Minha experiência em cibersegurança pré-aposentadoria pode ter me tornado excessivamente desconfiado, mas alguns registros de usuários recentes me deixam pensativo.
Para contextualizar, administro meu fórum há mais de 20 anos, então tenho uma ideia razoável do meu público. É principalmente um fórum de suporte de software, então muitas pessoas fazem perguntas, mas muito menos fornecem respostas, pois os “especialistas” tendem a ser usuários com muitos anos de experiência no uso dos produtos.
Algumas semanas atrás, vi uma pergunta respondida que parecia um pouco estranha. A resposta era meio que relacionada ao tópico, mas um pouco vaga. Também se referia a uma opção de menu que não existe no software em questão, mas a mensagem, de resto, não soou nenhum alarme. Eu não conhecia o usuário que havia respondido, então dei uma olhada na conta dele e foi aí que as coisas pareceram um pouco mais estranhas.
O usuário havia se registrado, lido apenas 4 mensagens e enviado a resposta, tudo em poucos minutos. Um novo usuário poderia ser um especialista que nunca havia feito login antes, mas isso é bastante improvável. O nome de usuário, nome e endereço de e-mail também sugeriam uma usuária. O hobby que o fórum apoia não é exclusivamente masculino, mas as usuárias representam baixas porcentagens de um dígito. Então, olhei o endereço IP, que era de Gujarat, na Índia. Novamente, já tive alguns usuários indianos antes, mas muito poucos. O endereço de e-mail era do tipo Nome 3 dígitos Sobrenome@outlook.com, por exemplo, daisy324brown@outlook.com.
Observei a conta, mas ela ainda teve apenas uma visita e uma resposta.
Então, hoje, tive outro caso. Mesma abordagem… registrado, leu 2 mensagens, postou uma resposta meio que relacionada ao tópico, mas vaga a uma mensagem. Nome feminino, mesmo formato de endereço de e-mail @outlook.com e endereço IP de Gujarat.
Com o interesse aguçado, verifiquei e encontrei outra conta com aparência semelhante. A única diferença era que o IP de registro era do Reino Unido e o IP do último login era desconhecido.
Isso é uma nova forma de conta de spam que está sendo configurada e deixada de lado por um tempo para ser usada posteriormente? Ou o que mais poderia ser? Alguém mais está vendo registros/postagens de contas semelhantes a essas?
Sei que isso pode não ser específico do Discourse, mas estou me perguntando se há alguma maneira no Discourse de sinalizar contas que agem dessa maneira? Talvez sinalizar contas que se registram com endereços outlook.com, ou que enviam respostas muito em breve após o registro. Não quero bloquear tais coisas, apenas estar ciente para que eu possa observar e me preparar caso as coisas saiam do controle repentinamente.