 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | FRAUDE - Boleto refrente a contrato | ID: 46591 |
|---|---|---|
| data | 19/02/2016 | |
| assunto | 2ª Via Boleto Bancário Vencimento 19/02/2016 | |
| tag | boleto, cobranca, documento, contrato | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | imprimir_boleto_22022016.doc.vbe | |
| comentário | ... (leia mais) | |
| tipo | FRAUDE - Boleto | ID: 46571 |
|---|---|---|
| data | 18/02/2016 | |
| assunto | 2ª Via Boleto Bancário Vencimento 19/02/2016 | |
| tag | boleto, cobranca, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | imprimir_boleto_22022016.doc.vbe | |
| comentário | ... (leia mais) | |
| tipo | FRAUDE - Comprovante de depósito | ID: 46541 |
|---|---|---|
| data | 17/02/2016 | |
| assunto | Segue em anexo o comprovante do deposito, desculpa a demora. (29985) | |
| tag | comprovante, depósito, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | 6fb1245a47515153287d2ebc2e91d17e Comp-Deposito-16.02.2016.jse | |
| comentário | A vítima recebe uma mensagem contendo um comprovante de depósito disponível para download, entretanto o arquivo originado é malicioso destinado a roubar as informações do usuário e instalar outros arquivos fraudulentos, com o nome de Trojan.VBS.UME. | |
| tipo | FRAUDE - Intimação Judicial | ID: 46551 |
|---|---|---|
| data | 17/02/2016 | |
| assunto | PROCEDIMENTO INVESTIGATÓRIO N.º 567890M | |
| tag | intimacao, justica, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Abrir - Documento 1.exe | |
| comentário | A vítima recebe uma mensagem contendo uma intimação judicial disponível para download no entanto o arquivo gerado é malicioso destinado a roubar informações do usuário com o nome de MSIL/TrojanDownloader.Banload.GC . | |
| tipo | FRAUDE - Documento em anexo | ID: 46511 |
|---|---|---|
| data | 16/02/2016 | |
| assunto | URGENTE Advogados e Associados. cod[36133036] | |
| tag | documento, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Nota fiscal - pdf referente a debito ja vencido.exe | |
| comentário | O usuário recebe uma mensagem contendo um documento disponível em anexo, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Trojan/Win32.MDA. | |
| tipo | FRAUDE - Rastreamento | ID: 46436 |
|---|---|---|
| data | 12/02/2016 | |
| assunto | ||
| tag | rastreamento, documento, anexo, correios, governo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | RASTREAMENTOID0196523417241.vbe | |
| comentário | A vítima recebe um email dizendo que sua encomenda está disponível para retirada nos correios e que em anexo está o código de rastreio. Porém, o arquivo em anexo é na verdade um malware de nome Trojan-Downloader.VBS.Agent.ayj. | |
| tipo | FRAUDE - Nota Fiscal | ID: 46446 |
|---|---|---|
| data | 12/02/2016 | |
| assunto | NFS-e NOTA FISCAL DE SERVICOS - Eletronica 12/60321 | |
| tag | notafiscal, documento, virus, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | nf_3572_589763868425629.wsf | |
| comentário | A vítima recebe um email dizendo que em anexo há uma nota fiscal eletrônica relativa a serviços de informática. Entretanto, o anexo é na verdade um malware que tenta infectar a máquina da vítima. | |
| tipo | FRAUDE - Cheque devolvido | ID: 46416 |
|---|---|---|
| data | 11/02/2016 | |
| assunto | de cheque devolvido 11/02/201603:48:03 | |
| tag | cheque, documento, devolução | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | CHEQUEiIMG0.vbe | |
| comentário | O usuário recebe uma mensagem contendo um cheque devolvido disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de VBS.DownLoader.492. | |
| tipo | FRAUDE - Título e documento protestados | ID: 46396 |
|---|---|---|
| data | 10/02/2016 | |
| assunto | Titulo Protestado | 16:01:44 10/02/2016 | |
| tag | documento, título, boleto | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | BOLETOIMG0.vbe | |
| comentário | ... (leia mais) | |
| tipo | FRAUDE - Nota Fiscal | ID: 46326 |
|---|---|---|
| data | 05/02/2016 | |
| assunto | Seu pedido foi Aprovado | |
| tag | notafiscal, documento, virus, anexo, compras, pedido | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | NF002016552413401.jar | |
| comentário | A vítima recebe uma mensagem dizendo que há uma nota fiscal em anexo referente a um pedido. Entretanto, o anexo é na verdade um malware de nome Trojan.Java.Downloader.CW. | |
| tipo | FRAUDE - Intimação Judicial | ID: 46331 |
|---|---|---|
| data | 05/02/2016 | |
| assunto | Policia Civil Online Informa com Urgencia - [ 625267598312 ] | |
| tag | intimacao, ministeriopublico, documento, policiacivil | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Intimação Online Policia Civil REGISTRO N 6765765878909.exe | |
| comentário | A vítima recebe um email com um link para uma suposta intimação judicial. Entretanto, o link leva ao download de um malware de nome Win32/TrojanDownloader.Banload.WTY. | |
| tipo | FRAUDE - Boleto | ID: 46341 |
|---|---|---|
| data | 05/02/2016 | |
| assunto | 2ª via do Boleto atualizado para pagamento. | |
| tag | boleto, documento, anexo, comprovante, pagamento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Boleto PDF.exe | |
| comentário | A vítima recebe um email dizendo que não foi recebido pagamento e passa um link para um suposto boleto. Porém, o link leva ao download de um malware de nome Trojan.Generic.D2E54B0. | |
| tipo | FRAUDE - Débito em aberto | ID: 46316 |
|---|---|---|
| data | 04/02/2016 | |
| assunto | ATENÇÃO: Solicitamos imediata regularização do débito. | |
| tag | debitos, cobranca, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Debitos.PDF .exe | |
| comentário | ... (leia mais) | |
| tipo | FRAUDE - Comprovante de Transação | ID: 46286 |
|---|---|---|
| data | 03/02/2016 | |
| assunto | Comprovante de Transacao Bancaria | |
| tag | comprovante, pagamento, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Comprovante.PDF .exe | |
| comentário | A vítima recebe uma mensagem contendo um comprovante de uma transação referente a um pagamento disponível para download, entretanto o arquivo originado é malicioso destinado a roubar as informações do usuário e instalar outros arquivos fraudulentos, com o... (leia mais) | |
| tipo | FRAUDE - Comprovante de Reembolso | ID: 46301 |
|---|---|---|
| data | 03/02/2016 | |
| assunto | Ordem de Reembolso n- 57195 | |
| tag | comprovante, reembolso, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | reembolso.PAG00308.wsf | |
| comentário | O usuário recebe uma mensagem contendo um comprovante de reembolso disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de VBS/Banload.G!Camelot. | |
| tipo | FRAUDE - Boleto | ID: 46241 |
|---|---|---|
| data | 02/02/2016 | |
| assunto | Titulo Protestado | 19:12:03 02/02/2016 | |
| tag | boleto, cobranca, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | BOLETOIMG08930.vbe | |
| comentário | O usuário recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Generic.XPL.ADODB.76A926CF. | |
| tipo | FRAUDE - Fatura | ID: 46281 |
|---|---|---|
| data | 02/02/2016 | |
| assunto | Boleto Vencimento 05/02/2016 | |
| tag | debitos, cobranca, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | fatura_05022016.exe | |
| comentário | O usuário recebe uma mensagem contendo uma cobrança referente a débitos atrasados com um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome... (leia mais) | |
| tipo | FRAUDE - Boleto | ID: 46221 |
|---|---|---|
| data | 01/02/2016 | |
| assunto | Segue Boleto 520402 | |
| tag | boleto, documento, anexo, pagamento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Boleto--Fevereiro-49839874837482374.exe | |
| comentário | A vítima recebe uma mensagem com um link para um suposto boleto em anexo para pagamento. Entretanto, o link leva ao download de um malware de nome Gen:Variant.Symmi.60020. | |
| tipo | FRAUDE - Documento em anexo | ID: 46186 |
|---|---|---|
| data | 31/01/2016 | |
| assunto | Segue documento em anexo! aguardo retorno... - 1936087 | |
| tag | documento, anexo | |
| informações |
Texto da mensagem | |
| arquivo malicioso | D0CUMENT0-B-R-59000451800060-00150945000000.exe | |
| comentário | O usuário recebe uma mensagem contendo um documento disponível em anexo, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Trojan.Symmi.DD0F7. | |
| tipo | FRAUDE - Boleto | ID: 46156 |
|---|---|---|
| data | 29/01/2016 | |
| assunto | Boleto janeiro 2016 com atraso 06:11:19 | |
| tag | boleto, cobranca, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Bolet0-01-2016-9827818823713.exe | |
| comentário | O usuário recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Gen:Variant.Symmi.60015. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
