O phishing e uma análise forense

andrezc

Neste artigo nós veremos um exemplo de tentativa de phishing em um e-mail que eu mesmo mandei para mim, mas em nome do banco. Conteúdo principal: enviar um e-mail em nome de outra pessoa, chegarmos até o IP de quem enviou e considerações.

[ Hits: 22.338 ]

Por: André em 20/01/2010 | Blog: http://127.0.0.1

0 0

Denuncie Favoritos Indicar Impressora

Localizando a origem

Como vocês viram na última imagem, temos a opção "Ver cabeçalho completo " logo abaixo de "Prioridade" (isso é, nos e-mails do UOL).

Clicando ali vai exibir o cabeçalho completo, com várias informações sobre o e-mail recebido. no Yahoo não é tão diferente!

Você deve clicar em "Cabeçalhos completos", que fica lá em baixo, ao lado de "Selecionar a codificação da mensagem".

Vamos ver o cabeçalho completo de outro spam que eu recebi no meu e-mail na Yahoo:

Lá eu selecionei o IP de quem enviou para vocês verem. Viram como é fácil?!

No Bol que é um pouco diferente, é só ir em "mais ações", lá em baixo, ao lado de "spam" vão abrir varias opções, clique em "ver o código".

É claro que quem lhe enviou o e-mail pode estar usando um proxy público ou qualquer outro tipo, mas está aí uma forma de chegar até a origem do spam.

Considerações finais

Bom, só para encerrar, vamos esclarecer algumas dúvidas...

Bancos não enviam e-mails, muito menos pedindo para baixar programas.

Recebeu um e-mail solicitando algum tipo de informação? Procure se informar contatando quem lhe enviou o e-mail, não dê suas informações de bandeja para ninguém, ainda mais pela internet.

Procure manter um antispam.

Se possível use o SPF, uma tecnologia para combater a falsificação de endereços de retorno dos emails, ou melhor dizendo uma política.

Mais informações sobre o SPF em:

Página anterior

Páginas do artigo

1. Introdução
2. Localizando a origem

Outros artigos deste autor

Operadores com a linguagem C

Pentesting on PHP apps: XSS

Deixando o Debian redondo após instalação

Programando em Perl (parte 2)

Introdução ao Fortran (parte 1)

Leitura recomendada

Quad9 - O que é e como usar

Knockd (bate, bate, bate na porta do céu)

SELinux na prática

Attik Firewall

Implementando segurança no SSH

Comentários

[1] Comentário enviado por srspock em 20/01/2010 - 10:58h

Parabens pelo artigo André!

Gostaria de colocar o email abuse@bb.com.br a disposição para repasse dessas mensagens de SPAM, sobre qualquer assunto pois o banco tomará providências de bloqueio.

Muito obrigado e continue assim, seu artigo está bem didático coisa que não é comum nessa área.

um abraço

Antonio

0 0

[2] Comentário enviado por ygorth em 25/01/2010 - 13:52h

Simples e objetivo!

Computação forense é um tema muito legal. Continue escrevendo sobre o assunto.

Abraços!

0 0