"O Brasil é o país mais atacado por pishing bancário na América Latina", alerta o coordenador de Ameaças e Pesquisa da empresa de segurança Eset, Raphael Labaca. Nesta semana, mais um golpe que rouba dados de internet banking no País foi identificado pela Eset: o trojan Win32/Spy.Banker.YJS, que começa seu ataque ao usuário através de um falso e-mail de instituição bancária.
Para se defender deste tipo de fraude, Labaca diz que é essencial que se tome algumas precauções ao acessar conteúdos relacionados a bancos, e desconfiar de algumas práticas que não são comuns às instituições financeiras no Brasil.
No caso do Spy.Banker, o malware é instalado a partir de um arquivo, que parece ser um plugin, e que tem certificação de segurança legítima, emitida por uma reconhecida entidade certificante - que já divulgou que o arquivo é malicioso, e que a certificação foi emitida porque os criminosos recorreram à falsificação de dados para obtê-la.
Segundo Labaca, o caso se refere a um pishing muito bem elaborado. "É um trojan muito particular, pois conseguiu abusar de certificados digitais e também usa uma ferramenta para clonar páginas de internet banking", aponta. Ele diz que é possível identificar se uma página de banco é clonada acessando os links de "Ajuda", geralmente representados por pontos de interrogação - se a página for um clone, o link não funcionará devidamente. Desta forma, é recomendável sempre observar e testar formulários de sites bancários.
