 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | FRAUDE - Proposta | ID: 47331 |
|---|---|---|
| data | 23/03/2016 | |
| assunto | Prosposta comercial contato N. 2265036 | |
| tag | proposta, anexo, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | PC00274637 | |
| comentário | O usuário recebe uma mensagem contendo uma proposta disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Trojan.Agent.Delf.RVW. | |
| tipo | FRAUDE - Whatsapp | ID: 47251 |
|---|---|---|
| data | 19/03/2016 | |
| assunto | Fotos enviadas atráves do Whatsapp | |
| tag | whatsapp, redesocial, fotos, anexo, virus | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Anexo-Imagem7739.exe | |
| comentário | A vítima recebe um email com supostas fotos enviadas via Whatsapp, porém o anexo da mensagem é na verdade um malware de nome Trojan-Ransom.NSIS.Onion.ljx. | |
| tipo | FRAUDE - Curriculum | ID: 47256 |
|---|---|---|
| data | 19/03/2016 | |
| assunto | Curriculum Vitae da Mirian n. - 6690242 | |
| tag | curriculo, documento, anexo, virus | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Curriculum Vitae Mirian.vbe | |
| comentário | A vítima recebe um email dizendo que em anexo há um curriculum para análise, contudo o anexo é na verdade um malware de nome Trojan-Downloader.Script.Generic. | |
| tipo | FRAUDE - Boleto | ID: 47231 |
|---|---|---|
| data | 18/03/2016 | |
| assunto | COBRANÇA AMIGAVEL-Conforme contato via telefone foi encaminhado em anexo o boleto em seu email. (26264) | |
| tag | boleto, documento, anexo, pagamento, comprovante | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | comprovante.com | |
| comentário | A vítima recebe um email dizendo que segue um boleto em anexo. Entretanto, o link na mensagem leva ao download de um malware de nome Downloader.Banload2.AOIH. | |
| tipo | FRAUDE - Facebook | ID: 47241 |
|---|---|---|
| data | 18/03/2016 | |
| assunto | Posso postar essa foto? rsrsrs - 2288177 | |
| tag | facebook, redesocial, virus, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | FOTO-14-01.com | |
| comentário | A vítima recebe um email com as cores do Facebook, simulando uma pessoa pedindo permissão para postar fotos. Entretanto, o anexo da mensagem é na verdade um malware de nome Trojan-Dropper.Delf. | |
| tipo | FRAUDE - Depósito | ID: 47246 |
|---|---|---|
| data | 18/03/2016 | |
| assunto | SCAN_IMAGEM_0006153290 | |
| tag | depósito, comprovante, anexo, transferência | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | SCAN_IMAGEM000195.exe | |
| comentário | A vítima recebe uma mensagem dizendo que foi feito um depósito para ela no valor de R$7.318,00. Entretanto, o anexo da mensagem é na verdade um malware de nome Trojan-Downloader.Win32.Delf.bckw. | |
| tipo | FRAUDE - Currículo em anexo | ID: 47206 |
|---|---|---|
| data | 16/03/2016 | |
| assunto | Currículo Leticia Freitas | |
| tag | curriculo, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | CV_Leticia_Freitas.exe | |
| comentário | O usuário recebe uma mensagem contendo um currículo em anexo, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Gen:Variant.Zusy.185386. | |
| tipo | FRAUDE - Currículo em anexo | ID: 47176 |
|---|---|---|
| data | 15/03/2016 | |
| assunto | Curriculum Da Rebecca | |
| tag | curriculo, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | CurriculumRebecca.vbs | |
| comentário | O usuário recebe uma mensagem contendo um currículo em anexo, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de VBS.Trojan.Kryptik.dq. | |
| tipo | FRAUDE - Documento débitos | ID: 47181 |
|---|---|---|
| data | 15/03/2016 | |
| assunto | Documento em Anexo - 0E38C159BF | |
| tag | documento, anexo, debitos, cobranca | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Arquivo abriPDF.vbe | |
| comentário | O usuário recebe uma mensagem contendo um documento com pendências financeiras em anexo, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Generic.XPL.ADODB.F9616FA2. | |
| tipo | FRAUDE - Currículo em anexo | ID: 47151 |
|---|---|---|
| data | 14/03/2016 | |
| assunto | Curriculum Da Libbie | |
| tag | curriculo, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | LibbieAlbuquerque.vbs | |
| comentário | O usuário recebe uma mensagem contendo um currículo em anexo, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de VBS/Downloader. | |
| tipo | FRAUDE - Pedido de faturamento | ID: 47161 |
|---|---|---|
| data | 14/03/2016 | |
| assunto | Pedido de Faturamento Quitado 14/03/2016-09:30 | |
| tag | documento, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | pedido de faturamento.exe | |
| comentário | O usuário recebe uma mensagem contendo um arquivo de faturamento em anexo, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Trojan.GenericKD.3100576. | |
| tipo | FRAUDE - Boleto | ID: 47166 |
|---|---|---|
| data | 14/03/2016 | |
| assunto | Segue em anexo boleto | |
| tag | boleto, cobranca, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Boleto_PDF-15-03-2016.com | |
| comentário | O usuário recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Trojan.Win32.Generic!BT. | |
| tipo | FRAUDE - Currículo em anexo | ID: 47131 |
|---|---|---|
| data | 12/03/2016 | |
| assunto | Curriculum Vitae da Mirian n. - 3153561 | |
| tag | curriculo, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Curriculum Vitae Mirian.vbe | |
| comentário | O usuário recebe uma mensagem contendo um currículo em anexo, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de VBS.DownLoader.492. | |
| tipo | FRAUDE - Whatsapp fotos | ID: 47136 |
|---|---|---|
| data | 12/03/2016 | |
| assunto | Fotos enviadas do Whatsapp | |
| tag | whatsapp, fotos, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Anexo-Imagem4391.exe | |
| comentário | O usuário recebe uma mensagem contendo fotos referente ao aplicativo Whatsapp em anexo, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Downloader.Banload2.AOGO. | |
| tipo | FRAUDE - Documento de pedido em anexo | ID: 47116 |
|---|---|---|
| data | 11/03/2016 | |
| assunto | Seu pedido Nº 28390456720 já está a caminho | |
| tag | pedido, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Pedido-28390456720.jar | |
| comentário | A vítima recebe um e-mail com um anexo que é um suposto pedido. Entretanto, o mesmo é na verdade um malware de nome Trojan-Downloader.Java.Banload. | |
| tipo | FRAUDE - Currículo em anexo | ID: 47091 |
|---|---|---|
| data | 10/03/2016 | |
| assunto | currículo Suzana | |
| tag | curriculo, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Currículo_Suzana.exe | |
| comentário | A vítima recebe um email dizendo que há um currículo em anexo para análise. Contudo, o anexo é na verdade um malware de nome Trojan.GenericKD.3101139. | |
| tipo | FRAUDE - Documento cotação de preço | ID: 47096 |
|---|---|---|
| data | 10/03/2016 | |
| assunto | Cotação de preços 10/03/2016 06:49:33 | |
| tag | cotação, documento, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Carta Cotação-Orçamento Março2016.jar | |
| comentário | A vítima recebe uma mensagem dizendo que há uma cotação de preços em anexo, porém o anexo é na verdade um malware de nome Exploit.Java_c.THW. | |
| tipo | FRAUDE - Boleto | ID: 47006 |
|---|---|---|
| data | 07/03/2016 | |
| assunto | Boleto Correto [UolMail Sender]: 897815 | |
| tag | boleto, anexo, cobranca | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Segue_Boleto_Correto_008193449 | |
| comentário | O usuário recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de VBS.DownLoader.540. | |
| tipo | FRAUDE - Orçamento | ID: 46971 |
|---|---|---|
| data | 06/03/2016 | |
| assunto | Solicitacao de Orcamento7083429 | |
| tag | orçamento, anexo, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Solicitacao_Orcamento42.wsf | |
| comentário | A vítima recebe um email dizendo que há uma solicitação de orçamento em anexo, porém o anexo, na verdade, se trata de um malware de nome VBS/Obfuscated.G. | |
| tipo | FRAUDE - Currículo | ID: 46956 |
|---|---|---|
| data | 05/03/2016 | |
| assunto | currículo Suzana Granbosky | |
| tag | curriculo, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Currículo_Suzana | |
| comentário | O usuário recebe uma mensagem contendo um currículo de uma pessoa que deseja voltar para o mercado de trabalho disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos... (leia mais) | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
