Aviso – Burla informática envolvendo a PSP – Polícia de Segurança Pública

 

 

A Polícia de Segurança Pública tem registado nos últimos meses diversas tentativas de burla, muitas vezes “disfarçada” com logótipos da PSP ou associando a Polícia a outras instituições para “credibilizarem” a informação. Essas tentativas foram sempre e paulatinamente alvo de monitorização por parte da PSP, complementando-a com avisos prévios às pessoas sobre a inveracidade dessas mensagens e sugerindo a sua destruição.

Este tipo de correio eletrónico foi na maior parte dos casos, inócuo e sem consequências para o utilizador ou o computador onde as informações foram recebidas. Estas mensagens “fishing” foram destruídas e os intentos dos seus criadores gorados.

Nas últimas semanas estão a ser disseminados diversos emails com o logótipo da PSP (Direção Nacional) e com instruções para pagamento por suposta consulta de sites de “pornografia infantil”.

Para além de conterem uma identificação gráfica mais credível e cuidada, possuem ainda indicadores que induzem os utilizadores em erro, levando-os a acreditar no conteúdo da mensagem. Para além de acederem a esta informação, os utilizadores são ainda intimados a procederem a um pagamento de cerca de 100€ por NIB para evitarem o bloqueio do computador.

Principalmente na última semana, já registámos em média cerca de 10 denúncias/dia por este crime.

Sugerimos que, para além de publicitarem este assunto com o destaque e pertinência possível, seja esta imagem partilhada na vossa rede de trabalho e avisados todos os vossos colaboradores deste tipo de ataque informático. A vossa ajuda é determinante para prevenirmos estes “ataques” informáticos.

O procedimento para eliminar este vírus é o seguinte:

- Entrar no computador em "Modo de Segurança"
- Abrir: menu iniciar\todos os programas\arranque. Aqui encontrará um atalho para um ficheiro executável, cujo nome é constituído por um grupo de números e letras e que terá que ser eliminado;
- Para o eliminar, aceder a C:\Documents and Settings\nome do utilizador\Menu Iniciar\Programas\Arranque (no caso do windows XP)ou C:\Users\nome do utilizador\Menu Iniciar\Programas\Arranque (no caso do windows 7). Nesta pasta deverá remover o ficheiro atrás referido;
- Após a remoção do ficheiro, deverá voltar a: menu iniciar\todos os programas\arranque deverá selecioná-lo com a tecla direita do rato e eliminá-lo;
Poderá iniciar agora o seu computador normalmente!

 

Fonte: PSP

Microsoft Security Essentials – 32 / 64 bits

 

O Microsoft Security Essentials fornece protecção em tempo real para o seu PC doméstico, protegendo-o contra vírus, spyware e outro software malicioso.

O Microsoft Security Essentials é uma transferência gratuita* da Microsoft simples de instalar, fácil de utilizar e sempre actualizada para que possa assegurar que o seu PC está protegido pela tecnologia mais recente. É fácil saber se o seu PC está seguro — se estiver verde, está protegido. É tão simples quanto isso.

O Microsoft Security Essentials é executado em modo silencioso e eficazmente em segundo plano para que possa utilizar livremente o seu PC baseado no Windows conforme pretender — sem interrupções ou longos tempos de espera do computador.

fonte: link

DOWNLOAD

 

- Joana Paiva

The password meter – Qual a segurança da sua palavra-chave?

 

Uma das grandes preocupações deste mundo particular chamado Web, uma réplica perfeita da vida, com gente bem intencionada e gente sem escrúpulos, é sem dúvida a questão da segurança. Cada vez mais a Web está repleta de serviços, desde os mais triviais e inúteis até aos fundamentais e institucionais. São exemplos destes o acesso ao Serviço de Finanças, Hobe-Banking, Segurança Social e muitos outros.

Não supreende, pois, que os dados de acesso a esses diferentes serviços tenham aqui uma especial importância e mereçam a preocupação de todos. As palavras-passe devem ser seguras e integrar uma mistura de letras, números e símbolos. Infelizmente, nem sempre são seguidas as elementares regras práticas na escolha e manutenção, e para fácil memorização definem-se passwords demasiado curtas e óbivias.

Para além de diversas ferramentas existentes para uma boa gestão de palavras-passe e dados de acesso ou login em diferentes serviços (por exemplo o Keepass), isto para os utilizadores que não usam a mesma chave para todas as fechaduras, em jeito de chave-mestra, existe um site que examina uma determinada palavra-passe e indica o índice de segurança entre outros aspectos.

Vale o que vale, mas não deixa de ser uma análise interessante e a ter em consideração na hora de se escolher uma password.

[Link]

 

- José Castro

A dificuldade de resgatar uma conta do Gmail.

 

Soube, por estes dias e por intermédio de um amigo, o caso de alguém que viu a sua conta de Gmail ser usurpada por desconhecidos e a partir dela foram igualmente usurpadas duas contas em dois conhecidos serviços de vendas e leilões.

Quando o verdadeiro utilizador descobriu a tramóia, já nada pode fazer senão assitir aos negócios que o utilizador ilegítimo estava já a negociar, em simultâneo nos dois serviços e com valores substanciais, mesmo assim correspondendo a pechinchas de modo a apressar a burla. É claro que, apesar de alguns aspectos que mereciam mais atenção e cuidado, houve pessoas que, protegidos na confiança de um historial de feedbacks positivos  morderam o anzol.
A situação, logo que conhecida, foi transmitida aos respectivos serviços e as contas acabaram por ser resgatadas contra o fornecimento de óbivios dados de registo inicial.

Quanto ao Gmail, dentro das dificuldades herméticas de comunicação com o Google, dispondo apenas de contactos por formulários algo complexos, as várias tentativas de resgate de conta foram infrutíferas até ao momento. Apesar de se ter fornecido a última password utilizada, apesar de se ter fornecido 5 contactos utilizados na conta, apesar de outros dados, o serviço considerou como insuficientes as provas de que a conta tinha sido usurpada ilicitamente. Seria de esperar, senão o resgate, pelo menos o cancelamento da conta.

Bastaria que o Gmail ou o Google disponibilizassem um formulário onde fosse possível efectuar uma descrição narrativa do caso para se comprovar facilmente o ilícito e a legitimidade na pretensão do resgate da conta.
Pelos vistos, e a ter em conta outras narrativas, o caso não é virgem e afecta igualmente contas desses serviços de vendas e leilões.
Por conseguinte, o criminoso anda à solta e com meios informáticos capazes de se apossar facilmente de contas Gmail e a partir delas requerer uma fácil recuperação de passwords de vários serviços.

É evidente que o caso já está na polícia. Espera-se que dê andamento à investigação.

Até lá, importa reforçar a complexidade das passwords, porque pode fazer a diferença, bem como anotar os mecanismos de recuperação exigidos ao resgate de contas Gmail, tais como um email secundário, pergunta/resposta secretas, marcadores e contactos usados e ainda data de criação.

Cuidados e caldos de galinha....

 

- Susana Figueiras

Cuidado!

 

Recebi recentemente esta mensagem do meu Banco, que, por interessar a muitos utilizadores, transcrevo:

 

Estimado(a) Cliente,

Temos conhecimento que alguns clientes do BES têm recebido e-mails alegadamente enviados pelo BESnet oferecendo um novo dispositivo de segurança para acesso ao Serviço, que deverá ser instalado no computador através de um link disponível no texto da mensagem.

Alertamos os nossos clientes para o facto do endereço do remetente (besnetacesso@besnet.pt) não pertencer ao BES e que o referido software é um vírus que se encontra alojado num site fraudulento. Caso receba qualquer e-mail de besnetacesso@besnet.pt, apague-o de imediato sem ler.

Relembramos que o BES nunca, em situação alguma, lhe enviará e-mails com links para descarregar qualquer tipo de software, nem lhe pedirá mais do que 3 dígitos da sua Matriz dos Canais Directos, na fase de confirmação de uma operação.

Aproveitamos para recomendar que leia atentamente as recomendações de segurança publicadas na área de segurança do site BES.

Melhores cumprimentos
Banco Espírito Santo

System Vault - Proteja a sua privacidade

 

Para quem trabalha com computadores em escritórios, onde a privacidade do seu posto nem sempre é a melhor, torna-se quase impossível impedir que os colegas por ali passem e por vezes até utilizem o computador, ainda que por breves instantes e apenas ocasionalmente. Há sempre motivos: Na nossa ausência o chefe precisa de determinada informação e pede a alguém para ir vasculhar, bem como outras situações semelhantes no decorrer da actividade profissional do dia-a-dia.
Para precaver estas situações, já que ninguém gosta de ser observado na sua privacidade, torna-se necessário criar alguns mecanismos de segurança e protecção, pelo menos para aqueles ficheiros mais pessoais. Para isso existem progrmas de encriptação de dados mas nem sempre são práticos.

Uma solução intermédia e fácil de utilizar, pode estar no programa System Vault, cuja função principal é ocultar pastas e ficheiros num processo protegido por palavra passe.
Para além disso, o programa permite apagar a sempre incriminatória lista dos últimos programas e documentos abertos, bem como os últimos endereços visitados na web e as respectivas buscas - Most Recently Used (MRU).
Resumindo, o programa é simples mas eficaz e de facto pode ser um contributo na manutenção de alguma privacidade no nosso posto de trabalho com PC.
System Vault é um programa freeware.

- sítio

- download