 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | FRAUDE - Itaú | ID: 26651 |
|---|---|---|
| data | 12/02/2014 | |
| assunto | sincronização iToken | |
| tag | bancos, itau, itoken | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que será necessário sincronizar seu Itoken, e a sincronização é obrigatória para todos os clientes. Mas ao clicar no link, a vítima é direcionada para uma página falsa. | |
| tipo | FRAUDE - Nota Fiscal Celular Shop | ID: 26656 |
|---|---|---|
| data | 12/02/2014 | |
| assunto | PedidoN864982 Liberado Para Envio. | |
| tag | notafiscal, compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | NFe_PDF_008649822014.cpl | |
| comentário | A vítima recebe uma mensagem, informando sobre o recebimento da confirmação do seu pagamento, e para consultar a nota fiscal é só clicar no link. Mas ao clicar no link, inicia-se o download de um malware. | |
| tipo | FRAUDE - Smiles | ID: 26661 |
|---|---|---|
| data | 12/02/2014 | |
| assunto | Seu perfil foi selecionado para Sorteios de bilhetes para todos os destinos GOL. | |
| tag | smiles, cadastro, gol | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando sobre uma suposta promoção para poder concorrer a prêmios. Para participar só precisa se cadastrar. Mas ao clicar no link para se cadastrar, a vítima é direcionada para uma página falsa. | |
| tipo | FRAUDE - Fatura NET | ID: 26666 |
|---|---|---|
| data | 12/02/2014 | |
| assunto | Sua fatura NET por e-mail | |
| tag | fatura, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Fatura_Net.jar | |
| comentário | A vítima recebe uma mensagem, informando que sua fatura está em anexo para efetuar o pagamento. Mas ao clicar no link para visualizar a fatura, inicia-se o download de um malware. | |
| tipo | FRAUDE - Cielo | ID: 26671 |
|---|---|---|
| data | 12/02/2014 | |
| assunto | Parabéns, Você foi selecionado e já sai ganhando descontos Confira | |
| tag | cielo, cartão | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando sobre uma suposta promoção, para participar basta se cadastrar. Mas ao clicar no link para se cadastrar, a vítima é direcionada para uma página falsa. | |
| tipo | FRAUDE - Comentário de Voz no Facebook | ID: 26601 |
|---|---|---|
| data | 11/02/2014 | |
| assunto | Voçê acaba de receber um comentario | |
| tag | facebook, mensagem | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | comentariodevoz.cpl | |
| comentário | A vítima recebe uma mensagem de uma rede social, informando que recebeu uma mensagem de voz, e para ouvir basta clicar no link. Mas ao clicar no link, inicia-se o download de um malware. | |
| tipo | FRAUDE - Itaú | ID: 26606 |
|---|---|---|
| data | 11/02/2014 | |
| assunto | Atualizacao iToken (V.3.20.2) | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que seu dispositivo de segurança encontra-se desatualizado, e a atualização é obrigatória. Mas ao clicar no link para realizar a atualização, a vítima é direcionada para uma página falsa. | |
| tipo | FRAUDE - Cobrança Serasa Experian | ID: 26611 |
|---|---|---|
| data | 11/02/2014 | |
| assunto | Ultimo Aviso de Cobrança. | |
| tag | serasa, cobranca | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Serasa_Votorantim_3502779.exe | |
| comentário | A vítima recebe uma mensagem, contendo em anexo uma suposta cobrança, mas ao clicar no link para visualizar essa cobrança, inicia-se o download de um malware. | |
| tipo | FRAUDE - Webmail | ID: 26616 |
|---|---|---|
| data | 11/02/2014 | |
| assunto | Caro usuário da conta, | |
| tag | email, webmail | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que seu e-mail precisa ser atualizado com a nova versão de segurança. E se você não fizer isso a sua conta será suspensa. Mas ao clicar no link, a vítima é direcionada para uma página falsa. | |
| tipo | FRAUDE - Intimação Ministério Público Federal | ID: 26621 |
|---|---|---|
| data | 11/02/2014 | |
| assunto | INTIMAÇÃO PARA COMPARECIMENTO EM AUDIÊNCIA. 11/02/2014 03:22:54 | |
| tag | mpf | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | INTIMACAO.cpl | |
| comentário | A vítima recebe uma mensagem, que contém uma intimação para comparecimento em audiência. Mas ao clicar no link para poder visualizar essa suposta intimação, inicia-se o download de um malware. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
