Nos últimos dias foi publicada uma lista de contas de e-mail e respectivas passwords de vários serviços gratuitos de e-mail incluindo Hotmail, Gmail, Yahoo, AOL e outros.
Esta lista foi publicada no site PasteBin, conhecido por ser uma excelente ferramenta para partilha de código entre programadores.
Infelizmente, muitos bloggers e sites noticiosos estão a afirmar algo que é a meu ver uma falha devido à falta de pesquisa por parte de certas pessoas.
Posso criticar a Microsoft quanto às falhas de segurança do seu software, no entanto também estou cá quando é para defender.
O Hotmail não foi “invadido por hackers” ou de qualquer forma atacado. A técnica Phishing consiste em induzir o utilizador em erro ao levar-lhe a efectuar a autenticação numa página espelho.
Para evitar este tipo de situações deverá ter o cuidado de verificar se o url na barra de endereço do seu browser é efectivamente o endereço do serviço em que deseja efectuar login, pois poderá estar a efectuar login numa dessas páginas.
É também possível que pessoas mal intencionadas manipulem os servidores de DNS de forma a levar a pessoa a aceder a um outro servidor, mesmo que o endereço seja o mesmo.
Deixe um comentário