A partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação.
Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores.
Reporte fraudes:
links maliciosos: artefatos@cais.rnp.br
páginas falsas de instituições: phishing@cais.rnp.br
O usuário recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de a variant of MSIL/Kryptik.NBN.
tipo
FRAUDE - COMPROVANTE DE PAGAMENTO
ID: 60421
data
14/06/2018
assunto
FWD: COMPROVANTE DE PAGAMENTO - 982JGC7B060A4CJ
tag
virus, comprovante, pagamento
informações
arquivo malicioso
baralho.class Mangaba.class WinResgistry.class
comentário
A vítima recebe um email contendo um comprovante de paagmento disponível para download, entretanto os arquivos originados são maliciosos e destinados a roubar as informações do usuário e instalar outros arquivos fraudulentos, com o nome de baralho.class,... (leia mais)
O usuário recebe uma mensagem contendo um arquivos disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos.
O usuário recebe uma mensagem contendo um comprovante de pagamento disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Win32:Malware-gen.
O usuário recebe uma mensagem contendo documentos disponíveis para download, no entanto o arquivo originado é malicioso destinado a roubar informações da vítima com o nome de HEUR:Trojan-Downloader.Script.Generic.
O usuário recebe uma mensagem contendo documentos disponíveis para download, no entanto o arquivo originado é malicioso destinado a roubar informações da vítima com o nome de Java.Trojan.GenericGB.1.
tipo
FRAUDE - Comprovante
ID: 53861
data
19/04/2017
assunto
Comprovante Ted Efetuada.
tag
bancos, comprovante, documento
informações
arquivo malicioso
TED_SANTANDER_3284,22.pdf.js
comentário
O usuário recebe uma mensagem contendo documentos disponíveis para download, no entanto o arquivo originado é malicioso destinado a roubar informações da vítima com o nome de JS:Trojan.Dropper.ZBO.
tipo
FRAUDE - Comprovante
ID: 53526
data
11/04/2017
assunto
Urgente, segue em anexo o Comprovante do Deposito.
O usuário recebe uma mensagem contendo um comprovante de depósito disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Trojan.Win32.Generic!BT .
tipo
FRAUDE - Boleto
ID: 53551
data
11/04/2017
assunto
Boleto Atualizado (FATURA) Ref.: 73709 em 11/04/2017
O usuário recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Gen:Variant.Graftor.362942.
tipo
FRAUDE - Fotos
ID: 53481
data
10/04/2017
assunto
Urgente, sacanagem o que estao fazendo com voce, abra seu olho.
O usuário recebe uma mensagem contendo um arquivo disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de JS:Trojan.JS.Downloader.FKZ .
O usuário recebe uma mensagem contendo um arquivo disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de HEUR:Trojan-Downloader.Script.Generic .
tipo
FRAUDE - Comprovante
ID: 53081
data
31/03/2017
assunto
FWD: tricard, Recebemos seu pagamento, parabéns...25/03/2017 01:34:18 (8148220)
A vitima recebe uma mensagem com uma fatura anexada, no entanto o arquivo originado é malicioso criado para roubar informações da vítima com nome HEUR:Exploit.Script.Generic .
tipo
FRAUDE - Comprovante
ID: 52741
data
25/03/2017
assunto
tricard, Recebemos seu pagamento, parabéns...25/03/2017 02:07:18 (8127235)
O usuário recebe uma mensagem contendo um comprovante disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de VBS/DNSChanger.AA.
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Aviso Legal - Isenção de responsabilidade
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
