![]() Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | Sincronizar dispositivo Token | ID: 15876 |
|---|---|---|
| data | 01/02/2012 | |
| assunto | Plugin de segurança! | |
| tag | bancos, santander, atualizacao, token | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Sincronizar.exe | |
| comentário | A fraude contém um link para a sincronização do dispositivo Token para clientes do banco Santander Empresarial. O link leva ao software malicioso que foi identificado como Win32:Banker-JAP [Trj] (Avast). | |
| tipo | Atualizar assinatura eletrônica | ID: 15881 |
|---|---|---|
| data | 01/02/2012 | |
| assunto | Assinatura Eletrônica | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude contém um link para a atualização da assinatura eletrônica. O conteúdo malicioso não estava disponível no momento da análise. | |
| tipo | Assinatura eletrônica bloqueada | ID: 15886 |
|---|---|---|
| data | 01/02/2012 | |
| assunto | Prezado Cliente, identificamos em nossos sistemas que sua assinatura eletrônica está bloqueada. | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso do banco Santander informando que a assinatura eltrônica da vítima foi bloqueada. O conteúdo malicioso não estava disponível no momento da análise. | |
| tipo | Confirmar o recebimento | ID: 15841 |
|---|---|---|
| data | 31/01/2012 | |
| assunto | Confirme Recebimento Da Sua Assinatura Eletronica | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude contém um link para que a vítima realize a confirmação do recebimento de sua assinatura eletrônica. O link leva a um site falso, que tem o objetivo de coletar dados sobre a conta bancária da vítima. | |
| tipo | Novo acesso ao Internet Banking | ID: 15856 |
|---|---|---|
| data | 31/01/2012 | |
| assunto | Atualize Seu Computador | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem falsa, em nome do banco Santander, informando sobre o novo acesso ao Internet Banking. A fraude contém um link para a que a vítima realize a atualização de seu computador. O conteúdo malicioso não estava disponível no momento da análise. | |
| tipo | Assinatura eletrônica | ID: 15866 |
|---|---|---|
| data | 31/01/2012 | |
| assunto | Prezado(a) Cliente Santander Empresarial Ocorreu uma Divergencia Atualize novamente | |
| tag | bancos, santander, atualizacao, token | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Santander_v201.exe | |
| comentário | A fraude informa que a vítima deve realizar uma atualização para que seu aparelho Token não seja expirado. O link para a suposta atualização leva ao software malicioso que foi identificado como Trojan-Banker.Win32.Bancos.tko (Kaspersky). | |
| tipo | Atualização de dados obrigatória | ID: 15811 |
|---|---|---|
| data | 30/01/2012 | |
| assunto | Atenção: O acesso à sua conta BB será bloqueado. Saiba o que você pode fazer para evitar isso de imediato. | |
| tag | bancos, bancodobrasil, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Atualizacao Banco do Brasil.exe | |
| comentário | A fraude contém um link para uma atualização de dados obrigatória. O link leva ao software malicioso que foi identificado como Gen:Trojan.Heur.ZGY.2 (BitDefender). | |
| tipo | Atualização Bradesco | ID: 15816 |
|---|---|---|
| data | 30/01/2012 | |
| assunto | Atualização Módulo de Segurança | |
| tag | bancos, bradesco, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 - Imagem 8 - Imagem 9 - Imagem 10 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude contém um link para uma suposta atualização do banco Bradesco. O link leva a um site falso, destinado a coletar dados da conta bancária da vítima. | |
| tipo | Atualização de dados cadastrais | ID: 15796 |
|---|---|---|
| data | 29/01/2012 | |
| assunto | Fique alerta e continue utilizando os serviços oferecidos pelo Auto-Atendimento BB. | |
| tag | bancos, bancodobrasil, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso, em nome do Banco do Brasil, com um link para uma falsa atualização de dados. O link leva ao site falso, destinado a coletar dados da conta bancária da vítima. | |
| tipo | Bradesco Segurança Digital | ID: 15786 |
|---|---|---|
| data | 28/01/2012 | |
| assunto | Informacoes Internet Banking | |
| tag | bancos, bradesco, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude contém um link para que a vítima realize uma suposta regularização para a correção de um problema. O link leva a uma página falsa do banco Bradesco, que tenta aliciar a vítima a fornecer informações pessoais. | |
| tipo | Informativo Santander | ID: 15756 |
|---|---|---|
| data | 27/01/2012 | |
| assunto | AVISO IMPORTANTE CLIENTE SANTANDER | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem tenta se passar por um comunicado do banco Santander sobre o extravio de correspondências. A fraude contém um link para a confirmação da assinaura eletrônica. O link leva a um site falso, destinado a coletar informações sobre a conta bancária da... (leia mais) | |
| tipo | Procedimento de segurança Bradesco | ID: 15771 |
|---|---|---|
| data | 27/01/2012 | |
| assunto | Procedimento Bradesco | |
| tag | bancos, bradesco, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude se passa por um comunicado do banco Bradesco com um link para um procedimento de segurança obrigatório. O conteúdo malicioso não estava mais disponível no momento da análise. | |
| tipo | Central de cartão | ID: 15641 |
|---|---|---|
| data | 23/01/2012 | |
| assunto | Central de Cartao - Evite o Cancelamento de seu Cartao de Credito. | |
| tag | bancos, atualizacao, itau, santander, bradesco, bancodobrasil, mastercard, visa, americanexpress, cartão | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 - Imagem 8 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude contém um link para um suposto acesso seguro ao cartão de crédito da vítima. O link leva a um site falso destinado a coletar dados do cartão da vítima e, em seguida, existem outros links para a coleta de dados bancários da vítima. | |
| tipo | Senha da central de autoatendimento | ID: 15636 |
|---|---|---|
| data | 20/01/2012 | |
| assunto | Agenda Financeira | |
| tag | bancos, bancodobrasil, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude contém um link para a suposta renovação da senha de autoatendimento do Banco do Brasil. O link leva a um site falso, destinado a coletar dados da conta bancária da vítima. | |
| tipo | Atualização de dados cadastrais | ID: 15666 |
|---|---|---|
| data | 20/01/2012 | |
| assunto | Comunicado : TAM Pontos Multiplus | |
| tag | tam, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude, em nome da TAM, informando que o Sistema de Fidelidade TAM Multiplus, sofreu algumas alterações em seus servidores de banco de dados e que, por isso, a vítima deve realizar a atualização de seus dados. O conteúdo malicioso não estava disponível... (leia mais) | |
| tipo | Informativo Empresarial | ID: 15551 |
|---|---|---|
| data | 17/01/2012 | |
| assunto | Santander Exclusivo Pessoa Jurídica | |
| tag | bancos, santander, atualizacao, token | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude contém um link para uma suposta atualização do dispositivo Token para clientes do banco Santander Empresarial. O contéudo malicioso já havia sido removido no momento da análise. | |
| tipo | Atualização Bradesco | ID: 15556 |
|---|---|---|
| data | 17/01/2012 | |
| assunto | Atendimento Personalizado - Protocolo: 93267113 | |
| tag | bancos, bradesco, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude, em nome do banco Bradesco, informa que a vítima terá sua conta cancelada caso não realize a atualização através do link. O conteúdo malicioso não estava disponível no momento da análise. | |
| tipo | Atualização Santander | ID: 15526 |
|---|---|---|
| data | 16/01/2012 | |
| assunto | atualização | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem falsa contém um link para uma suposta atualização do banco Santander. O conteúdo malicioso não estava mais disponível no momento da análise. | |
| tipo | Atualização de segurança | ID: 15516 |
|---|---|---|
| data | 14/01/2012 | |
| assunto | Tam Fidelidade | |
| tag | tam, bradesco, atualizacao, bancos | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 - Imagem 8 - Imagem 9 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, cujo título se refere a TAM, contém um link para uma suposta atualização de segurança do banco Bradesco. O link leva a um site falso destinado a coletar dados pessoais da vítima. | |
| tipo | Atualização de segurança | ID: 15601 |
|---|---|---|
| data | 12/01/2012 | |
| assunto | ( Comunicado : Banco Do Brasil ) | |
| tag | bancos, bancodobrasil, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude tenta se passar por um comunicado do Banco do Brasil com um link para a atualização de segurança. O conteúdo malicioso não estava disponível no momento da análise. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.