Colecionando figurinhas?

Do meio pro fim do ano passado, li em um jornal paulista, uma notícia no mínimo curiosa. O pessoal do site Humortadela estava com a idéia de lançar um álbum de figurinhas virtual. Até o nome já estava pronto: Aturar É..., em uma referência explícita à famosa coleção dos anos 80, Amar é..., aquela que aparecia um casal pelado vivenciando cenas engraçadas e curiosas do cotidiano conjugal. Nos mesmos moldes, foi criado um novo casal para protagonizar a série brasileira virtual e, até onde sei, pioneiríssima. Pelo menos, antes disso, nunca havia ouvido falar de coleções de figurinhas virtuais.

A promessa era surpreendente e arrasadora: 1.001 prêmios seriam distribuídos para as primeiras 1.001 pessoas que completassem o álbum. O grande vencedor levaria para casa um computador Compaq Presario, mas os outros prêmios também não eram de se jogar fora, variando de DVD, Web Cam e Intelimouse Explorer, até CDs, livros e camisetas. Para completar a festa, foram convocados parceiros de peso, entre eles empresas como Compaq, Kolynos e Imbatível, e sites de peso da Web brasileira como Net Gol, Meio Dia, Curriculum, Ganhei, Cyber Cook, IBost, Matrix, ZapMania, Galopando, Fera, Meu Grupo e Superdownloads, entre outros.

Funcionava mais ou menos dessa maneira: as figurinhas (144 no total) foram distribuídas aleatoriamente entre os sites dos parceiros. Para participar, era necessário um registro no site que foi criado para a promoção, o Colecionar. Entre outros dados, era necessário um login (nome de usuário) e senha. Então, bastava ficar visitando esses sites e, cada vez que uma figurinha nova fosse encontrada, registra-la através do login e da senha. Periodicamente, os sites alteravam as figurinhas mas, as mais difíceis mesmo, exigiam muita sorte ou técnicas especiais, como abrir seguidamente por diversas vezes o mesmo site, pois apareciam poucas vezes ou, em alguns casos, uma única vez, em intervalos elevados.

O mais interessante é que foi criado um Fórum e um Posto de Trocas para possibilitar a troca de figurinhas repetidas. No fórum, era possível trocar idéias com outros colecionadores, e incluir mensagens sobre quais figurinhas estavam faltando, e quais as que você já possuía. Dessa maneira, outras pessoas ficariam sabendo e, se houvesse interesse, poderiam propor a troca de uma de suas figurinhas repetidas por outra qualquer, de preferência alguma que ainda não constasse em seu álbum.

O interessante é que o pessoal que frequentava o Fórum formou uma espécie de uma família, mas sem virar "panelinha". Nomes como Magic, rcrc, Chris J, Claudia Regina, Thais, Leandro, entre outros, já são figurinhas carimbadas do Fórum, ajudando a galera no que for necessário. Muitos deles, inclusive, completaram o álbum e ajudaram quem ainda não havia completado doando figurinhas, sem exigir nada em troca. Bonito isso!

No fórum também rola muita denúncia de picaretagem contra os organizadores, mas é tudo besteira. Participei da coleção "Aturar É..." e senti a seriedade de quem organizou. Pode até ser que houveram erros, mas a vontade era de acertar sempre. Ta certo que não ganhei "grandes prêmios". Completei dois álbuns, ambos aproximadamente na colocação número 400, o que me deu direito a receber duas camisas e dois mouse pads em minha casa, via sedex. Mas conheço gente que ganhou prêmios melhores, e também os recebeu na comodidade do lar, sem problemas. Houve, sim, problema de roubo de álbuns por hackers. Mas as denúncias foram apuradas e enviadas à Delegacia de Crimes Cibernéticos, que está investigando e chegando a possíveis culpados.

Pessoalmente, acredito que a culpa é mais do usuário que do site, por dois motivos. Primeiro, o usuário pode estar com a máquina contaminada com um trojan. Sendo assim, fica fácil ser invadido e ter a senha roubada. Segundo: senhas fracas. Muita gente preenche dicas de senhas absolutamente ridículas na ficha de cadastro. Essas dicas servem para que você possa lembrar qual é a senha no caso de te-la esquecido. Muita gente coloca "o nome do meu cachorro", "cidade onde eu nasci", "nome do meu pai", e outras coisas igualmente fracas, isso quando não coloca a própria senha na dica. Nome do cachorro... Vamos tentar... Rex... Totó... Lobo... Campeão... Rintintin... Lassie... É tentativa e erro, uma hora o "hacker" acerta, às vezes com a ajuda de wordlists (listas de palavras) e programas brute force (que usam as wordlists para tentar quebrar a senha). O usuário deve ter mais consciência de como defender seu sistema para não sair por aí acusando e falando abobrinhas.

Lembro perfeitamente de uma denúncia patética de um usuário novato. Ele dizia que o Colecionar estava enviando vírus, mais especificamente o Hybris, aquele que vinha como HAHAHA e contava a história da Branca de Neve. Na realidade o Posto de Trocas realiza uma parte de suas operações através de envio de e-mails. Se algum usuário infectado tentasse realizar uma troca, o vírus seria enviado também, em anexo, pois essa é a sua característica de contaminação. Foi isso que aconteceu, e o infeliz estava todo revoltado dizendo que o site não era sério, que estava enviando vírus, e etc.

O único porém de segurança que vejo no Colecionar é justamente a possibilidade de recuperação de senha. Se dependesse de mim, quem esquecer a senha dança, sem chance. Falo isso porque deixar a possibilidade de recuperação de uma senha esquecida é uma grave falha de segurança, não só pelo que já expús acima, como também por outra possibilidade que o site oferece para que o usuário recupere a senha, que é o envio da mesma no e-mail cadastrado. POP3, que é o protocolo utilizado para o recebimento da maioria dos e-mails, não é criptografado, o que abre brecha para captura de senhas através de um sniffer, software que analisa protocolos para detecção de problemas de rede. Basta capturar o pacote correto, o que depende de um pouco de sorte, para ter em mãos a senha de um usuário, gerando a fraude.

Continua na próxima página.