A partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação.
Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores.
Reporte fraudes:
links maliciosos: artefatos@cais.rnp.br
páginas falsas de instituições: phishing@cais.rnp.br
Total de fraudes cadastradas: 12486
tipo
Fraude - NF-e utilizando telefone da RNP/CAIS
ID: 18721
data
27/08/2012
assunto
Nota Fiscal Autorizada Pedido 413686036 Emitida || Nota Fiscal Autorizada Pedido 41420565 Emitida
A fraude em questão é relacionada ao sistema de Nota Fiscal Eletrônica (NF-e) e tenta enganar o usuário para que realize o download de um arquivo malicioso que tem o objetivo de furtar dados do usuário e/ou danificar seu computador. O telefone de contato... (leia mais)
A fraude se passa em nome de uma fictícia corretora "PortoOnline". O usuário recebe em seu email um suposto comprovante de pagamento, a ser baixado por um link no corpo da mensagem. Ao abrir o link, o usuário é direcionado para um site para baixar o comprovante,... (leia mais)
A fraude é envia por uma suposta empresa "AdLocum - Cobrança", informando ao usúario que existem pendências em seu CNP/CPF. Nesta fraude, contêm um link para uma suposta planilha contendo todas as dividas do usuário, quando na verdade, é direcionado a um... (leia mais)
A fraude é enviada ao cliente informando que há uma pendência de pagamento de boleto, e o mesmo encontra-se disponível em anexo, junto com a nota fiscal. Ao tentar baixar o boleto, um arquivo malicioso é baixado, com extensão ".com".
A mensagem, em nome da BV Financeira, contém um link para um suposto boleto, supostamente solicitado pelo cliente a central de atendimento. O conteúdo malicioso estava disponível no momento da análise.
A falsa mensagem em nome do escritório "Albino Advogados Associados", circulando desde o início do mês de Julho/2012, notifica o usuário sobre a necessidade de pagamento de um suposto boleto de cobrança. O link da mensagem realiza o download de um arquivo... (leia mais)
tipo
Fraude - Cobrança SICOOB
ID: 18611
data
30/07/2012
assunto
Prezado(a) CLIENTE, sua Fatura está Vencida, Entrar em Contato Urgente!
A falsa mensagem notifica o usuário sobre o vencimento de um suposto boleto de cobrança. O link da mensagem direciona para um site falso onde o usuário pode ter seus dados roubados e/ou seu computador danificado.
A falsa mensagem notifica o usuário sobre a necessidade de regularização de débitos. O link da mensagem realiza o download de um arquivo malicioso que tem o objetivo de roubar dados e/ou danificar/infectar o computador do usuário.
A falsa mensagem tenta se passar por uma suposta rengociação de dívidas relacionada ao boleto no. 8749. O link da mensagem realiza o download de um arquivo malicioso que tem o objetivo de roubar dados do usuário e/ou danificar seu computador.
A falsa mensagem informa o usuário sobre a necessidade da regularização de débitos. O link da mensagem realiza o download de um arquivo malicioso que tem o objetivo de roubar dados do usuário e danificar seu computador.
tipo
Fraude - Boleto de Cobrança
ID: 18326
data
20/06/2012
assunto
Em Anexo Boleto Bancario Nº003201 - ML GOMES ADVOGADOS ASSO
A falsa mensagem informa sobre a cobrança de um boleto pendente. O link da mensagem corresponde ao download de um arquivo malicioso que tem o objetivo de roubar dados pessoais do usuário.
A fraude contém um link para um suposto boleto que teria sido enviado pela Antonio Braz e Vaya Maia Advogados Associados. O conteúdo malicioso não estava mais disponível no momento da análise.
Mensagem disponibiliza boleto para pagamento, previamente solicitado. Havia um link com o suposto boleto, contudo, tal link levava a um malware, identificado como: Trojan.Crypt.Delf.AG(bit Defender).
tipo
Boleto
ID: 17776
data
23/05/2012
assunto
Lançamento de Fatura - Venc. 24/05/2012 - Efetue a quitação do seu debito em atraso.
A fraude contém um link, para um suposto boleto, que leva ao download do arquivo malicioso que foi identificado como Trojan-Downloader.Win32.Banload (Ikarus).
Mensagem em nome de Advocacia Moura disponibiliza um suposto boleto para download. Tal boleto, contudo leva ao download de um malware identificado como: Trojan.Win32.VBInject.gen (v) (VIPRE).
Mensagem disponibiliza suposto boleto referente a negociação realizada. Tal link, contudo, leva ao download de um malware, identificado como: Gen:Trojan.Heur.bm0@XyUW6Gii(Bit Defender).
A fraude se passa por uma cobrança da Ascol. O link para o suposto boleto de cobrança leva ao arquivo malicioso que foi identificado como Gen:Trojan.Heur.bmKfrXXsZ9ci2 (BitDefender).
A fraude se passa por uma cobrança da Averbach. O link para o boleto para a quitação da dívida leva a um arquivo malicioso que foi identificado como Gen:Variant.Zusy.Elzob.743 (BitDefender).
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Aviso Legal - Isenção de responsabilidade
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
