Um amigo acabou de me mandar um e-mail dizendo que caiu numa cilada pelo Orkut (www.orkut.com) e inclusive enviou o screenshot acima (clique para ampliar) para ilustrar o problema que enfrentou.

Tem uma pessoa que está deixando Recado (Scraps) para todo mundo do tipo “Oi”, mas é claro que o conteúdo da mensagem pode variar. Simples né? Receber um scrap é realmente comum, mas o pior está por vir.

O problema é que, como não se conhece a tal pessoa, a curiosidade acaba falando mais alto e forçando a clicar na foto para ir até o perfil da criatura. Ao entrar no perfil, ele desconecta da página do Orkut, e redireciona para uma página de login (pedindo por usuário e senha). Só que, a página é falsa (fácil de detectar, pois o endereço não é www.orkut.com, e sim algo bizarro). Ao tentar colocar o usuário e senha do Orkut, ao invés de entrar no Orkut, os dados são enviados para o Filho da Mãe que rouba o usuário e senha.

Então fica o aviso, cuide os links que enviam para você pelo Orkut; e muito cuidado ao detectar comportamentos estranhos no Orkut. Evite digitar a senha e o usuário do Orkut sem ter idéia de pq o site está pedindo estas informações.

Explique isto para as pessoas que vocês tem contato. Se precisar, aponte para a barra de endereço para mostrar para elas o que é, e o que deve estar escrito o endereço correto (www.orkut.com) para que elas saibam também como se proteger.

O principal problema deste tipo de ataque é que ele é instantâneo. Uma vez que caiu, não tem volta. Não é como um vírus que pode ser removido. É algo como, digitou o endereço, o Filho da Mãe recebeu sua senha por e-mail.

Portanto, sempre preste atenção para ver se o endereço da página é realmente www.orkut.com ou www.orkut.com.br. Se for algo diferente disto, como na imagem do início do post, é de alguém tentando roubar a sua senha.

Não vou explorar neste post como o ataque é feito, pois é muito simples. Esperamos que a Google resolva isto o quanto antes. É uma falha gravíssima e facílima de ser explorada.

E antes que perguntem, sim, o uso de www.orkut.com inúmeras vezes durante o post foi para reforçar que o endereço do Orkut é www.orkut.com.