 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | FRAUDE - E-mail | ID: 25721 |
|---|---|---|
| data | 09/01/2014 | |
| assunto | Anti/Virus | |
| tag | email, webmail | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que um vírus foi detectado nas pastas da sua conta, e para evitar danos, pede que preencha seus dados e encaminhe de volta, ou a sua conta de e-mail será suspensa. | |
| tipo | FRAUDE - Webmail | ID: 25381 |
|---|---|---|
| data | 08/01/2014 | |
| assunto | AVISO / QUOTA excedeu o limite | |
| tag | email, webmail | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem solicitando que atualize a sua cota de e-mail, porém o link disponibilizado leva-o a um site falso que solicita dados como nome, login e senha do usuário. Sendo que este site não pertence a instituição referida no e-mail. | |
| tipo | FRAUDE - Webmail | ID: 25866 |
|---|---|---|
| data | 06/01/2014 | |
| assunto | Anti/Virus | |
| tag | email, webmail | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que um vírus foi detectado nas pastas da sua conta, e sua conta tem que ser atualizada. Pede para preencher com seus dados e enviar de volta. | |
| tipo | FRAUDE - E-mail | ID: 26306 |
|---|---|---|
| data | 05/01/2014 | |
| assunto | (no subject) | |
| tag | email, webmail | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem de um servidor de email, informando que para confirmar sua conta ativa, é preciso responder esse email com os seus dados. | |
| tipo | FRAUDE - E-mail | ID: 26051 |
|---|---|---|
| data | 02/01/2014 | |
| assunto | teia.atualização | |
| tag | email, webmail, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que sua caixa de correio excedeu o limite de armazenamento e para revalidar sua caixa de correio, precisa responder esse email com seus dados. | |
| tipo | FRAUDE - Webmail | ID: 25811 |
|---|---|---|
| data | 31/12/2013 | |
| assunto | (no subject) | |
| tag | webmail, email, phishing | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe um email informando da necessidade da confirmação de seus dados em sua conta de webmail. Para tal, pedido que a mesma responda ao email informando suas credenciais de acesso. | |
| tipo | FRAUDE - Webmail | ID: 25926 |
|---|---|---|
| data | 24/12/2013 | |
| assunto | Atencao Usuario | |
| tag | webmail, email, recadastramento, phishing | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem falsa informando da suposta necessidade recadastramento de sua conta de webmail. Para isso é requisitado que a vítima responda à mensagem informando dados pessoais e credenciais de acesso. | |
| tipo | FRAUDE - Webmail | ID: 24186 |
|---|---|---|
| data | 14/10/2013 | |
| assunto | Atualize Alerta | |
| tag | email, webmail, atualizacao | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem solicitando que atualize a sua conta de e-mail, mas é possível notar que trata-se de uma tentativa de phishing. Pois a mensagem foi enviada por um domínio diferente do que se refere na mensagem e há um link para um formulário... (leia mais) | |
| tipo | FRAUDE - Webmail | ID: 23836 |
|---|---|---|
| data | 01/10/2013 | |
| assunto | administrador do sistema | |
| tag | webmail | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem contendo uma solicitação de atualização de dados devido ao preenchimento da sua cota de e-mail, mas lhe é solicitado que envie seus dados por e-mail. Caracterizando uma tentativa de phishing. | |
| tipo | FRAUDE - Email | ID: 23916 |
|---|---|---|
| data | 30/09/2013 | |
| assunto | Aviso de emergência | |
| tag | email, webmail, atualizacao | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | ... (leia mais) | |
| tipo | FRAUDE - Webmail | ID: 23921 |
|---|---|---|
| data | 30/09/2013 | |
| assunto | ufba.br equipe de apoio WEBMAIL ATUALIZAÇÃO / MANUTENÇÃO DE CONTA DE USUÁRIO | |
| tag | email, webmail, atualizacao, webmail | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Na mensagem recebida pelo usuário é informando que devido ter sido encontrado um vírus nos sistemas da instituição o serviço de e-mail passará por uma manutenção e a conta do usuário deverá ser atualizada enviando os dados solicitados. Mas é possível notar,... (leia mais) | |
| tipo | FRAUDE - Webmail | ID: 23946 |
|---|---|---|
| data | 29/09/2013 | |
| assunto | Re: aviso final | |
| tag | email, webmail, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe um e-mail solicitando que atualize a sua conta de webmail, mas trata-se de uma tentativa de phishing. | |
| tipo | FRAUDE - Webmail | ID: 24046 |
|---|---|---|
| data | 25/09/2013 | |
| assunto | Caro usuário | |
| tag | webmail, email | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Na mensagem recebida pelo usuário há uma solicitação de atualização da sua conta de webmail, porém é solicitado que envie os seus dados, incluindo senha de acesso, por email. | |
| tipo | FRAUDE - Webmail | ID: 24001 |
|---|---|---|
| data | 20/09/2013 | |
| assunto | Revalidar sua caixa de correio | |
| tag | email, webmail, atualizacao, webmail | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O e-mail recebido pelo usuário o orienta a realizar uma revalidação da sua conta de e-mail através de um formulário online, mas é possível notar facilmente que se trata de uma tentativa de phishing. A url é desconhecida, a pagina é genérica e são solicitados... (leia mais) | |
| tipo | FRAUDE - Webmail | ID: 22176 |
|---|---|---|
| data | 09/09/2013 | |
| assunto | último aviso | |
| tag | webmail, email | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O fraudador encaminha uma mensagem informando ao usuário que a sua conta de e-mail excedeu a cota de 2GB e que precisa atualizá-la através do site disponibilizado. Mas esse site é falso e contém um formulário solicitando dados sensíveis do usuário. | |
| tipo | FRAUDE - Cota de E-mail | ID: 22121 |
|---|---|---|
| data | 04/09/2013 | |
| assunto | Re-validar a sua conta | |
| tag | webmail, email | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem informando-o sobre a necessidade de reavaliar a sua conta de e-mail uma vez que a cota foi excedida, porém ao acessar o link é levado a um site falso contendo um formulário. Este formulário, além de nome de usuário também lhe... (leia mais) | |
| tipo | FRAUDE - Email | ID: 22031 |
|---|---|---|
| data | 30/08/2013 | |
| assunto | Último Aviso Atualize seu Limite da Conta | |
| tag | webmail, email | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem solicitando que o mesmo realize uma atualização da sua conta de e-mail, pois a sua conta foi excedida. Mas o link disponibilizado no corpo da mensagem leva o usuário a uma pagina falsa que contém um formulário solicitando usuário... (leia mais) | |
| tipo | FRAUDE - Webmail | ID: 21991 |
|---|---|---|
| data | 29/08/2013 | |
| assunto | AVISO | |
| tag | webmail, email | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Uma mensagem é enviada solicitando que o usuário atualize a sua conta de e-mail para continuar enviando e recebendo mensagens, mas o link disponibilizado leva-o a uma pagina falsa que solicita usuário e senha do mesmo. | |
| tipo | FRAUDE - Webmail | ID: 22131 |
|---|---|---|
| data | 23/08/2013 | |
| assunto | Virus Detectado | |
| tag | webmail, email | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O fraudador envia uma mensagem informando que a conta do usuário foi infectada e que o mesmo deverá enviar os seus dados para solucionar o problema, mas dentre os dados solicitados estão o login e senha do usuário. | |
| tipo | FRAUDE - Webmail UFMG | ID: 21801 |
|---|---|---|
| data | 19/08/2013 | |
| assunto | resposta urgente | |
| tag | ufmg, webmail, email | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe mensagem informando que um IP não autorizado foi detectado com login em sua conta e que o mesmo precisa verificar manualmente o ocorrido, é disponibilizado o link de um site, porém trata-se de um formulário que solicita login e senha. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
