 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | Chave de Segurança Itau BankLine | ID: 2706 |
|---|---|---|
| data | 19/11/2009 | |
| assunto | "Suport Banking Itau" | |
| tag | itau | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | ATUALIZACOES_ITAU.EXE | |
| comentário | Fraude se passando pelo Banco Itau comunicando problema com a atualização das chaves de segurança de acesso online à conta da vítima. Para a reparação do problema a mensagem fornece um link para um plugin que deveria ser instalado. Tal link direciona a vítima... (leia mais) | |
| tipo | Cartão de Segurança Itaú | ID: 2131 |
|---|---|---|
| data | 14/08/2009 | |
| assunto | Cartão de Segurança Itaú | |
| tag | itau | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Cartao-Seguranca.exe | |
| comentário | Mensagem falsa se passando pelo Banco Itaú pedindo que a vítima atualize o cartão de segurança do banco para acesso aos serviços on-line. O link da mensagem que levaria à atualização direciona a vítima para um software malicioso identificado como W32/SuspPack.M.gen!Eldorado... (leia mais) | |
| tipo | Novo limite de crédito Itaú | ID: 2116 |
|---|---|---|
| data | 11/08/2009 | |
| assunto | - Comunicado Importante! | |
| tag | bancos, itau | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem do Banco Itaú informando sobre um suposto aumento no limite de crédito. Não foi possível localizar o arquivo malicioso atrelado à mensagem. | |
| tipo | Módulo de Segurança Itaú | ID: 1901 |
|---|---|---|
| data | 17/07/2009 | |
| assunto | Módulo de Segurança. | |
| tag | itau, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | MODULO-ITAU.exe | |
| comentário | E-mail que utiliza o nome do banco Itaú informando a necessidade da atualização do módulo de segurança para evitar tentativas de fraudes. O software malicioso foi classificado pelo F-Secure como sendo Trojan-Banker.Win32.Banker.akpm. Apenas 8 dos 41 antivírus... (leia mais) | |
| tipo | Fraude Recadastramento ITAU | ID: 1151 |
|---|---|---|
| data | 25/04/2009 | |
| assunto | Banco Itau | |
| tag | itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| comentário | Mensagem se passando por comunicado do Banco Itau dizendo que os clientes do banco deverão reenviar dados através do suposto site do banco, cujo link encontra-se na mensagem. O site falso, que tem o objetivo de roubar senhas, é muito parecido com o site verdadeiro... (leia mais) | |
| tipo | Módulo de Segurança Banco Central | ID: 543 |
|---|---|---|
| data | 16/02/2009 | |
| assunto | BANCO CENTRAL DO BRASIL | |
| tag | bancos, bancocentral, bradesco, caixaeconomicafederal, itau, santander | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Inexistente | |
| comentário | Fraude em nome do Banco Central exigindo que os clientes do Bradesco, Caixa, Itaú e Santander instalem o módulo de segurança. A vítima é informada que caso o módulo não for instalado, seu acesso aos canais de atendimento do banco serão bloqueados. O e-mail... (leia mais) | |
| tipo | Fraude iToken Itaú | ID: 467 |
|---|---|---|
| data | 23/01/2009 | |
| assunto | Atualização de segurança iToken versão 3.5.0 . | |
| tag | bancos, itau, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Atualizacao_3.5.0.exe | |
| comentário | Mensagem que se passa por um comunicado do banco Itaú, informando que o dispositivo eletrônico "iToken" do usuário perdeu a sincronia com os servidores do banco. O usuário é instruído a fazer uma atualização de segurança para a versão 3.5.0, que guarda o... (leia mais) | |
| tipo | Fraude Atualização Itaú | ID: 465 |
|---|---|---|
| data | 22/01/2009 | |
| assunto | Novo Modulo de Segurança Itaú | |
| tag | bancos, itau, atualizacao | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | modulo-bankline3.1.exe | |
| comentário | Mensagem que se passa por um comunicado do banco Itaú, que informa o usuário sobre uma atualização no módulo de segurança, necessária para acesso ao Bankline. O link com a suposta atualização direciona o usuário para baixar o software malicioso "modulo-bankline3.1.exe",... (leia mais) | |
| tipo | Cheque sem fundos | ID: 419 |
|---|---|---|
| data | 28/11/2008 | |
| assunto | Voce quis me enganar com estes cheques nao foi | |
| tag | debitos, cheque, bancos, itau | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Não disponível | |
| comentário | Mensagem ameaçadora que acusa o usuário de ter emitido um cheque sem fundos. OBS. (1) o software malicioso da amostra não estava mais disponível no momento da análise. | |
| tipo | Ajude Santa Catarina | ID: 415 |
|---|---|---|
| data | 24/11/2008 | |
| assunto | Ajude Santa Catarina 78 mil desabrigados | |
| tag | tragedias, depósito, bancos, itau | |
| informações |
Texto da mensagem | |
| arquivo malicioso | Não aplicável | |
| comentário | Mensagem que se passa por um pedido de ajuda financeira para os desabrigados das enchentes de Santa Catarina. A conta corrente do banco Itaú em questão não é ligada com qualquer entidade de assistência aos desabrigados, conforme pudemos constatar. Para informações... (leia mais) | |
| tipo | Problemas cadastrais na fusão Itaú-Unibanco | ID: 413 |
|---|---|---|
| data | 22/11/2008 | |
| assunto | noreply | |
| tag | bancos, itau, unibanco, cadastro | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Não disponível | |
| comentário | Está é a primeira mensagem que registramos que explora a fusão dos bancos Itaú e Unibanco, anunciada em novembro. O usuário é informado sobre a suposta necessidade de atualização de dados cadastrais. OBS. (1) o software malicioso da amostra não estava mais... (leia mais) | |
| tipo | Chaves de Segurança Bradesco | ID: 354 |
|---|---|---|
| data | 27/10/2008 | |
| assunto | Bradesco@Internetbank.com.br | |
| tag | bancos, bradesco, itau | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Não disponível | |
| comentário | Mensagem que se tenta se passar por um comunicado do banco Bradesco a respeito de supostas "chaves de segurança". A linguagem da mensagem é bem vaga sobre o significado das supostas chaves, o que deixa o usuário naturalmente preocupado. A mensagem tem o mesmo... (leia mais) | |
| tipo | Chaves de Segurança Itaú | ID: 355 |
|---|---|---|
| data | 26/10/2008 | |
| assunto | Banco Itau - Problemas Internos. | |
| tag | bancos, itau, bradesco | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Não disponível | |
| comentário | Mensagem que se tenta se passar por um comunicado do banco Itaú a respeito de supostas "chaves de segurança". A linguagem da mensagem é bem vaga sobre o significado das supostas chaves, o que deixa o usuário naturalmente preocupado. A mensagem tem o mesmo... (leia mais) | |
| tipo | Módulo de Proteção Banco Central do Brasil | ID: 372 |
|---|---|---|
| data | 09/10/2008 | |
| assunto | Usuário, Atualização do módulo de proteção | |
| tag | bancos, bancocentral, bancodobrasil, itau, bradesco, citibank, hsbc, caixaeconomicafederal, nossacaixa, caixaeconomicafederal, unibanco | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Não disponível | |
| comentário | Mensagem que traz um suposto informativo do Banco Central do Brasil (BCB) a respeito de uma atualização necessária. Os logotipos de vários bancos estão presentes na mensagem: Banco do Brasil, Itaú, Banco Real ABN Amro, Bradesco, Citibank, HSBC, Nossa Caixa... (leia mais) | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
