A CIELO vai ter dar R$20 mil, só que não !!

Nos últimos dias tenho visto no meu perfil do Facebook uma quantidade muito grande de "ganhadores" da promoção da CIELO[1] e sua super distribuição de prêmios de R$20 mil. Alguém ganhou também ?

Bom, é evidente que isso é uma fraude, um PHISHING[2], para capturar dados privados de pessoas desavisadas. Mas porque ainda continuamos com esse tipo de coisa acontecendo, se temos cada vez mais informações disponíveis para as pessoas tirarem dúvidas ?

Ainda que tenhamos muito mais informações, temos pouca educação "eletrônica" dos usuários que tendem a acreditar em informações que venham de alguma fonte "confiável", ou de "pessoas confiáveis". A necessidade de ganharmos alguma coisa fácil é um grande atrativo para a maioria das pessoas, que sem pensar muito sobre o que esta vendo, segue a orientação da mensagem e fornece gratuitamente as informações.

A imagem no topo deste post foi retirada da página criada no endereço listado abaixo. A imagem abaixo é referente a um informa do RNP[1] sobre a fraude envolvendo o nome da CIELO.

http://cielo.chanceextradeganhar.com.br/

Ao analisarmos alguns pontos, observamos que o endereço possui algumas características , que no mínimo são estranhas. Vamos a elas.

Se buscarmos por informações do domínio, http://cielo.chanceextradeganhar.com.br/, vamos chegar ao endereço de IP 192.185.217.27, que se procurado com outras ferramentas para identificar o dono deste IP, vamos ter as seguintes informações:

IP address: 192.185.217.27
Host name: br238-ip05.hostgator.com.br

192.185.217.27 is from European Union(EU) in region Western Europe

Se fizermos o mesmo procedimento para o endereço listado na imagem acima, temos o mesmo resultado.

IP address: 192.185.176.93
Host name: br246.hostgator.com.br

192.185.176.93 is from European Union(EU) in region Western Europe

Ok !! O resultado vem da Europa mas a o site é legítimo, pode ser, não estou afirmado que o site que hospeda a imagem é uma fraude mas é estranho. Mas se formos no site oficial da CIELO (www.cielo.com.br) não temos nenhuma informação sobre este tipo de promoção, mais um ponto para ficarmos alerta.

O RNP mantém um site[1] com várias fraudes identificadas na Internet brasileira, mas claro, depende sempre de notificações de usuários para incluir uma nova fraude. No entanto, uma busca simples por termos que incluam fraude e cielo podem retorna uma grande quantidade de fraude que estão sendo utilizadas na Internet brasileira.

Utilizando as mesmas ferramentas para buscar informações sobre o domíno da CIELO, desta vez do oficial, temos um resultado bem diferente do que tivemos quando verificamos o link da promoção.

IP address: 201.12.38.164
Host name: 201-12-38-164.ded.intelignet.com.br

201.12.38.164 is from Brazil(BR) in region South and Central America

Como pode ser visto, a hospedagem do site oficial da CIELO é feita dentro do Brasil, diferente da hospedagem do site da promoção. Mais um ponto para mostra que o endereço disponibilizado para a promoção é falso e tenta apenas recolher informações sobre pessoas desavisadas.

Tudo bem que estas informações podem ser muito complicada para o usuário comum ter mas, confirmar a oferta no site oficial da empresa não é nada complicado, além disso, apenas o bom senso pode reduzir ou eliminar muito dos problemas que vemos com este tipo de promoção.

Minha sugestão : O bom senso pode te livrar de muita enrascada !!! Além de ter o bom senso presente nas suas atividades on line, não custa nada, pelo contrário, pode ajudar e muito a leitura da cartilha[3] feita pelo CERT.br sobre segurança na Internet. A cartilha pode ser lida on line ou baixada para distribuição, o que também é uma ótima dica para disponibilizar em escolas e nas empresas.

REFERÊNCIAS:

[1]  RNP: http://goo.gl/RU2i7Z

[2] Phishing: É o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social.

[3] Cartilha CERT.br: http://goo.gl/l1hP