 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | FRAUDE - Comprovante | ID: 30961 |
|---|---|---|
| data | 12/07/2014 | |
| assunto | Segue Comprovante das notas restante que deram baixa no sistema. | |
| tag | comprovante, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Comprovantes_julho-2014.cpl | |
| comentário | O usuário recebe um e-mail contendo um comprovante como anexo referente a notas eletrônicas, no entanto o arquivo é malicioso criado para roubar informações do usuário com o nome de Gen:Variant.Delf.251. | |
| tipo | FRAUDE - Boleto | ID: 30976 |
|---|---|---|
| data | 12/07/2014 | |
| assunto | Boleto cb0lt1112 | |
| tag | boleto, documento | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe um e-mail solicitando pagamento de um boleto anexado referente a prestação de serviços, no entanto o arquivo anexado é um boleto falso criado para roubar dinheiro da vítima. | |
| tipo | FRAUDE - Documentos | ID: 30981 |
|---|---|---|
| data | 12/07/2014 | |
| assunto | Segue os Documentos 12/07 (92839) | |
| tag | documento, recibo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | IMG_6778991_12011991.cpl | |
| comentário | A vítima recebe uma mensagem contendo documentos de recibo disponíveis para download, no entanto os arquivos originados são maliciosos criados para roubar informações do usuário com o nome de Trojan.Win32.Banker.aRG. | |
| tipo | FRAUDE - Boleto | ID: 30926 |
|---|---|---|
| data | 11/07/2014 | |
| assunto | Boleto NS-e No. - 434142 | |
| tag | boleto, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Boleto_0001012.cpl | |
| comentário | A vítima recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações do usuário com o nome de Gen:Variant.Symmi.41815. | |
| tipo | FRAUDE - Intimação Judicial | ID: 30941 |
|---|---|---|
| data | 11/07/2014 | |
| assunto | 📎 URGENTE - Notificação para comparecimento em Audiência. ✔ | |
| tag | documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | INTIMACAO-MPF.cpl | |
| comentário | A vítima recebe uma mensagem contendo uma intimação judicial em seu nome, disponível para download, no entanto o arquivo é malicioso destinado a roubar informações do usuários com o nome de Trojan/Win32.TSGeneric. | |
| tipo | FRAUDE - Orçamento | ID: 30951 |
|---|---|---|
| data | 11/07/2014 | |
| assunto | Compra operacional | |
| tag | orçamento, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Orcamento_XXXXXX4567876543_DFGHJKKJHGFVBHYTRE.cpl | |
| comentário | O usuário recebe uma mensagem requisitando orçamento de materiais presentes em um documento disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações da vítima com o nome de Gen:Variant.Symmi.41228. | |
| tipo | FRAUDE - Processo judicial em aberto | ID: 30906 |
|---|---|---|
| data | 10/07/2014 | |
| assunto | Advocacia mauro-ramos processo de seu interesse (65888) | |
| tag | justica, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Advg-Cibele-neta-01-344.cpl | |
| comentário | A vítima recebe uma mensagem informando que há um processo aberto em seu nome em um escritório de advocacia, estando maiores detalhes em um documento disponível para download. No entanto o arquivo gerado é malicioso destinado a roubar informações do usuário... (leia mais) | |
| tipo | FRAUDE - Nota Fiscal | ID: 30916 |
|---|---|---|
| data | 10/07/2014 | |
| assunto | Comunicado Urgente - Nota Fiscal Eletronica | |
| tag | notafiscal, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Nota_Fiscal_Eletronica_NF-e_201304009485.cpl | |
| comentário | O usuário recebe um e-mail informando que uma divida foi debitada em sua conta e disponibilizando o download da nota fiscal eletrônica, porém o arquivo originado é malicioso destinado a roubar informações da vítima com o nome de Trojan.Win32.Banload.BTGJ.... (leia mais) | |
| tipo | FRAUDE - Comprovante | ID: 30846 |
|---|---|---|
| data | 09/07/2014 | |
| assunto | Comprovante Deposito Bancario TED.. | |
| tag | comprovante, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Comprovante.pdf ...................................................................................................................cpl | |
| comentário | O usuário recebe um e-mail contendo um comprovante de uma transferência eletrônica disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações da vítima com o nome de Artemis!7A49C639C6B7. | |
| tipo | FRAUDE - Recibo | ID: 30851 |
|---|---|---|
| data | 09/07/2014 | |
| assunto | Segue os Documentos (17750) | |
| tag | recibo, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | IMG_119021_94300017.cpl | |
| comentário | A vítima recebe um e-mail contendo recibos disponíveis para download, no entanto os arquivos originados são falsos destinados a roubar informações do usuário com o nome de Gen:Variant.Symmi.43076. | |
| tipo | FRAUDE - Notificação de Infração | ID: 30861 |
|---|---|---|
| data | 09/07/2014 | |
| assunto | Notificação de Autuação de Infração de Trânsito. 09/07/2014 00:46:06 0,1665675 | |
| tag | infracao, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Notificacao-Infracao.cpl | |
| comentário | A vítima recebe uma mensagem contendo um documento referente a uma notificação de infração de trânsito, porém o download da origem a um arquivo malicioso destinado a roubar informações do usuário com o nome de Gen:Variant.Zusy.98579. | |
| tipo | FRAUDE - Mandado Intimação | ID: 30866 |
|---|---|---|
| data | 09/07/2014 | |
| assunto | PROCEDIMENTO INVESTIGATÓRIO N.º 33781M - [ 267985086888 ] | |
| tag | documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | ANEXO-INTIMACAO-MPF-(342K).cpl | |
| comentário | A vítima recebe uma mensagem contendo a imagem de um mandado judicial de intimação bem como o link para o download, porém o arquivo gerado é malicioso destinado a roubar informações do usuário com o nome de Trojan.Win32.Generic.ag. | |
| tipo | FRAUDE - Boleto de Cobranças | ID: 30816 |
|---|---|---|
| data | 08/07/2014 | |
| assunto | Aviso Importante! Gerencia Financeira | |
| tag | boleto, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Boleto.cpl | |
| comentário | A vítima recebe uma mensagem contendo um boleto de cobranças disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações do usuário com o nome de Gen:Variant.Zusy.98581. | |
| tipo | FRAUDE - Orçamento | ID: 30826 |
|---|---|---|
| data | 08/07/2014 | |
| assunto | Solicitação de Orçamento | |
| tag | orçamento, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Orc...pdf.cpl | |
| comentário | A vítima recebe uma mensagem contendo imagem e orçamento referentes a um suposto acordo, no entanto o download da origem a arquivos maliciosos criados para roubar informações do usuário com o nome de Gen:Variant.Symmi.42160. | |
| tipo | FRAUDE - Receita Federal | ID: 30831 |
|---|---|---|
| data | 08/07/2014 | |
| assunto | Malha Fina Comunicado 15661. | |
| tag | receitafederal, documento | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | ExtratoReceita.exe | |
| comentário | A vítima recebe um e-mail informando que há irregularidades em sua declaração de imposto de renda sendo necessário realizar a retificação. No entanto a página para consulta dos dados incorretos da origem a um arquivo malicioso criado para roubar informações... (leia mais) | |
| tipo | FRAUDE - Intimação | ID: 30841 |
|---|---|---|
| data | 08/07/2014 | |
| assunto | INTIMACAO PARA COMPARECIMENTO EM AUDIENCIA. | |
| tag | documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | INTIMACAO.cpl | |
| comentário | A vítima recebe um e-mail contendo uma intimação judicial para comparecimento em audiência disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações do usuário com o nome de Gen:Variant.Symmi.43024. | |
| tipo | FRAUDE - Boleto Combinado | ID: 30876 |
|---|---|---|
| data | 08/07/2014 | |
| assunto | Boleto NS-e No. - 206161 | |
| tag | boleto, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Boleto_0001011.cpl | |
| comentário | A vítima recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações do usuário com o nome de Trojan/Win32.Banker. | |
| tipo | FRAUDE - Comprovante de Transferência | ID: 30776 |
|---|---|---|
| data | 07/07/2014 | |
| assunto | Comprovante Deposito Bancário. | |
| tag | comprovante, transferência, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Comprovante.pdf ......................................................................................cpl | |
| comentário | O usuário recebe um e-mail contendo um comprovante de transferência eletrônica para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima com o nome de Trojan.Win32.Generic.aoXh. | |
| tipo | FRAUDE - Boleto | ID: 30781 |
|---|---|---|
| data | 07/07/2014 | |
| assunto | Boleto NS-e No. - 114823 | |
| tag | boleto, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Boleto_0001011.cpl | |
| comentário | O usuário recebe uma mensagem contendo um boleto a ser pago disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações da vítima com o nome de Gen:Variant.Graftor.117213. | |
| tipo | FRAUDE - Correios | ID: 30801 |
|---|---|---|
| data | 07/07/2014 | |
| assunto | Comunicado Correios ur914 | |
| tag | correios, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Correios.exe | |
| comentário | A vítima recebe um e-mail informando que uma encomenda em seu nome encontra-se retida. No entanto o link para localização e reenvio da origem a um arquivo falso criado para roubar informações do usuário como nome de Gen:Variant.Symmi.43036. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
