Vírus por E-Mail

Uma das balelas mais antigas da Internet (aliás, muito antes disso, da época de BBSs). Muitos usuários chegam a suar frio só em receber um e-mail de alguém que não conhecem. Alguns deles até apagam a mensagem sem sequer abri-la.

O medo, até onde sabemos, é completamente injustificável. Nenhum mal pode acontecer ao seu computador apenas por abrir uma mensagem no seu programa de correio eletrônico. O máximo de "problema" que você vai encontrar é uma mensagem mal educada.

Mas atenção: se a mensagem estiver com um arquivo anexado (attached), cuidado! Se você não conhecer o remetente, aconselhamos a apagar a mensagem e o arquivo junto, pois este sim, pode estar contaminado com um vírus. E pode ser qualquer tipo de arquivo, executáveis, documentos, etc... Mas se você conhece o remetente, salve o arquivo no seu HD, e passe um anti-vírus antes de abri-lo. É melhor prevenir... Seu amigo pode não saber que está com vírus.

Alguns cavalos de tróia, como o Happy99, modificam os protocolos de comunicação e, neste caso em específico, enviam uma cópia de si mesmo para todas as mensagens que forem enviadas do computador infectado. É uma ótima maneira de se proliferar, pois ele é enviado sob o nome de alguém conhecido, que mandou uma mensagem real. O destinatário, inocente, executa o arquivo (que são uns fogos de artifício explodindo num céu negro). A partir daí, ele também está infectado e todas as suas mensagens serão duplicadas com uma cópia do Happy99.

Para corroborar nossa definição (ao contrário do que algumas pessoas acham), o vírus Melissa, que a imprensa espalhou aos quatro cantos como se ele fosse propagado apenas por receber a mensagem, precisa ser executado. Ele é um vírus de Macro (precisa do Microsoft Word 97 para contaminar) que se beneficia do acoplamento e interação entre o Word e OutLook 97. Para quem não sabe, pode-se escrever a mensagem no OutLook através do Word, e ler mensagens recebidas da mesma forma. O Melissa se aproveita do carregamento automático do Word para ler a mensagem e se autoexecuta nesta inicialização. Mas ele precisa ser executado.

Da mesma forma funciona o vírus Bubbleboy, que se utiliza da execução de controles (activex, scripts, java, etc.) encontrando uma brecha nos mecanismos de segurança do OutLook e Internet Explorer. De qualquer forma, ele precisa executar códigos, mesmo que, por falha nos programas, seja executado automaticamente.

Repetimos: Não existem vírus por e-mail. Existem arquivos anexados por e-mail, e estes sim podem conter vírus. Mantenha seus programas de emails atualizados e utilize sempre um bom anti-vírus.

Formulários na Web

Cuidado com os formulários! Não saia preenchendo seus dados (por mais tentador que isso possa parecer) em formulários de sites desconhecidos.

Você pegaria o telefone, discaria um número aleatório, e lhe descreveria por completo a quem quer que atendesse do outro lado da linha? Pois então não faça o mesmo na web. O maior patrimônio de um navegante é a sua informação pessoal. Poupe seus dados da promiscuidade.

Até por que nós não sabemos o que vai ser feito com os seus dados. Dentre as várias possibilidades de mutreta, indicamos duas importantes:

1. Eles serão vendidos para anunciantes de mala-direta e spam.

Temos um saudável hábito de preencher nossos dados com pequenas alterações no nome e endereço. Anotamos com que nome nos cadastramos e em qual serviço. Assim, quando recebemos mala direta, observamos a irregularidade nos dados e identificamos quem vendeu esta informação. Obviamente, eles negam tudo! ;-)

2. Se o serviço pedir cadastro de senha, ela será exaustivamente verificada em outros serviços da Internet.

Conselho: nunca utilize senhas iguais para vários serviços na Internet, tipo contas de e-mail (hotmail, zipmail, etc), cadastro em páginas de suporte on-line, registro em sites xxx-rated, e coisas do gênero. Crie uma senha para cada, ou tenha uma senha para "serviços nada importantes" e use-a em todos os serviços que se enquadrarem nesta categoria.

Outro detalhe interessante em formulários: o fato da página estar em servidor seguro não é muito importante. O mais importante, e que todo mundo esquece de verificar, é "onde estes dados vão ficar gravados". Não adianta NADA eu carregar meu dinheiro em um carro forte e guardá-lo debaixo do colchão. Se o site não fornecer um armazenamento criptografado, pode mandar jogar seu servidor seguro no lixo.

Este é um dos principais problemas com compras através de cartão de crédito. Mas o problema não está limitado à Internet. O frentista ou garçom que leva seu cartão de crédito pode fazer uma compra instantânea no 011-1406 e lhe devolver o cartão em seguida, na maior cara de pau.

Portanto, você não precisa ficar nervoso ao fazer transações na Internet com cartão de crédito. Se quiser ficar, fique. Mas não precisa. :)