no outono passado eu escreveu sobre e fez um pequeno vídeo sobre um golpe de phishing em que o remetente finge ser do suporte do YouTube. Ontem, vi uma nova variação desse mesmo golpe aparecer na minha caixa de entrada.
Como você pode ver na captura de tela acima, a linha de assunto do e-mail é Copyright Warning.pdf e o endereço de origem é Suporte do YouTube (Google Docs). No e-mail há apenas um hyperlink para um PDF que parece ser compartilhado by way of Google Drive do YouTube. Existem algumas bandeiras vermelhas naquele e-mail que me disseram instantaneamente que isso period uma farsa. Aqui estão eles:
1. O e-mail para o qual foi enviado não é o endereço de e-mail conectado à minha conta do YouTube. Em outras palavras, não é o que eu uso para fazer login e enviar para o meu canal do YouTube.
2. Na minha conta actual do YouTube, não havia nenhum aviso na seção de direitos autorais.
3. O YouTube/Google não envia PDFs by way of Google Drive para notificá-lo sobre problemas com sua conta do YouTube ou qualquer outro produto do Google.
A diferença entre o e-mail fraudulento que recebi ontem e o que recebi no outono passado é que o de ontem não usava um endereço genérico do Gmail como endereço “de”. Em vez disso, foi alterado para parecer que veio de um endereço “sem resposta do google docs”.
Se você estiver interessado em um vídeo passo a passo desse golpe, assista ao meu breve vídeo abaixo.
Aplicações para Educação
Eu gosto de pegar tentativas de e-mail fraudulentas como esta e usá-las como base para lições curtas sobre segurança cibernética. E-mails como o que recebi hoje têm alguns sinais indicadores de um golpe que são bastante fáceis de detectar. Veja se seus alunos conseguem identificá-los.
Alguns golpes semelhantes que descobri nos últimos dois anos incluem este sobre atribuição de imagem e este também sobre atribuição de imagem de alguém que se faz passar por advogado.
