 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | FRAUDE - Bradesco | ID: 40651 |
|---|---|---|
| data | 11/06/2015 | |
| assunto | Comunicado BRADESCO Importante! - Protocolo: (4566482) | |
| tag | bancos, bradesco | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 - Imagem 8 - Imagem 9 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário é informado que deve fazer a atualização no portal de seu banco. Entretanto o site passado é falso e tem o objetivo de roubar informações do usuário. | |
| tipo | FRAUDE - Pedido | ID: 40656 |
|---|---|---|
| data | 11/06/2015 | |
| assunto | Seu pedido saiu para entrega - Confira | |
| tag | pedido, compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Ver_Fatura.exe | |
| comentário | O usuário recebe um email informando sobre um suposto pedido em uma loja virtual e com um link para acompanhar esse pedido. Entretanto o link leva ao download de um malware de nome Win32/TrojanDownloader.Banload.VWK. | |
| tipo | FRAUDE - Casas Bahia | ID: 40616 |
|---|---|---|
| data | 10/06/2015 | |
| assunto | Seu pedido n 120313, feito em 08/06/2015 08:49, foi aprovado. | |
| tag | casasbahia, compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | NFe 120313.exe | |
| comentário | A vítima recebe uma mensagem, informando que o seu pedido foi aprovado pela sua instituição financeira, para visualizar o seu pedido, basta clicar no link. Mas ao clicar no link, inicia-se o download de um malware, identificado como Trojan/Win32.Scar. | |
| tipo | FRAUDE - BNDES | ID: 40621 |
|---|---|---|
| data | 10/06/2015 | |
| assunto | Debitos relacionados ao seu CNPJ/CPF :: | |
| tag | bndes, bancos | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Documento-40399.PDF_.rar | |
| comentário | A vítima recebe uma mensagem do banco, informando que existem débitos relacionados a seu CNPJ/CPF e no caso de não pagamento acarretará em apreensão de bens. Mas ao clicar no link para baixar o documento, inicia-se o download de um malware. | |
| tipo | FRAUDE - Ministério Publico Federal | ID: 40626 |
|---|---|---|
| data | 10/06/2015 | |
| assunto | Intimacao de N. 78574010/06/2015 03:55:09 | |
| tag | mpf, intimacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Boleto_PDF.cpl | |
| comentário | ... (leia mais) | |
| tipo | FRAUDE - Banco do Brasil | ID: 40631 |
|---|---|---|
| data | 10/06/2015 | |
| assunto | Redefinir sua senha de acesso | |
| tag | bancodobrasil, bancos | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que para voltar a acessar a sua conta do Banco, é necessário atualizar a sua senha. Mas ao clicar no link para realizar essa atualização, a vítima é direcionada para uma página falsa, onde foi clonado o visual da página... (leia mais) | |
| tipo | FRAUDE - Itoken Itaú | ID: 40636 |
|---|---|---|
| data | 10/06/2015 | |
| assunto | Prezado(a) Cliente, Alerta Itaú 10/06/2015 | |
| tag | itau, itoken, seguranca | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma suposta mensagem do banco, Informando que seu iToken encontra-se dessincronizado e para continuar utilizando os serviços é preciso ressincronizá-lo. Mas ao clicar no link, a vítima é direcionada para uma página falsa, bem semelhante a... (leia mais) | |
| tipo | FRAUDE - Walmart | ID: 40581 |
|---|---|---|
| data | 09/06/2015 | |
| assunto | WALMART - OFERTA UNICA E POR TEMPO LIMITADO 08/06/2015 06:52:58 | |
| tag | walmart, compras, promoçôes | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem de uma empresa de e-commerce, contendo vários produtos com promoções, mas ao clicar em um desses produtos, a vítima é direcionada para uma página falsa, que é muito parecida com a original, mas percebe-se que é falsa pela URL... (leia mais) | |
| tipo | FRAUDE - Atualização Webmail | ID: 40586 |
|---|---|---|
| data | 09/06/2015 | |
| assunto | Aviso | |
| tag | atualizacao, email, webmail | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, pedindo para revalidar a sua conta de e-mail, pois a sua caixa de correio está acima da cota limite. Mas ao clicar no link, a vítima vai para uma página falsa que não tem nada a ver, contendo apenas um formulário para digitar... (leia mais) | |
| tipo | FRAUDE - Cupom Cacau Show | ID: 40591 |
|---|---|---|
| data | 09/06/2015 | |
| assunto | Você ganhou um presente da Cacau show - CUPOM 09062015 - 8489942 | |
| tag | cacaushow, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | CUPOM - REF 0399188293.exe | |
| comentário | A vítima recebe uma mensagem de uma empresa que fabrica chocolate, contendo um cupom de R$250,00 de presente, mas ao clicar no cupom, inicia-se o download de um malware, identificado como PSW.Banker_s.VW. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
