Email pirateado?!?

Zizo

Consultor
Neste sábado aconteceu uma coisa estranha.

A minha esposa recebeu este mail de uma pessoa conhecida. É uma médica com a qual já teve consultas.

I hope you are well. Am in a great sorrow writing you this note, Just wanted inform you about something very important, I could barely think or type straight at this point, I hope you come to my aid. something very terrible is happening to me now, I need a favor from you urgently, I had a trip here in Nigeria for a Seminar. Unfortunately for me all my money got stolen on my way to the hotel where i lodged along with my Cell phone, bag where my passport was and since then i have been without any money, I am even owing the hotel here. So i have limited access to emails for now, I urgently need your financial assistance. The total sum of money that i would need would be $2,500 to sort-out my hotel bills so i can make arrangements and return back, I am full of panic now, the police only asked me to write a statement about the incident and directed me to the embassy, I have spoken to the embassy here but they are not responding to the matter effectively, I will return the money back to you as soon as i get home, I am so confused right now. I wasn't injured because I complied immediately. I will be waiting to hear from you so I can send you the western union information to use in sending the money. Peace & Joy.

Best Regards

Achámos muito estranho logo vimos que se tratava de uma burla.

Algumas horas depois recebemos outro mail da verdadeira pessoa

Ce petit message pour vous signaler que mon adresse mail a légèrement changé.

NOUVELLE ADRESSE :xxxxxxxxxxxxxxxx

Certains d'entre vous aurons peut-être reçu une lettre disant que je suis en Afrique et vous demande de l'argent, NE REPONDEZ PAS.
Mon adresse a été piratée et utilisée et je n'y ai plus accès moi-même.

A questão que se me coloca é a seguinte: é possível "hackear" um endereço email com facilidade?:eek:
 
É demasiado fácil. Lembro-me nos tempos do mirc (6-7 anos) que andava lá uma mania de se fazer perguntas mais pessoais, do género "como se chama o teu cão" ou " como se chama a tua mãe", aquele tipo de perguntas que se coloca para recuperar as passwords. Muita gente sem sequer imaginar no que se estava a meter até respondia e quando davam por ela já não tinham acesso ao mail.

Isto é apenas um exemplo, mas acredito que haja formas ainda mais fáceis.
 
O pessoal não liga às questões da segurança informática, depois queixa-se..


Atenção que o 2º mail também pode ser falso..
 
Penso que isso possa ser um vírus, mas diga-se de passagem, há programas que dá para enviar e-mails com outros endereços. Não tens acesso à conta da pessoa. Apenas envias o e-mail e quem o recebe vem o mail que foi inserido.
 
Penso que isso possa ser um vírus, mas diga-se de passagem, há programas que dá para enviar e-mails com outros endereços. Não tens acesso à conta da pessoa. Apenas envias o e-mail e quem o recebe vem o mail que foi inserido.


Até com o outlook fazes isso.. Basta mudar as configurações e usar um servidor SMTP mais permissivo (alguns verificam os endereços).

Só que para ter acesso à lista de contactos de alguma forma o email ou o PC da pessoa ficou comprometido.
 
Os moderadores/administradores conseguem ver as passwords dos users?

Não dá para ver, mas é facil depreender isso... se para um email pessoal podem ter isso... quanto mais para um "mero" forum de internet [;)]

E já falei com algum pessoal que tem passwords mais curtas que isso [:D]
 
Só uma opinião.
Penso que os administradores não deviam comentar que têm acesso às passwords dos utilizadores [;)]

Helloooooo!!!

Eu não disse que conseguiamos ver, o que não acontece.. elas estão todas encriptadas.

O que eu depreendo é que o pessoal tem muito pouco cuidado com as passwords que escolhe e se para um email pessoal têem o que o Unreal referiu, porque não para um forum de internet? [;)]
 
Helloooooo!!!

Eu não disse que conseguiamos ver, o que não acontece.. elas estão todas encriptadas.

O que eu depreendo é que o pessoal tem muito pouco cuidado com as passwords que escolhe e se para um email pessoal têem o que o Unreal referiu, porque não para um forum de internet? [;)]

sim tem malta com pouco cuidado e tem pass's bem simples e nada complicadas de adivinhar

o forum tem as pass's encriptadas em md5, logo não têm acesso à pass em sim, mas à hash
 
Enquanto Moderadores apenas vemos bolinhas/asteriscos no sitio da password, é impossivel saber qual é.

E nem nos interessa!... cada um é responsável pela sua password...obviamente que alguem mal intencionado e com excesso de tempo que se entretenha a tentar furar, apanha essas passwords fracas e depois ha malta que se queixa.. [;)]
 
Enquanto Moderadores apenas vemos bolinhas/asteriscos no sitio da password, é impossivel saber qual é.

E nem nos interessa!... cada um é responsável pela sua password...obviamente que alguem mal intencionado e com excesso de tempo que se entretenha a tentar furar, apanha essas passwords fracas e depois ha malta que se queixa.. [;)]



claro que existe sempre forma, até um mero user vê muita coisa, mas sem interesse, é meramente educacional
 
claro que existe sempre forma, até um mero user vê muita coisa, mas sem interesse, é meramente educacional

Sim, mas a questão que estava aqui a ser posta em causa era que nós teriamos acesso às passwords e eu limitei-me a esclarecer que não era isso que se passava [;)]
 
Voltar
Superior