Trapaceiros de email Contas de Webmail de destino

Webmail refere-se a qualquer serviço de e-mail que você usa por meio de um navegador da Web e não por meio de um cliente de e-mail.) É exatamente isso que está acontecendo: os golpistas estão invadindo essas contas e, nesses endereços, enviando mensagens de e-mail para toda a lista de contatos das vítimas. As mensagens geralmente veiculam um site (como um site de comércio eletrônico), ou até mesmo pedem dinheiro diretamente. É uma nova e maligna reviravolta em um esquema antigo. Os trapaceiros há muito tempo usam os endereços coletados no campo 'De:' em lixo eletrônico para tornar as mensagens mais realistas. Mas como as medidas anti-spam têm sido cada vez melhores em bloquear esse spam falsificado, os criminosos estão invadindo e enviando e-mails de contas reais.

Maureen Arnold, ex-CPA em Apache Junction, Arizona, foi atingida por tal ataque. Quando ela checou seu e-mail do MSN um dia, ela encontrou vários avisos sobre mensagens não entregues enviadas de sua conta que ela não havia escrito, junto com mensagens em sua caixa Enviadas. O e-mail fraudulento - divulgando um site vendendo produtos eletrônicos - foi para sua família e amigos. Ataques semelhantes pediram aos destinatários para transferir dinheiro para uma conta específica; alguns até excluíram a lista de contatos de uma conta depois.

[Leia mais: Como remover malware do seu PC Windows]

Os ataques ressaltam um fato muito ignorado: as contas de Webmail são um alvo importante porque têm valor. Um relatório recente do Anti-Phishing Working Group diz que os tipos mais comuns de log-ins roubados pelo malware de keylogger são para sites financeiros, sites de comércio eletrônico e Webmail. Além de sequestrar uma conta de e-mail para enviar mensagens, os vigaristas podem frequentemente recolher informações que os ajudem a entrar nas contas financeiras da vítima.

Então, como você mantém sua valiosa conta de Webmail segura? O primeiro passo, claro, é manter seu PC sem malware. Mas essa não é uma solução completa: Maureen Arnold verificou seu PC com vários scanners de segurança depois que descobriu a invasão e não encontrou nada.

Outro passo importante é sumarizar que qualquer computador público ou emprestado que você usou para verificar se sua conta do Webmail estava infectada com um keylogger e se o log-in da sua conta foi roubado. Altere sua senha assim que puder em um computador confiável e seguro

O especialista em segurança da Web Jeremiah Grossman, da WhiteHat Security, identifica outro ponto de entrada: Crooks costumam levantar detalhes da conta do Webmail depois de invadir outros sites. Muitos sites exigem seu endereço de email para fazer logon, e muitas pessoas usam a mesma senha também para seus logins em sites diferentes.

Para resolver esse problema, siga duas etapas: Primeiro, use uma senha exclusiva. para sua conta do Webmail. Ferramentas gratuitas de navegador, como o Hash de senhas, podem consolidar senhas. Segundo, quando se inscrever para novas contas, use um endereço de e-mail "descartável" - algo que o AddressGuard, um recurso do serviço premium Yahoo Mail Plus (US $ 20 por ano), oferece. O serviço Nyms do Anonymizer funciona com qualquer conta de e-mail; é também US $ 20 por ano.