Entusiastas do Twitter precisam redobrar os cuidados ao receber mensagens na caixa de entrada que parecem notificações legítimas do serviço de microblogging.

Pesquisadores da Trend Micro, multinacional especializada em segurança virtual, alertam para dois tipos de spam que estão se espalhando via e-mail disfarçados de mensagens do Twitter: um tenta roubar as informações pessoais ou as credenciais de login, enquanto o outro tem o objetivo de infectar o sistema com um malware.

De acordo com a companhia, uma notificação legítima do Twitter se parece com a imagem abaixo. Geralmente começa com um "Hi, *nome de usuário*" e contém as palavras "You have a direct message:" seguida da mensagem em si. Ou ainda, traz um alerta legítimo sobre um novo seguidor na rede.

Imagem: Trend Micro

As duas amostras do spam são diferentes. A primeira usa uma saudação genérica e o corpo do e-mail diz apenas "You have 1 unreaded message from Twitter" (você tem 1 mensagem do Twitter não lida), seguido de um URL. Esse endereço leva os destinatários a um site que pede informações pessoais.

Imagem: Trend Micro

A segunda amostra também usa uma saudação genérica seguida da mensagem "You have 3 information message(s)" (você tem 3 mensagens de informação), também acompanhada de uma URL. Porém, ao invés de pedir informações pessoais, o link leva ao download de um malware.

Imagem: Trend Micro