Os phishing scams tornaram-se uma praga já há algum tempo. Eu mesmo venho tratando sobre eles aqui no blog há pelo menos 3 anos! Avisei quando se aproveitaram de acidentes de avião, quando fingiram analisar arquivos em antivírus e quando seqüestraram arquivos.

Uma vez, recomendei uma análise para auxiliar em sua detecção. Infelizmente, o blog neto cury foi descontinuado e substituído por outro e a página não está mais disponível.

Pelo menos, há outras fonte muito úteis:

• Indícios de phishing scam, no InfoAux;
• Phishing Scam – A fraude inunda o correio eletrônico, no Márcio d’Ávila web site; e
• Como não ser fisgado com um Phishing Scam (para leigos), Gardenal com Fanta Uva.

Só não sei por quanto tempo…

O problema é que recebi um e-mail, supostamente da TAM, informando-me de uma promoção em que os titulares de cartões fidelidade teriam direito a uma passagem de ida e volta para um destino dentro do país durante os meses de dezembro e janeiro. Ora, considerando que, em época de férias, pouca gente viaja sozinha, seria interessante uma promoção dessas: dar a passagem do titular de graça para que ele pagasse pelas passagens dos acompanhantes (cônjuge e filhos).

Portanto, a informação, apesar de surpreendente, não era improvável. Para piorar, não tinha apresentação descuidada (era até bem arrumadinho), não apresentava erros de redação gritantes e não era impessoal (veio em meu nome!).

Olhando com mais calma, notei que o remetente <bonusfidelidade@tam.com.br> e o domínio do endereço em que eu deveria clicar <tamviagensweb.com.br>, apesar de aparentarem ser corretos, divergiam dos legítimos (respectivamente <interativo@tam.com.br> e <tamviagens.com.br>).

A boa formatação, a aparente ausência de erros de português e mensagem personalizada quase me enganaram! Ao clicar no endereço para “mais detalhes”, o internauta era redirecionado para o download de um arquivo executável disfarçado de arquivo do Microsoft Word.

Seguem uma reprodução do e-mail e o resultado da análise do arquivo pelo excelente serviço VirusTotal:

Já enviei uma mensagem à TAM e ao Catálogo de Fraudes do CAIS avisando-os do ocorrido.

Espero que tenha sido apenas um mutante e não o primeiro de uma nova espécie!