 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | Chave de segurança Bradesco | ID: 14816 |
|---|---|---|
| data | 20/12/2011 | |
| assunto | Fwd: sac@bradesco.com.br | |
| tag | bradesco | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Falso e-mail em nome do Banco Bradesco informa que a chave de segurança expirou. Oferece um link para que a vítima continue a usar os serviços do Bradesco. Contudo, tal link não apontava para uma página válida, no momento da análise. | |
| tipo | Ferramenta de segurança Bradesco | ID: 14436 |
|---|---|---|
| data | 07/12/2011 | |
| assunto | Bradesco Informa: Recadastro Internet Banking | |
| tag | bancos, bradesco, atualizacao | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude, em nome do banco Bradesco, tenta aliciar a vítima a atualizar seus dados cadastrais através de uma página falsa. Observação: A página falsa só aceita a utilização de números verdadeiros de conta bancária. | |
| tipo | Recadastramento obrigatório Bradesco | ID: 14116 |
|---|---|---|
| data | 26/11/2011 | |
| assunto | Divergencias Cadastrais Ultimo Aviso! - Conta Suspensa por tempo inderteminado! | |
| tag | bancos, bradesco, recadastramento | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, em nome do banco Bradesco, contém um link para o recadastramento obrigatório. O link leva a um site falso, que tem o objetivo de coletar dados pessoais da víitma. Observação: o site só aceita a inclusão de um número válido de conta bancária. | |
| tipo | Assinatura eletrônica Bradesco | ID: 13976 |
|---|---|---|
| data | 21/11/2011 | |
| assunto | Bradesco e voce | |
| tag | bancos, bradesco, adesao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude usa o nome do banco Bradesco para tentar aliciar a vítima a realizar uma adesão de segurança falsa. O conteúdo malicioso não estava disponível no momento da análise. | |
| tipo | Comprovante Transação Bancária Bradesco | ID: 13591 |
|---|---|---|
| data | 06/11/2011 | |
| assunto | Comprovante de Transação Bancária | |
| tag | bradesco, comprovante | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Falso comprovante de transação bancária. Contém um link que provavelmente levava ao download de um malware. O suposto arquivo não estava disponível no momento da análise. | |
| tipo | Atualizacao Bradesco | ID: 13016 |
|---|---|---|
| data | 06/10/2011 | |
| assunto | Atendimento Online Bradesco S/A | |
| tag | bradesco, atualizacao | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude informa à vítima que ela deve realizar uma atualização no seu cadastro no banco, e contém um link que redireciona para a página onde essa atualização deve ser feita. A página é uma tentativa de phishing muito bem desenvolvida, pois contém, por exemplo,... (leia mais) | |
| tipo | Adesão de segurança Bradesco | ID: 12836 |
|---|---|---|
| data | 27/09/2011 | |
| assunto | Novo Bradesco. | |
| tag | bancos, bradesco, adesao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 - Imagem 8 - Imagem 9 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso do banco Bradesco informando que a vítima deve realizar a adesão de segurança. A fraude contém um link que leva a uma página falsa, destinada a roubar dados da conta bancária da vítima. | |
| tipo | Cartão chave de segurança expirado | ID: 12666 |
|---|---|---|
| data | 21/09/2011 | |
| assunto | Recadastramento de Seu Cartao de Chaves. | |
| tag | bancos, bradesco, atualizacao, recadastramento | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem falsa do banco Bradesco informando que o cartão de chaves de segurança da vítima expirou. A fraude contém um link, para uma suposta atualização, que leva a uma página falsa, destinada a coletar dados da conta bancária da vítima. | |
| tipo | Regularização Bradesco | ID: 12581 |
|---|---|---|
| data | 15/09/2011 | |
| assunto | Pendencia - BRADESCO | |
| tag | bancos, bradesco, regularizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso em nome do banco Bradesco informando que a vítima deve realizar uma suposta regularização. O link leva a conteúdo malicioso que já havia sido removido no momento da análise. | |
| tipo | Regularização Bradesco | ID: 12541 |
|---|---|---|
| data | 13/09/2011 | |
| assunto | Correção de Falha Crítica do Banco Bradesco | |
| tag | bancos, bradesco, regularizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, em nome do banco Bradesco, pede que a vítima realize a atualização de dados cadastrais por decorrência de dados inconsistentes na base de dados do banco. O link para a suposta regularização leva a conteúdo malicioso que não estava mais disponível... (leia mais) | |
| tipo | Recadastramento do cartão de segurança | ID: 12311 |
|---|---|---|
| data | 06/09/2011 | |
| assunto | Mantenha-se Atualizado | |
| tag | bancos, bradesco, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem contém um link para a realização do recadastramento do cartão de segurança. O conteúdo malicioso já havia sido removido no momento da análise. | |
| tipo | Atualização do sistema | ID: 12161 |
|---|---|---|
| data | 01/09/2011 | |
| assunto | Procedimento de Segurança - Atualização do Sistema. | |
| tag | bancos, bradesco, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso, em nome do banco Bradesco, informando que, devido a um um erro crítico no sistema de transmitação de dados, a vítima deve realizar a atualização do sistema. O link para a suposta atualização leva a uma página falsa, destinada a coletar dados... (leia mais) | |
| tipo | Atualização obrigatória Bradesco | ID: 12171 |
|---|---|---|
| data | 01/09/2011 | |
| assunto | Bradesco - Dia & Noite. [Atualização Nº 24781] | |
| tag | bancos, bradesco, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude usa o nome do banco Bradesco para tentar aliciar a vítima a realizar uma atualização falsa. O link para a suposta atualização leva a uma página falsa que tem o objetivo de roubar dados da conta bancária da vítima. | |
| tipo | Atualização do cartão chave de segurança | ID: 12091 |
|---|---|---|
| data | 29/08/2011 | |
| assunto | Atualização de segurança do seu Cartão Chave de Segurança | |
| tag | bancos, bradesco, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O comunicado falso, em nome do banco Bradesco, tenta induzir a vítima a realizar a atualização de seu cartão chave de segurança através de um link. O link leva a uma página falsa, destinada a coletar dados da conta bancária da vítima. | |
| tipo | Internet Banking Expirado | ID: 11871 |
|---|---|---|
| data | 22/08/2011 | |
| assunto | Infoemail Bradesco. | |
| tag | bancos, bradesco, cadastro | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem informa que o Bradesco Internet Banking da vítima expirou. A fraude contém um link para a validação do cadastro da vítima. O link leva a uma página falsa destinada a roubar dados da conta bancária da vítima. Observação: O site só aceita informações... (leia mais) | |
| tipo | Atualizar chaves de segurança | ID: 12061 |
|---|---|---|
| data | 22/08/2011 | |
| assunto | Bradesco: Evite o Bloqueio de Sua Conta | |
| tag | bancos, bradesco, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, em nome do banco Bradesco informa que a vítima deve atualizar suas chaves de segurança. O link para a suposta atualização leva a conteúdo malicioso que não estava mais disponível no momento da análise. | |
| tipo | Recadastramento Bradesco | ID: 11856 |
|---|---|---|
| data | 21/08/2011 | |
| assunto | Recadastramento de senha - Bradesco S/A | |
| tag | bancos, bradesco, recadastramento | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, em nome do banco Bradesco, fornece um link para o suposto recadastramento da senha de 4 dígitos. O link leva a um site falso que tem o objetivo de coletar dados da conta bancária da vítima. | |
| tipo | Atualizacao Dados Bradesco | ID: 11776 |
|---|---|---|
| data | 19/08/2011 | |
| assunto | Nova Internet Banking | |
| tag | bancos, atualizacao, bradesco | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude oferece um link para Atualização de Dados do banco Bradesco. Ao entrar no link, o mesmo direciona para uma página que faz a coleta de dados como: Agencia, Conta, Senha e chave do cartão de segurança. Após avançar, aparece outra página solicitando... (leia mais) | |
| tipo | Validar cadastro | ID: 11621 |
|---|---|---|
| data | 11/08/2011 | |
| assunto | Infoemail Bradesco Internet banking. | |
| tag | bancos, bradesco, cadastro | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem usa o nome do banco Bradesco para informar que a vítima deve validar seu cadastro para voltar a ter acesso ao Internet Banking. O link leva a uma página falsa do banco. Observação: a página falsa só aceita números válidos de contas bancárias. | |
| tipo | Boleto Bradesco | ID: 11016 |
|---|---|---|
| data | 22/07/2011 | |
| assunto | Boleto Bancario Avulso | |
| tag | boleto, bradesco | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Boleto.com | |
| comentário | A mensagem contém um link para um suposto boleto referente a um contrato com o Bradesco. O arquivo é malicioso e foi identificado como Trojan-Downloader.Bat (Ikarus). | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
