 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | FRAUDE - Serasa | ID: 52431 |
|---|---|---|
| data | 17/03/2017 | |
| assunto | Comunicado Importante | |
| tag | spc, serasa, boleto | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | DAN-FE_@98526655.exe | |
| comentário | O usuário recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Malware/Win32.Generic.C1865717. | |
| tipo | FRAUDE - WebMail | ID: 52436 |
|---|---|---|
| data | 17/03/2017 | |
| assunto | Caro Conta Do utilizador | |
| tag | webmail, atualizacao | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem informando que há irregularidades em sua conta de e-mail sendo necessário realizar uma atualização no link disponível, porém a página é falsa criada para roubar os dados bancários da vítima. | |
| tipo | FRAUDE - Justiça | ID: 52441 |
|---|---|---|
| data | 17/03/2017 | |
| assunto | Deferimento da Decisão Judicial e Ofício No (17743) (44900) | |
| tag | justica, oficio | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Oficio.exe | |
| comentário | A vítima recebe uma mensagem contendo uma intimação judicial disponível para download no entanto o arquivo gerado é malicioso destinado a roubar informações do usuário com o nome de malicious_confidence_90% (D) . | |
| tipo | FRAUDE - Santander | ID: 52366 |
|---|---|---|
| data | 16/03/2017 | |
| assunto | Banco Santander - Notificação de Segurança (39300) | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem informando que o módulo de segurança está desatualizado, entretanto a página é falsa criada para roubar os dados bancários da vítima. | |
| tipo | FRAUDE - SPC e SERASA | ID: 52371 |
|---|---|---|
| data | 16/03/2017 | |
| assunto | Feirao limpa nome. Apenas 100,00 16/03/2017 11:04:16 | |
| tag | spc, serasa | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem informando a possibilidade de limpar o nome no SPC e SERASA, entretanto o contato é feito a partir de um fraudador para roubar dinheiro da vítima. | |
| tipo | FRAUDE - Orçamento | ID: 52376 |
|---|---|---|
| data | 16/03/2017 | |
| assunto | Envio de Documento PDF - DPPYJ - Data: 16/03/2017 | |
| tag | orçamento, planilha | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | 03-Planilha_imprimir2017-51.jar | |
| comentário | O usuário recebe uma mensagem contendo documentos disponíveis para download, no entanto o arquivo originado é malicioso destinado a roubar informações da vítima com o nome de Java.Trojan.GenericGB.42 . | |
| tipo | FRAUDE - FGTS | ID: 52381 |
|---|---|---|
| data | 16/03/2017 | |
| assunto | Extrato Disponível para Consulta - Recibo Nº - 7789900AAB | |
| tag | fgts, caixaeconomicafederal, bancos | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | CO_NSULT@-78452984CEF.exe | |
| comentário | O usuário recebe uma mensagem contendo documentos disponíveis para download, no entanto o arquivo originado é malicioso destinado a roubar informações da vítima com o nome de HEUR:Trojan.Win32.Generic . | |
| tipo | FRAUDE - Boleto | ID: 52386 |
|---|---|---|
| data | 16/03/2017 | |
| assunto | URGENTE !!@ - 2B3B5B3018 | |
| tag | boleto, ig | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Fatura iG.pdf.vbe | |
| comentário | O usuário recebe uma mensagem contendo documentos disponíveis para download, no entanto o arquivo originado é malicioso destinado a roubar informações da vítima com o nome de VBS/DNSChanger.a . | |
| tipo | FRAUDE - Terra | ID: 52396 |
|---|---|---|
| data | 16/03/2017 | |
| assunto | Aviso - Pagamento de fatura não realizado. - 9CF47ADF36 | |
| tag | terra, boleto | |
| informações |
Imagem 1 | |
| arquivo malicioso | FaturaTerraMail.js | |
| comentário | O usuário recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Troj.Downloader.Script!c. | |
| tipo | FRAUDE - BRADESCO | ID: 52401 |
|---|---|---|
| data | 16/03/2017 | |
| assunto | O Bradesco, tem uma mensagem para voce. ✔ | |
| tag | bradesco, atualizacao, contas | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem informando que o sistema do banco Bradesco atualizou sendo necessário realizar uma atualização também na sua conta, no entanto a página é falsa destinada a roubar as informações bancárias do usuário. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
