 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | Atualização de dados cadastrais | ID: 7596 |
|---|---|---|
| data | 14/03/2011 | |
| assunto | Comunicado apenas para clientes Santander | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | modulo_santander.exe | |
| comentário | ... (leia mais) | |
| tipo | Correção do cadastramento de computadores | ID: 7601 |
|---|---|---|
| data | 14/03/2011 | |
| assunto | Internet Banking - Correção de Falhas no Sistema de identificação. | |
| tag | bancos, caixaeconomicafederal, atualizacao, cadastro | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem em nome da Caixa Econômica Federal solicitando que a vítima realize uma suposta correção ao cadastramento de computadore através da atualização de um plug in. O link contido na fraude leva a um site falso destinado a roubar dados confidenciais da... (leia mais) | |
| tipo | Adesão de segurança | ID: 7606 |
|---|---|---|
| data | 14/03/2011 | |
| assunto | Santander Internet Banking | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado em nome do banco Real informando que, após a unificação com o Banco Santander, foi verificado que o dispositivo de segurança da vítima está desativado. A fraude alicia a vítima a realizar uma suposta adesão de segurança através de um link contido... (leia mais) | |
| tipo | Atualização de dados | ID: 7586 |
|---|---|---|
| data | 13/03/2011 | |
| assunto | Comunicamos Urgente ao Cliente Santander e Real S/A | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem falsa em nome dos bancos Real e Santander informando que o cartão chave de segurança da vítima está expirado. A mensagem fornece um link para que a vítima atualize seus dados. O link leva a conteúdo malicioso que não estava disponível no momento... (leia mais) | |
| tipo | Atualização cadastral | ID: 7581 |
|---|---|---|
| data | 12/03/2011 | |
| assunto | - CPF: - Atualização cadastral. | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso do Grupo Santander solicitando que a vítima efetue uma suposta atualização cadastral. A mensagem contém o nome e o cpf da vítima. O link contido na mensagem leva a uma página falsa destinada a coletar dados confidenciais da vítima. | |
| tipo | Atualização de dados | ID: 7521 |
|---|---|---|
| data | 09/03/2011 | |
| assunto | Atendimento Pessoa Fisica Protocolo 009872011 | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem falsa do Grupo Santander informando que o uso da Chave de Segurança tornou-se obrigatorio para pessoas físicas ao acesso Internet Banking. A fraude contém um link para que a vítima efetue a atualização de seus dados. O link leva a um site falso destinado... (leia mais) | |
| tipo | Recadastramento obrigatório | ID: 7531 |
|---|---|---|
| data | 09/03/2011 | |
| assunto | Atualização das Chaves de Segurança | |
| tag | bancos, santander, bancoreal, atualizacao, recadastramento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem que usa o nome do Grupo Santander para alertar que o Cartão Chave de Segurança Real-Santander da vítima expirou. A fraude contém um link para que a vítima efetue um recadastramento obrigatório. O link leva a conteúdo malicioso que não estava disponível... (leia mais) | |
| tipo | Atualização de dados | ID: 7416 |
|---|---|---|
| data | 03/03/2011 | |
| assunto | Exclusividade cliente Real Santander | |
| tag | santander, bancos, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 - Imagem 8 - Imagem 9 - Imagem 10 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem falsa do Grupo Santander informando que foi iniciada a última etapa do processo de integração com o Banco Real. De acordo com a fraude, foi disponibilizado um canal para a atualização de dados e instalação do Módulo de Proteção. O link contido na... (leia mais) | |
| tipo | Atualização de segurança | ID: 7426 |
|---|---|---|
| data | 03/03/2011 | |
| assunto | Último Aviso - Atualização PENDENTE. | |
| tag | santander, bancos, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem em nome dos bancos Real e Santander solicitando que a vítima realize uma suposta atualização de segurança. O link para a atualização leva a uma página falsa destinada a roubar dados da conta bancária da vítima. | |
| tipo | Atualização de dados bancários | ID: 7436 |
|---|---|---|
| data | 03/03/2011 | |
| assunto | Procedimento de Atualização :: Unificação Santander. | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Fraude que usa o nomo do Grupo Santander para pedir que a vítima realize a atualização de seus dados bancários. A mensagem informa que, caso a vítima não realize a suposta atualização, sua conta será bloqueada. O link leva a uma página falsa destinada a coletar... (leia mais) | |
| tipo | Atualização de dados cadastrais | ID: 7391 |
|---|---|---|
| data | 02/03/2011 | |
| assunto | Banco Real. [Unificação] | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem falsa do Grupo Santander informando que a vítima possui uma atualização pendente. O link para a suposta atualização leva a conteúdo malicioso que não estava disponível no momento da análise. | |
| tipo | Adesão de segurança Caixa | ID: 7396 |
|---|---|---|
| data | 02/03/2011 | |
| assunto | Informativo de Segurança aos clientes CAIXA. | |
| tag | bancos, adesao, caixaeconomicafederal, atualizacao, recadastramento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso da Caixa Econômica Federal solicitando que a vítima efetue uma atualização de segurança contra fraudes. A mensagem contém um link que leva a conteúdo malicioso que não estava mais disponível no momento da análise. | |
| tipo | Atualização cadastral | ID: 7401 |
|---|---|---|
| data | 02/03/2011 | |
| assunto | Atualização cadastral. | |
| tag | santander, bancos, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso do banco Santander informando que o prazo para a realização da atualização cadastral está expirando. A mensagem contém o nome e cpf da vítima. O link para a suposta atualização leva a uma página falsa destinada a coletar informações confidenciais... (leia mais) | |
| tipo | Atualização de dados | ID: 7406 |
|---|---|---|
| data | 02/03/2011 | |
| assunto | Atualização obrigatória para clientes. | |
| tag | santander, bancos, bancoreal, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem que usa o nome do Grupo Santander para solicitar que a vítima efetue a atualização obrigatória de dados. O link para a falsa atualização leva a conteúdo malicioso que não estava disponível no momento da análise. | |
| tipo | Atualização de dados | ID: 7321 |
|---|---|---|
| data | 01/03/2011 | |
| assunto | Aviso importante!. | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | RealSantander.exe | |
| comentário | Mensagem falsa do Grupo Santander solicitando que a vítima efetue a atualização de dados. A mensagem contém um link que leva ao malware Trojan-Downloader.Win32.Pher!IK (Emsisoft). | |
| tipo | Canal para a atualização de dados | ID: 7341 |
|---|---|---|
| data | 01/03/2011 | |
| assunto | Itoken Banco Itau | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | ... (leia mais) | |
| tipo | Atualizar cartão de chaves de segurança | ID: 7351 |
|---|---|---|
| data | 01/03/2011 | |
| assunto | Atualizacao Obrigatoria de seu cartao de seguranca | |
| tag | bancos, bradesco, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | ... (leia mais) | |
| tipo | Módulo de proteção | ID: 7361 |
|---|---|---|
| data | 01/03/2011 | |
| assunto | Banco Santander - Atualização de Segurança | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso do Grupo Santander informando que a atualização de dados cadastrais passou a ser exigida após a unificação do Banco Real com o Banco Santander. A fraude fornece um link para que a vítima faça o download do módulo de proteção. O link leva... (leia mais) | |
| tipo | iToken bloqueado | ID: 7366 |
|---|---|---|
| data | 01/03/2011 | |
| assunto | Rosana Caetano de Faria - CPF | |
| tag | itoken, bancos, itau, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 - Imagem 8 - Imagem 9 - Imagem 10 - Imagem 11 - Imagem 12 - Imagem 13 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem falsa do banco Itaú informando que o dispositivo iToken da vítima está bloqueado. A mensagem fornece o nome e o cpf da vítima. A mensagem contém erros gramaticais. O link contido na mensagem leva a um site falso destinado a roubar os dados da conta... (leia mais) | |
| tipo | Dispositivo iToken bloqueado | ID: 7371 |
|---|---|---|
| data | 01/03/2011 | |
| assunto | Itoken Banco Itau | |
| tag | itoken, bancos, itau, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem falsa do banco Itaú informando que o iToken da vítima foi bloqueado. O link para o desbloqueio leva a um site falso destinado a roubar dados bancários da vítima. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
