 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | FRAUDE - Nota Fiscal | ID: 45361 |
|---|---|---|
| data | 26/12/2015 | |
| assunto | Nota Fiscal Eletrônica: Pedido 02-529937558 | |
| tag | documento, notafiscal, pedido | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Nota Fiscal Eletrônica Pedido 03-954002147.scr | |
| comentário | A vítima recebe uma mensagem dizendo que seu pedido foi emitido e com um link para uma suposta Nota Fiscal eletrônica do mesmo. Entretanto, o link leva ao download de um malware de nome Gen:Variant.Zusy.169702. | |
| tipo | FRAUDE - Email | ID: 45346 |
|---|---|---|
| data | 24/12/2015 | |
| assunto | Caro Usuário | |
| tag | email, atualizacao, phishing | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem dizendo que um vírus foi detectado em sua conta de email e que ela deve fazer uma suposta atualização de sua conta, enviando seus dados (usuário, senha e telefone) para o remetente da mensagem. Contudo, este email é falso e tenta... (leia mais) | |
| tipo | FRAUDE - Montepio | ID: 45326 |
|---|---|---|
| data | 23/12/2015 | |
| assunto | URGENTE - Seu acesso ao Montepio Net24 sera desativado. Cliente ID 2703492 | |
| tag | bancos, chavedeseguranca, montepio, cadastro, seguranca | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe um email dizendo que para continuar utilizando os serviços do banco Montepio ela deve fazer um cadastro de segurança através de um link na mensagem. Entretanto o link leva a uma página falsa que tenta roubar os dados bancários da vítima. | |
| tipo | FRAUDE - Cartão de Natal | ID: 45331 |
|---|---|---|
| data | 23/12/2015 | |
| assunto | Natal (499597) | |
| tag | natal, cartão, phishing | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | anexonatal.vbs | |
| comentário | A vítima recebe um email dizendo que há um cartão de natal em anexo, porém, o anexo é na verdade um malware de nome Trojan.VBS.Downloader.JT que tenta infectar o computador da vítima. | |
| tipo | FRAUDE - Pagamento | ID: 45336 |
|---|---|---|
| data | 23/12/2015 | |
| assunto | Tive alguns contratempos mas o pagamento já foi feito. | |
| tag | documento, pagamento, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | D282015PDF.exe | |
| comentário | A vítima recebe um email com um suposto comprovante de pagamento a ser acessado através de um link na mensagem. Contudo, o link leva ao download de um malware de nome Trojan-Banker.Win32.BestaFera.fru. | |
| tipo | FRAUDE - Fatura | ID: 45341 |
|---|---|---|
| data | 23/12/2015 | |
| assunto | Peco por gentileza uma previsao de pagamento. Fatura 15/ 59830 | |
| tag | fatura, virus, pagamento, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Fatura101520155.vbs | |
| comentário | A vítima recebe um email dizendo que existem faturas atrasadas a serem quitadas o mais rápido possível, e passa uma suposta cópia da fatura em anexo. Entretanto, o anexo é na verdade um malware de nome Trojan-Downloader.VBS.Agent.bay. | |
| tipo | FRAUDES - Correios | ID: 45311 |
|---|---|---|
| data | 22/12/2015 | |
| assunto | Correios - Sedex10 // Tentativa de entrega | |
| tag | documento, correios, encomenda, rastreamento, pedido | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Abrir Download - 29-12-2015.exe | |
| comentário | A vítima recebe um email supostamente dos Correios dizendo que não conseguiu fazer uma entrega em seu endereço, e passa um link com um suposto código de rastreamento. Entretanto, o link leva ao download de um malware de nome MSIL/Banload.FQ!tr.dldr. | |
| tipo | FRAUDE - Fatura | ID: 45316 |
|---|---|---|
| data | 22/12/2015 | |
| assunto | Por favor retorna previsao de pagamento. Fatura 10/ 34080 | |
| tag | fatura, pagamento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Fatura10152015125.vbs | |
| comentário | A vítima recebe uma mensagem dizendo que há pagamentos pendentes e com uma suposta fatura em anexo. Entretanto, o anexo é na verdade um malware de nome Trojan.VBS.Downloader.JS. | |
| tipo | FRAUDE - Cartão de Natal | ID: 45321 |
|---|---|---|
| data | 22/12/2015 | |
| assunto | Natal (909276) | |
| tag | natal, cartão, phishing | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | anexonatal.vbs | |
| comentário | A vítima recebe uma mensagem dizendo que há um cartão de natal em anexo. Porém, o anexo é na verdade um malware de nome Trojan-Downloader.VBS.Agent. | |
| tipo | FRAUDE - Correios rastreamento encomenda | ID: 45271 |
|---|---|---|
| data | 21/12/2015 | |
| assunto | Correios - Sedex10 // Tentativa de entrega | |
| tag | correios, encomenda, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Codigo_de_Rastreio-22-12-2015.exe | |
| comentário | O usuário recebe uma mensagem contendo um código de rastreio de uma encomenda dos Correios disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de... (leia mais) | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
