. O Orkut é a rede social mais utilizada no Brasil, e arrisco falar que é um dos sites mais usados também. É incrível, mas para grande parte dos brasileiros “internet = Orkut”. Os que não possuem computador em casa, gastam seu dinheiro indo a lan houses. Mas, quando o computador é nosso, é necessário se ligar para não ter que desembolsar uns R$50 para um técnico ou vizinho experiente.

Como nos e-mails, para ser infectado no Orkut, você precisa clicar no link que executará um programa do mal no seu computador. Parece fácil se proteger, mas não é. Os pilantras estão sempre inventando maneiras de te induzir a clicar no link. Sabe como é, a curiosidade matou o gato.

As pragas do Orkut vêm pelo envio de scraps (recados), e o pior é que a maioria destas pragas infectam o seu computador e depois enviam o mesmo recado para tentar infectar todos os seus amigos.

Os vírus do Orkut se camuflam nas mais variadas formas, digo, nas mais variadas histórias. É bem como no e-mail, você recebe um recado que não fala nada com nada, como sobre ”as fotos e vídeos da festa em que você bebeu muito e fez besteira”.

Anúncios de sites pornográficos, limpeza de nome em órgãos como SPC e Serasa e financeiras, promessas de cartões de crédito. Links enviados por desconhecidos, ou amigos, via scrap convidando-o a entrar em alguma comunidade ou adicionar algum perfil. É tudo falcatrua, falcatrua!

Recentemente, o Orkut passou a aceitar HTML e imagens nos recados, fazendo com que os criminosos desenvolvam outras pilantragens para roubar os usuários. Uma delas é o falso vídeo.

O usuário recebe o scrap com um suposto vídeo, mas na verdade é apenas uma imagem, quando o usuário clica para dar “play” é como se clicasse no link embutido na imagem. Aí já era.

Já dei algumas dicas aqui no blog para evitar estes ataques, confira como reconhecer um scrap fraudulento:

1. Fotos lindas e sensuais no profile ( muitas garotas reais também usam);
2. Fotos bacanas no estilo executivo e álbum vazio;
3. Profile mal preenchido ( na maioria das vezes só tem o Quem Sou Eu preenchido, e cheio de links);
4. Atente aos recados ( verifique o scrapbook do indivíduo, se houver scraps tipo “Quem é você?”, “Só adiciono quem eu conheço”, em excesso, é fria. Se ter diálogos, ou mensagens como “Já está adicionada amiga”, a pessoa deve ser real;

Para identificar grande parte dos recados fraudulentos as dicas a seguir deverão se úteis:

1. Desconhecidos ( se houver link sem um contexto convincente, não clique);
2. Arquivos executáveis ( se o link conter o trecho “exe”, significa que ele será executado em seu computador);
3. Leia a URL ( mas com cuidado: Descanse o mouse sobre o link e lá em baixo aparecerá o link para o qual você será levado realmente.) É bom que compare as urls, se o remetende dizer que o link é de uma comunidade, você pode olhar o link de uma comunidade e ver a semelhança: Eles devem ser assim http://www.orkut.com/Community.aspx?cmm=numerodeindetificação.
4. Googleie! ( Dica muito boa, se por exemplo o cara te mandar o link de um site chamado Portal dos Vídeos Legais, você pode ir até o Google e digitar Portal dos Vídeos Legais para ver do que, realmente, o site se trata.

Algumas dicas de segurança também são válidas: Saia das comunidades que você não participa ativamente, assim, menos usuários conhecerão o seu profile. Adicionar desconhecidos também não é legal, quanto mais amigos você tiver, maiores serão as chances de um deles se infectar e automaticamente te atacar.

Em breve, será publicada a 3ª parte do artigo sobre segurança participante do Movimento Blog Voluntário.

Veja as outras partes deste artigo:

1. Segurança: Vírus & Segurança no E-mail
3. Segurança: Vírus do MSN