O Google Chrome é sem dúvida o navegador mais popular, e com isso, há também altos investimentos por crackers para tentar descobrir falhas e explorá-las ilegalmente. Se você costuma ler seus e-mails no seu Smartphone com Android, certamente você precisa ler com atenção este artigo.
No mundo, e especialmente no Brasil, vários usuários tem recebido e-mail tentando imitar aqueles velhos e-mails dos bancos. Na maioria dos casos o e-mail é muito parecido, e desta vez sem erros de ortografia.
Inicialmente, eramos direcionados para uma página fake que seria idêntica ao site dos bancos. Mas, logo percebíamos que o endereço do site não é o oficial, e assim, não iríamos cair neste golpe. Como tudo no mundo da tecnologia é aperfeiçoado, isso também mudou.
Agora, ao abrir este e-mail em seu smartphone com Android, você verá a URL correta do banco e o pior, com o famoso cadeado verde do certificado SSL, que passa a segurança de que você de fato esta no site do banco.
A falha foi encontrada no sábado pelo desenvolvedor James Fisher, que fez uma publicação em seu blog explicando cada detalhe. Os crackers estão usando um truque em torno do design, o link e o cadeado verde é tudo visualmente desenvolvido, e o pior, engana bem.
Notícias Relacionadas
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Mercado elétrico
Xiaomi atinge R$ 7,14 bilhões em receita com veículos elétricos no 3º trimestre de 2024
Xiaomi fecha o 3º trimestre de 2024 com R$ 7,14 bilhões em receita com veículos elétricos, impulsionado pelo sucesso da série SU7, apesar do prejuízo operacional.
O problema ocorre quando o usuário clica no link do e-mail, e é redirecionado para a página. Se imediatamente ele consulta o link vai conseguir identificar a farsa, mas se ele rolar a página, então já era, ele vai visualizar o site do banco com o cadeado verde.
A falha ocorre somente no Google Chrome para Android, pois no iOS o navegador exibe o link real, facilitando a identificação de que é um site falso. Lembre-se que nenhum banco brasileiro pede sua senha ou itens de identificação de login.
Não clique ou abra este tipo de e-mail, inclusive nesta semana recebi três e-mails do tipo Bradesco, pedindo para eu atualizar minha senha, e o pior, não tenho conta neste banco. Outras pessoas revelaram que tem recebido e-mails em nome do Santander.
Tome muito cuidado. Especialmente agora que tudo esta sendo divulgado. Até o momento, o Google Chrome para Android ainda não recebeu a correção, fique atento até lá!
