 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | Confirmação banco Real Santander | ID: 11831 |
|---|---|---|
| data | 20/08/2011 | |
| assunto | E-mail informativo. | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem informa que a vítima deve realizar uma suposta confirmação através de um link. O link leva a uma página falsa destinado a roubar dados da conta bancária da vítima. Observação: o site falso só aceita números corretos de conta bancária e CPF. | |
| tipo | Cartão chave de segurança expirado | ID: 11826 |
|---|---|---|
| data | 19/08/2011 | |
| assunto | Banco Santander S.A (Brasil) | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso, em nome do banco Santander, informando que o cartão chave de segurança da vítima expirou. A mensagem contém um link para a suposta atualização. O conteúdo malicioso não estava disponível no momento da análise. | |
| tipo | Recadastramento das assinaturas eletrônicas | ID: 11806 |
|---|---|---|
| data | 18/08/2011 | |
| assunto | Recadastramento obrigatorio | |
| tag | bancos, santander, recadastramento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, em nome do banco Santander, contém um link para que a vítima efetue o recadastramento das assinaturas eletrônicas. O link leva a conteúdo malicioso que não estava disponível no momento da análise. | |
| tipo | Atualização de segurança | ID: 11731 |
|---|---|---|
| data | 17/08/2011 | |
| assunto | Comunicado. | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, em nome do banco Santander, informa que a vítima deve realizar uma atualização de segurança. A fraude contém um link para a suposta atualização. O conteúdo malicioso não estava mais disponível no momento da análise. | |
| tipo | Atualização do cadastro de computadores | ID: 11736 |
|---|---|---|
| data | 17/08/2011 | |
| assunto | Cadastramento de Computadores | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, em nome do banco Santander, informa que a vítima deve realizar a atualização do cadastramento de computadores. O link leva a um site falso, destinado a coletar dados da conta bancária e do cartão de crédito da vítima. | |
| tipo | Cadastramento de computadores | ID: 11716 |
|---|---|---|
| data | 16/08/2011 | |
| assunto | Comunicado ao correntista em: 16/08/2011 | |
| tag | bancos, santander, cadastro | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, em nome do banco Santander, contém um link para o cadastramento de computadores. O link leva a um site falso, destinado a roubar dados da conta bancária da vítima. | |
| tipo | Adesão de segurança | ID: 11671 |
|---|---|---|
| data | 15/08/2011 | |
| assunto | Identificamos um problema grave no seu acesso. | |
| tag | bancos, santander, adesao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude contém um link para que a vítima realize a adesão de segurança do banco Santander. A mensagem contém um link que leva a uma página falsa, destinada a roubar dados da conta bancária da vítima. | |
| tipo | Regularização | ID: 11676 |
|---|---|---|
| data | 15/08/2011 | |
| assunto | Santander- Comunicado | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, em nome dos bancos Santander e Real, fornece um link para uma suposta regularização do cadastro da vítima. O conteúdo malicioso não estava disponível no momento da análise. | |
| tipo | Atualização do aparelho Token | ID: 14481 |
|---|---|---|
| data | 12/08/2011 | |
| assunto | Aparelho de token | |
| tag | bancos, santander, token, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso do Santander Empresarial informando que a vítima deve atualizar seu aparelho Token. A mensagem contém um link que leva a uma página falsa, destinada a coletar dados da conta bancária da vítima. | |
| tipo | Atualização cadastral | ID: 11591 |
|---|---|---|
| data | 10/08/2011 | |
| assunto | Por medidas de segurança seu acesso ao SANTANDER foi suspenso faça o Desbloqueio Agora. | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude usa o nome do banco Santander para tentar aliciar a vítima a realizar uma atualização falsa. O link para a suposta atualização cadastral leva a conteúdo malicioso que não estava mais disponível no momento da análise. | |
| tipo | Ativar assinatura eletrõnica | ID: 11521 |
|---|---|---|
| data | 08/08/2011 | |
| assunto | Ativação da Assinatura Eletrônica está pendente :: Regularize seus dados. | |
| tag | santander, ativacao, bancos | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso do banco Santander contendo um link para que a vítima realize a ativação de sua assinatura eletrônica. Observe que a mensagem contém erros gramaticais. O link para a suposta ativação leva a uma página falsa destinada a roubar dados pessoais... (leia mais) | |
| tipo | Desbloquear assinatura eletrônica | ID: 11431 |
|---|---|---|
| data | 04/08/2011 | |
| assunto | Atualização Internet Banking Santander | |
| tag | bancos, santander | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem pede que, caso a vítima tenha recebido sua assinatura eletrônica, clique no link para realizar seu desbloqueio. O conteúdo malicioso já havia sido removido no momento da análise. | |
| tipo | Atualizar cadastramento para computadores | ID: 11446 |
|---|---|---|
| data | 04/08/2011 | |
| assunto | Ultimo Aviso - Real e Santander, serviços disponivel. | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem contém um link para a suposta atualização para o cadastramento de computadores. O link leva a um site falso, destinado a roubar dados da conta bancária da vítima. | |
| tipo | Cartão Ferrari | ID: 11401 |
|---|---|---|
| data | 03/08/2011 | |
| assunto | Parabéns! Um novo limite de credito está disponível para você. | |
| tag | santander | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem informa que o cartão Ferrari da vítima está disponível. O link para confirmar a adesão leva a uma página falsa, destinada a roubar dados da conta da vítima. | |
| tipo | Confirmar atualização de segurança | ID: 11356 |
|---|---|---|
| data | 02/08/2011 | |
| assunto | Ativacao e-Banking Santander | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Santander.exe | |
| comentário | A fraude usa o nome do banco Santander para enviar um link para uma suposta atualização de segurança. O link leva um arquivo malicioso que foi identificado como Win32.SuspectCrc (Ikarus). | |
| tipo | Atualização de dados cadastrais | ID: 11361 |
|---|---|---|
| data | 02/08/2011 | |
| assunto | Atualizacao de Seguranca - Identificamos um problema grave no seu acesso | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem falsa em nome dos Bancos Santander e Real informando que a vítima deve realizar a atualização dos seus dados cadastrais. O link para a atualização leva a um site falso, destinado a coletar dados da conta bancária da vítima. | |
| tipo | Verificação de segurança | ID: 11316 |
|---|---|---|
| data | 01/08/2011 | |
| assunto | Mensagem automatica Banco Santander | |
| tag | bancos, santander, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso do banco Santander informando que, devido a uma falha de segurança, a vítima deve realizar a verificação de segurança. O conteúdo malicioso não estava mais disponível no momento da análise. | |
| tipo | Fatura zero | ID: 11291 |
|---|---|---|
| data | 31/07/2011 | |
| assunto | PROMOCAO FATURA ZERO SANTANDER | |
| tag | promoçôes, santander | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, em nome do banco Santander, anuncia a promoção fatura zero. O link para o cadastro na promoção leva a conteúdo malicioso que não estava mais disponível no momento da análise. | |
| tipo | Confirmação de recebimento | ID: 11311 |
|---|---|---|
| data | 31/07/2011 | |
| assunto | Santander, Confirme a sua Assinatura Eletrônica. | |
| tag | bancos, santander | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, em nome do banco Santander, contém um link para que a vítima confirme o recebimento da assinatura eletrônica. O link leva a uma página falsa, destinada a coletar dados da conta bancária da vítima. | |
| tipo | Cadastramento de computadores | ID: 11256 |
|---|---|---|
| data | 29/07/2011 | |
| assunto | Comunicado via e-mail. | |
| tag | bancos, santander, cadastro | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso em nome do banco Santander informando que a vítima deve realizar o cadastramento de computadores. O link para o suposto cadastro leva a conteúdo malicioso que não estava disponível no momento da análise. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
