Outras

Alerta: Mais um golpe se passa pelo Registro.BR para enganar empresas e usuários

Empresas e usuários da internet brasileira devem redobrar a atenção: está em circulação um novo golpe virtual que utiliza mensagens fraudulentas para se passar pelo Registro.BR, o órgão oficial responsável pela gestão de domínios .br no país.

O ataque tem grande abrangência e usa computadores previamente infectados ao redor do mundo para disparar e-mails com remetentes forjados. As mensagens, que se passam por cobranças ou notificações do Registro.BR, são elaboradas com texto simples, dificultando sua identificação por filtros de spam automáticos. A InWeb já identificou mais de 1300 endereços IP diferentes utilizados na disseminação das mensagens, oriundos de praticamente todos os continentes.

O principal perigo está no texto formal e no uso de termos que induzem o destinatário a acreditar na legitimidade do e-mail. No entanto, os remetentes costumam conter domínios estranhos, muitos sem terminação .br, com nomes compostos por letras e números aleatórios uma característica típica de campanhas maliciosas.

Exemplos (padrão usado) de remetentes fraudulentos:

• setordemanutencaoregistrobr2852@dieks.institut451.org

• cobrancaefaturamentoregistrobr4764@lnqfx.frantoiogf.it

• financeirodedominiosregistrobr6384@gahnd.xinodagf.it

• avisosfinanceirosregistrobr9161@almxp.lacomuneonline.com



O Registro.BR só envia mensagens a partir de endereços com o domínio oficial @registro.br.

Os clientes com gestão de domínios feita pela própria InWeb recebem notificações legítimas exclusivamente de nosso e-mail principal e sempre com o logotipo da empresa no rodapé da mensagem. Em caso de dúvida, os usuários devem evitar clicar em links ou abrir anexos e entrar em contato conosco.

A InWeb também orienta que este alerta seja compartilhado com todos os departamentos da empresa, especialmente com aqueles responsáveis por pagamentos e administração de domínios, a fim de evitar prejuízos causados por transferências indevidas ou instalação de vírus.

Manter-se atento e bem informado é a melhor defesa contra fraudes digitais.