É um truque barato por onde se olhe, mas está tendo um impacto muito maior do que o esperado. Uma sutileza tão pequena pode ser a diferença entre uma caixa de entrada limpa e um bombardeio de spam, ou algo pior. Sempre que aparecer uma mensagem oferecendo acessos especiais ou portais secretos em nome de serviços populares como Google ou Facebook, é preciso estudar muito bem a URL...
A recomendação básica de qualquer administrador ou usuário avançado é: «Na dúvida, não». Como já disse em outras ocasiões, quando se trata de segurança da informação, é preferível perder uma oportunidade a convidar o desastre, porque os desenvolvedores de malware esperam exatamente o contrário, ou seja, que o usuário clique no primeiro link que aparecer. Essa falsa sensação de audácia leva a caixas de entrada repletas de spam, ataques de phishing e um longo etc. Parece mentira que o phishing ainda seja tão eficaz nos dias de hoje, mas a verdade é que é preciso muito menos para enganar um usuário com a guarda baixa. Os últimos relatos chegam por meio de quem usa o Google Analytics, mas, pessoalmente, já vi exemplos dentro do Facebook e flutuando no Twitter.
Uma letra alterada pode mudar tudo
Pode ser um g ou um e, e calculo que ainda existam muitas substituições a descobrir. Os distribuidores de spam estão explorando símbolos desconhecidos para o usuário comum e os inserem em seus endereços como camuflagem. Assim, conseguem criar ɢoogle.com, samsunɡ.com, ɍacebook.com, appʟe.com e outros domínios ainda mais traiçoeiros.
No caso específico de ɢoogle.com, o que o atacante fez foi substituir o primeiro g do endereço pelo símbolo «Latin Letter Small Capital G», ou Unicode 0262. Acho que teria sido melhor usar Unicode 0261, o g falso que aparece mais acima em samsunɡ.com, mas o spammer cumpriu seu objetivo, que era levar tráfego para uma espécie de campanha russa em favor do presidente eleito dos Estados Unidos, Donald Trump.
Em resumo: cuidado. Nenhuma empresa desse nível vai entrar em contato por e-mail a menos que você especifique, e, em vários casos, nem faz parte da política interna se comunicar com seus usuários desse modo (os anúncios são feitos em blogs e outros portais oficiais).
