IPNews

São 80 domínios usando o nome de seis grandes bancos.

Trocar uma letra na hora de digitar o endereço de um site é bastante comum. Esse tipo de erro costuma está sendo explorado por cibercriminosos para direcionar usuários incautos para sites maliciosos, com nome de domínio parecido com o original. Esse tipo de ataque é chamado de typosquatting.

Nele, os criminosos compram e registram um domínio de internet usando um nome parecido com o legítimo, mas com uma diferença de uma letra a mais ou a menos no nome. Assim o usuário despercebido na digitação será direcionado ao site falso, muitas vezes sem perceber.

Foi assim que um cibercriminoso brasileiro registrou em poucos dias 80 domínios maliciosos, usando o nome de 6 grandes bancos brasileiros, esperando que a vítima acredite estar na página legítima. O hacker registrou o domínio usando informações provavelmente falsas, ou sem conhecimento do dono dos dados.

Segundo o Kaspersky Lab, que divulgou o golpe, apesar de engenhosos os domínios falsos não exibiam páginas com conexão segura (HTTPS) e nem o cadeado de segurança, comum nas páginas de autenticação. Além disso, várias telas exibiam erros de ortografia.

Dicas
Os domínios falsos foram reportados ao Registro.br, órgão responsável pelo gerenciamento de domínios no Brasil, que rapidamente os desativou e os removeu. No entanto, usuários de internet banking devem estar atentos a algumas dicas.

- Verificar se o acesso é seguro – todos os sites de autenticação de banco começam com “https”, que mostram a conexão segura (os endereços falsos encontrados não apresentavam este tipo de conexão);

- Verifique a presença do cadeado de segurança na página (os endereços falsos encontrados não apresentavam o cadeado);

- Nunca salve o endereço do internet banking nos favoritos. Há golpes que alteram os favoritos para direcionar o usuário para uma página falsa;

- Digite o endereço do banco pausadamente e com atenção para evitar cair no golpe do registro falso;

- Dê preferência ao domínio b.br. Desde o começo de 2012, todos os bancos aderiram ao domínio banco.b.br;

- Nunca clicar em mensagens de bancos enviadas por e-mail, as famosas mensagens de phishing;

- Não use o Google para procurar a página do banco, pois criminosos usam links patrocinados para aparecer no topo da página e levar o usuário para páginas falsas;

- Dê preferência a uma execução segura. Programas de antivírus oferecem ferramentas de navegação segura, onde você registra o endereço do banco e este é executado em um ambiente protegido.