Phishing: burlas e como se proteger

Tendo em conta o recente ataque aos cartões de pontos Continente, uma notícia muito bem coberta pelo Lourenço Medeiros da SIC, talvez o grande público (e as grandes empresas!) comece a compreender que as coisas já não são como dantes: a Internet pode ser a plataforma mais segura do mundo, mas não podemos dar-nos ao luxo de sermos negligentes com a segurança informática. Neste mundo onde podemos pagar tudo (mesmo os impostos) via Internet, onde as facturas e os recibos podem ser enviados digitalmente, e onde praticamente todas as empresas que têm os nossos dados pessoais têm-nos de alguma forma acessíveis via um site qualquer, e em que recebemos toneladas de mails todos os dias — muitos parecendo vir de empresas das quais somos clientes ou fornecedores — há que tomar os mesmos cuidados que temos com as comunicações que são feitas em papel.

É por isso que o Paulo Laureano também está a fazer uma série de podcasts sobre informática chamado Os Zeros e os Uns — e sobre segurança informática, à parte do seu trabalho constante de informar o público em geral através do seu blog pessoal — e, neste episódio, em que ele convidou um caramelo gordo e feio para o programa, fala-se justamente de quão fácil é «enganar» as pessoas com aldrabices simples mas altamente eficazes; do cuidado mínimo que devemos ter todos os dias quando lemos comunicações aparentemente «sérias» no email ou nos sites que parecem ser legítimos mas são tudo menos isso; e das soluções que podemos adoptar para que seja muito, mas muito mais difícil, «apanharem-nos» as passwords.

Podcast disponível no iTunes: https://itunes.apple.com/us/podcast/os-zeros-e-os-uns/id595785752, via Feedburnerhttp://feeds.feedburner.com/OsZerosEOsUns, MEO Kanal 508991, e, claro, no YouTube.

Continuar a ler

Quem quer os dados de todos os clientes Continente?

Nota: esta notícia é do início de Fevereiro de 2013. Só a republico porque se calhar o assunto referido ainda não foi resolvido…

Sabia que os seus dados no cartão Continente podem ser facilmente acessíveis por quem os queira obter? E que o Continente, apesar de ter sido informado da falha de segurança, nada fez para resolver o problema? Pois.

Aos meus amigos jornalistas: isto são notícias que os «mass media» ainda não divulgaram. Apenas alguns sites de cromos informáticos é que parecem estar atentos à situação: http://www.tugaleaks.com/continente-vulneravel-ataque.html

Se até ao dia 26 de Fevereiro ninguém do lado do Continente agir, o código fonte para obter a lista completa de clientes vai estar disponível na Internet — nomes, moradas, telefone, BI, e saldo no cartão — para que qualquer pessoa possa ir buscar esses dados à vontade. Cortesia da Team n00bz.

Continuar a ler