 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | Sincronizar iToken | ID: 13131 |
|---|---|---|
| data | 17/10/2011 | |
| assunto | Sincronizar iToken | |
| tag | itoken, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | ... (leia mais) | |
| tipo | Adesão de Segurança - Banco do Brasil | ID: 13136 |
|---|---|---|
| data | 17/10/2011 | |
| assunto | adesão à senha da Central do Auto-Atendimento | |
| tag | bancodobrasil, adesao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Falso e-mail alerta ao cliente acerca de uma adesão de senha de 4 dígitos. O site contém um link que redireciona à uma página falsa, idêntica à do Banco do Brasil. Nesta página são requeridos dados confidenciais da vítima. | |
| tipo | Boleto de Cobrança Ref. Contrato | ID: 13141 |
|---|---|---|
| data | 17/10/2011 | |
| assunto | Boleto de Cobrança Ref. Contrato - 0753 - 0187164211 | |
| tag | boleto, cobranca | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Simula um acordo acerca do qual a vítima está ciente. Induz quem o recebe a visualizar um boleto mas que provavelmente tratava-se de um malware. O arquivo não estava disponível no momento da análise. | |
| tipo | Solicitação de orçamento com URGÊNCIA | ID: 13146 |
|---|---|---|
| data | 17/10/2011 | |
| assunto | Solicitação de orçamento com URGÊNCIA | |
| tag | orçamento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude contém um pedido de orçamento de ítens presentes em um arquivo em anexo. O arquivo foi classifocado como malware Gen:Trojan.Heur.bmKfrroDkbhif(BitDefender). | |
| tipo | Fatura de quitação de débito | ID: 13151 |
|---|---|---|
| data | 17/10/2011 | |
| assunto | Fatura de quitação de débito | |
| tag | fatura | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude alerta à vítma sobre a existência de um débito que deverá ser quitado em 10 dias. Sob pena de inclusão do nome da vítima no Serasa. A página redirecionada pelo link presente já não estava mais disponível. | |
| tipo | Boleto em atraso - MOTOCANA | ID: 13156 |
|---|---|---|
| data | 17/10/2011 | |
| assunto | Boleto em atraso - MOTOCANA | |
| tag | boleto | |
| informações |
Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Contém uma falsa alerta de boleto em atraso. Induz a vítima a fazer o download de um boleto que provavelmente tratava-se de um malware. O arquivo não estava disponível no momento da análise. | |
| tipo | Fraude recadastramento Banco do Brasil | ID: 13221 |
|---|---|---|
| data | 17/10/2011 | |
| assunto | Atividades suspeitas em sua conta | |
| tag | recadastramento, bancodobrasil | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude informa que devido à atividades suspeitas na conta da vítima, um recadastramento é necessário. Contém um link porém este não apontava para uma página válida no momento da análise. | |
| tipo | Acabamos de ligar seu telefone fixo | ID: 13226 |
|---|---|---|
| data | 17/10/2011 | |
| assunto | Acabamos de ligar seu telefone fixo | |
| tag | tim, limite | |
| informações |
Imagem 1 - Imagem 2 | |
| arquivo malicioso | Indisponível | |
| comentário | ... (leia mais) | |
| tipo | Limite de quota de e-mail ultrapassado | ID: 13231 |
|---|---|---|
| data | 17/10/2011 | |
| assunto | Webmail Alert | |
| tag | limite, quota | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude informa à vítima que a sua quota de e-mail atingiu a capacidade máxima permitida e é necessário expandi-la para evitar que a conta de e-mail seja desativada. Há um link a ser clicado para efetuar tal expansão, porém a página em questão não estava... (leia mais) | |
| tipo | Dispositivo iToken desincronizado | ID: 13236 |
|---|---|---|
| data | 17/10/2011 | |
| assunto | Prezado Cliente(a) Informamos | |
| tag | itoken, itau | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Falso alerta acerca de iToken dessincronizado. Contém um link para que tal sincronia seja efetuada e a suspensão da conta evitada. A página redirecionada pelo link não estava disponível no momento da análise. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
