navegantes.blog

O Google é tão soda, mas tão soda, que cancela até e-mail que não é dele.

Bem... é o que faz pensar um phishing (golpe por e-mail) que recebi hoje que pretende cancelar uma conta de e-mail que está hospedada na Locaweb. O conteúdo do e-mail segue abaixo:

De: accounts-noreply@google.com
Assunto: Cancelamento de E-mail

Prezado cliente, seu email está expirando, dentro de (48 horas) se não houver o recadastramento
seu E-mail será automaticamente cancelado.
Para sua maior comodidade lhe damos o direito de escolher se irá reativar ou cancelar o seu endereço virtual.

Siga as instruções abaixo.

Recadastrar E-Mail
O recadastramento será efetuado na ativação do seu SMTP.
Para fazer a reativação do seu E-mail basta click no link abaixo.

Recadastramento do E-mail (Ativar Smtp)

Cancelamento E-Mail
Caso queria cancelar essa conta será necessário desativar o SMTP ou esperar 48horas para o cancelamento automatico.
Para fazer o cancelamento do seu E-mail basta click no link abaixo.

Cancelamento do E-mail (Cancelar Conta)

IP: 243.211.192.004

E-mail: accounts-noreply@google.com
Account-Noreply Agradece!

Naturalmente, como todo golpe deste tipo, possui uma série de informações confusas e texto com erros de português. O arquivo ativacao.com (como eu odeio a ambiguidade desta extensão) teve pouca taxa de interceptação segundo o serviço do www.virustotal.com que analisa arquivos infectados em vários anti-vírus.

[ file data ]
* name: ativacao.com
* size: 237056
* md5.: 19459a613c3771417cac41d1979f0e34
* sha1: 34ce58771b458ba7f5db668e8873ac9c7bf6ff99

[ scan result ]
AhnLab-V3 2007.5.31.2/20070605 found nothing
AntiVir 7.4.0.32/20070605 found [TR/Delphi.Downloader.Gen]
Authentium 4.93.8/20070523 found nothing
Avast 4.7.997.0/20070605 found nothing
BitDefender 7.2/20070605 found [Trojan.Downloader.Banload.BZY]
CAT-QuickHeal 9.00/20070605 found nothing
ClamAV devel-20070416/20070605 found nothing
DrWeb 4.33/20070605 found nothing
eSafe 7.0.15.0/20070605 found nothing
eTrust-Vet 30.7.3693/20070605 found nothing
Ewido 4.0/20070605 found nothing
F-Prot 4.3.2.48/20070605 found nothing
F-Secure 6.70.13030.0/20070605 found nothing
FileAdvisor 1/20070605 found nothing
Fortinet 2.85.0.0/20070605 found nothing
Kaspersky 4.0.2.24/20070605 found nothing
McAfee 5046/20070605 found nothing
Microsoft 1.2503/20070605 found nothing
NOD32v2 2310/20070605 found nothing
Norman 5.80.02/20070605 found nothing
Panda 9.0.0.4/20070605 found [Suspicious file]
Sophos 4.18.0/20070601 found nothing
Sunbelt 2.2.907.0/20070604 found nothing
Symantec 10/20070605 found nothing
TheHacker 6.1.6.129/20070604 found nothing
VBA32 3.12.0/20070604 found nothing
VirusBuster 4.3.23:9/20070605 found nothing
Webwasher-Gateway 6.0.1/20070605 found [Trojan.Delphi.Downloader.Gen]

Deu pra notar que só anti-vírus atualizado não basta, não é?

"Ativar o SMTP" é ótimo! :P

PS: O mais ridículo é que o e-mail para qual foi enviado o golpe não existe. É apenas um redirecionador.