 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | FRAUDE - Email | ID: 24486 |
|---|---|---|
| data | 28/10/2013 | |
| assunto | (VAZIO) | |
| tag | email, phishing | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude consistem em um email pedindo para a vítima atualizar seu dados de email enviando suas credenciais para o atacante. | |
| tipo | FRAUDE - Atualização de email | ID: 24396 |
|---|---|---|
| data | 24/10/2013 | |
| assunto | Atualize seu correio | |
| tag | email, phishing | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem falsa pedindo para que atualize seu email. O link contido nessa mensagem redireciona para um site que utiliza técnicas de phishing para obter dados da vítima. | |
| tipo | FRAUDE - Quota de email | ID: 24436 |
|---|---|---|
| data | 24/10/2013 | |
| assunto | Webmail Quota Aviso | |
| tag | email, phishing | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem informando de um suposto escedente de quota de email. É pedido que a vítima reponda ao email com suas credenciais de acesso. | |
| tipo | FRAUDE - Email | ID: 24336 |
|---|---|---|
| data | 22/10/2013 | |
| assunto | Webmail Quota Aviso | |
| tag | email, phishing | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem falsa a respeito de um suposto excesso na cota de webmail. É pedido que a vítima envie suas credenciais de acesso para um determinado endereço de email. | |
| tipo | FRAUDE - Cota de email | ID: 24306 |
|---|---|---|
| data | 21/10/2013 | |
| assunto | (sem assunto) | |
| tag | email, phishing | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe um email informando sobre uma suposta ultrapassagem de cota de email. No email contem um link que solicita credenciais da vítima. | |
| tipo | FRAUDE - Caixa postal | ID: 24326 |
|---|---|---|
| data | 21/10/2013 | |
| assunto | Fwd: Melhore a sua caixa postal da conta | |
| tag | email, phishing | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe um email informando sobre uma suposta ultrapassagem de cota de email. No email contem um link que solicita credenciais da vítima. | |
| tipo | FRAUDE - Confirmação de e-mail | ID: 24261 |
|---|---|---|
| data | 18/10/2013 | |
| assunto | Enc:WINDOWSLIVE- INFORMATIVO | |
| tag | windowslive, email | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | confirm-windowslive.cpl | |
| comentário | O usuário recebe uma mensagem contendo uma suposta solicitação de confirmação da sua conta de e-mail, mas ao acessar o link é iniciado o download de um malware. | |
| tipo | FRAUDE - Webmail | ID: 24186 |
|---|---|---|
| data | 14/10/2013 | |
| assunto | Atualize Alerta | |
| tag | email, webmail, atualizacao | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem solicitando que atualize a sua conta de e-mail, mas é possível notar que trata-se de uma tentativa de phishing. Pois a mensagem foi enviada por um domínio diferente do que se refere na mensagem e há um link para um formulário... (leia mais) | |
| tipo | FRAUDE - Email | ID: 23916 |
|---|---|---|
| data | 30/09/2013 | |
| assunto | Aviso de emergência | |
| tag | email, webmail, atualizacao | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | ... (leia mais) | |
| tipo | FRAUDE - Webmail | ID: 23921 |
|---|---|---|
| data | 30/09/2013 | |
| assunto | ufba.br equipe de apoio WEBMAIL ATUALIZAÇÃO / MANUTENÇÃO DE CONTA DE USUÁRIO | |
| tag | email, webmail, atualizacao, webmail | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Na mensagem recebida pelo usuário é informando que devido ter sido encontrado um vírus nos sistemas da instituição o serviço de e-mail passará por uma manutenção e a conta do usuário deverá ser atualizada enviando os dados solicitados. Mas é possível notar,... (leia mais) | |
| tipo | FRAUDE - Webmail | ID: 23946 |
|---|---|---|
| data | 29/09/2013 | |
| assunto | Re: aviso final | |
| tag | email, webmail, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe um e-mail solicitando que atualize a sua conta de webmail, mas trata-se de uma tentativa de phishing. | |
| tipo | FRAUDE - Webmail | ID: 24046 |
|---|---|---|
| data | 25/09/2013 | |
| assunto | Caro usuário | |
| tag | webmail, email | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Na mensagem recebida pelo usuário há uma solicitação de atualização da sua conta de webmail, porém é solicitado que envie os seus dados, incluindo senha de acesso, por email. | |
| tipo | FRAUDE - Webmail | ID: 24001 |
|---|---|---|
| data | 20/09/2013 | |
| assunto | Revalidar sua caixa de correio | |
| tag | email, webmail, atualizacao, webmail | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O e-mail recebido pelo usuário o orienta a realizar uma revalidação da sua conta de e-mail através de um formulário online, mas é possível notar facilmente que se trata de uma tentativa de phishing. A url é desconhecida, a pagina é genérica e são solicitados... (leia mais) | |
| tipo | FRAUDE - Webmail | ID: 22176 |
|---|---|---|
| data | 09/09/2013 | |
| assunto | último aviso | |
| tag | webmail, email | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O fraudador encaminha uma mensagem informando ao usuário que a sua conta de e-mail excedeu a cota de 2GB e que precisa atualizá-la através do site disponibilizado. Mas esse site é falso e contém um formulário solicitando dados sensíveis do usuário. | |
| tipo | FRAUDE - Cota de E-mail | ID: 22121 |
|---|---|---|
| data | 04/09/2013 | |
| assunto | Re-validar a sua conta | |
| tag | webmail, email | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem informando-o sobre a necessidade de reavaliar a sua conta de e-mail uma vez que a cota foi excedida, porém ao acessar o link é levado a um site falso contendo um formulário. Este formulário, além de nome de usuário também lhe... (leia mais) | |
| tipo | FRAUDE - Email | ID: 22031 |
|---|---|---|
| data | 30/08/2013 | |
| assunto | Último Aviso Atualize seu Limite da Conta | |
| tag | webmail, email | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem solicitando que o mesmo realize uma atualização da sua conta de e-mail, pois a sua conta foi excedida. Mas o link disponibilizado no corpo da mensagem leva o usuário a uma pagina falsa que contém um formulário solicitando usuário... (leia mais) | |
| tipo | FRAUDE - Webmail | ID: 21991 |
|---|---|---|
| data | 29/08/2013 | |
| assunto | AVISO | |
| tag | webmail, email | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Uma mensagem é enviada solicitando que o usuário atualize a sua conta de e-mail para continuar enviando e recebendo mensagens, mas o link disponibilizado leva-o a uma pagina falsa que solicita usuário e senha do mesmo. | |
| tipo | FRAUDE - Webmail | ID: 22131 |
|---|---|---|
| data | 23/08/2013 | |
| assunto | Virus Detectado | |
| tag | webmail, email | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O fraudador envia uma mensagem informando que a conta do usuário foi infectada e que o mesmo deverá enviar os seus dados para solucionar o problema, mas dentre os dados solicitados estão o login e senha do usuário. | |
| tipo | FRAUDE - Webmail UFMG | ID: 21801 |
|---|---|---|
| data | 19/08/2013 | |
| assunto | resposta urgente | |
| tag | ufmg, webmail, email | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe mensagem informando que um IP não autorizado foi detectado com login em sua conta e que o mesmo precisa verificar manualmente o ocorrido, é disponibilizado o link de um site, porém trata-se de um formulário que solicita login e senha. | |
| tipo | FRAUDE - Webmail | ID: 21916 |
|---|---|---|
| data | 16/08/2013 | |
| assunto | Administrador de sistema | |
| tag | webmail, email | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O fraudador encaminha uma mensagem ao usuário solicitando que atualize a sua conta de e-mail respondendo a mensagem com seus dados pessoais e senha de acesso ao e-mail. Caracterizando uma tentativa de phishing. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
