SergioCatarino.com

Posts com a Tag ‘páginas fake’

Há pessoas que criam páginas fake, podem ser fakes de Orkut ou de MSN por exemplo, mas também pode ser de qualquer outro site no qual os utilizadores introduzam um nome de login e senha para terem acesso à uma conta pessoal, supostamente privada.

Sim, Sérgio Catarino, mas para que serve a página fake então?

A página fake serve para roubar os dados de acesso, claro. Estas páginas fake parecem iguais à página verdadeira mas não são a verdadeira, assim quando um visitante introduz os seus dados de acesso para o site onde pensa estar, estes dados são depois guardados numa base de dados ou enviados directamente para o criador da página. Claro que o utilizador não conseguirá entrar na conta onde está a tentar entrar se estiver numa página fake, e possivelmente verá uma mensagem de erro avisando que não foi possível fazer login.

Com isto o criador da página fake pode aceder às contas dos visitantes que introduziram os seus dados pessoas de acesso no lugar deles e fazer todo o tipo de malvadezas nas suas contas, como roubar informações, obter dados de outros contactos deles, roubar dados pessoais, fazer defacements de páginas pessoais ou blogs que a vítima possa ter nesse serviço, etc.

E como evitar ser a vítima destes criadores de páginas fake? Seguindo as mais básicas regras de segurança na Internet, é claro, como não clicar em links suspeitos, por exemplo links em e-mails enviados por pessoas desconhecidas.

Em caso de dúvida copie o link ou escreva-o manualmente na barra de endereço do browser em vez de clicar nele; veja qual a extensão do link, se for exe não clique pois trata-se de um executável, provavelmente um vírus; mantenha o computador protegido permanentemente como um programa antivírus, um firewall, e um anti-spyware, todos actualizados; tenha cuidado nas páginas de resultados de pesquisas por exemplo do google, quando elas tiverem o aviso de que "o site pode prejudicar o seu computador"…

Usando passwords ou senhas mais seguras:

Não use a mesma password para acesso a vários serviços ou sites diferentes (se alguém lhe roubar a password de um deles essa pessoas também passaria a ter acesso aos outros serviços onde usa a mesma password); não guarde passwords no computador; não use passwords fáceis de adivinhar, como 12345, o seu nome, nem qualquer palavra que possa ser encontrada num dicionário; use passwords fortes, combinando letras maiúsculas com minúsculas, números e caracteres especiais, use passwords longas com um mínimo de oito caracteres, e altere as passwords frequentemente.

É incrível a quantidade de pessoas que pesquisam por formas de invadir Orkut de outros usuários e pegar senhas, seja com programas, hacks, truques, códigos, ou como é mostrado nesse vídeo aqui, com páginas fake.

Como é mostrado nesta vídeo aula para iniciantes, o método usado aqui para invadir orkut consiste em criar uma página de login, falsa (fake), na qual o usuário vai introduzir o seu nome de usuário e senha, e ao fazer isso, esses dados vão ficar guardados numa base de dados criada pelo autor da página. Ele pode depois ver os dados e senhas de todos os usuários que tentaram aceder através dela.

Após tentar entrar na primeira tentativa, os dados secretos do utilizador são roubados, e a página é redireccionada para a verdadeira página de login desta rede social brasileira. Muitos usuários, sobretudo os que tiverem menos experiência irão pensar que ocorreu algum problema na primeira vez, e nem irão perceber que foram invadidos e que a sua conta já era.

Nota: As informações dadas aqui são apenas para fins educativos. Não use para roubar ou prejudicar outras pessoas. Em vez disso faça coisas mais inteligentes e enriquecedoras como procurar por “gatas gostosas do Orkut”, ou “garotas do Orkut”, ou algo assim.

Video aula: Como invadir Orkut

[Actualização: o vídeo original que eu havia postado aqui, foi removido do YouTube pelo autor. Em substituição estou colocando este outro vídeo também com uma vídeo aula em português sobre invadir Orkut com página fake. Para ver mais vídeos visite esta página com vídeos sobre "páginas fake".]

Sem Comentários »