 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | Ativar módulo de segurança | ID: 9416 |
|---|---|---|
| data | 20/05/2011 | |
| assunto | Modulo Plugin - Santander | |
| tag | bancos, santander, bancoreal | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude o nome do Grupo Santander para informar que o módulo de segurança da vítima está desatualizado. A mensagem contém um link para que a vítima realize a suposta ativação do módulo de segurança. O link leva a uma página falsa que tem o objetivo de coletar... (leia mais) | |
| tipo | Adesão de segurança | ID: 9396 |
|---|---|---|
| data | 19/05/2011 | |
| assunto | Alerta. | |
| tag | bancos, santander, bancoreal, adesao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Adesao-de-Seguranca.exe | |
| comentário | Comunicado falso em nome do Grupo Santander informando que a adesão de segurança da vítima está desativada. A fraude contém um link para a realização da suposta adesão de segurança. O link leva a um arquivo malicioso que foi identificado como Trojan-Downloader.Win32.Pher... (leia mais) | |
| tipo | Cartão chave de segurança expirado | ID: 9346 |
|---|---|---|
| data | 18/05/2011 | |
| assunto | Identificamos um problema no seu acesso | |
| tag | bancos, santander, bancoreal, recadastramento | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem se passa por um comunicado do banco Santander que informar que a chave de segurança da vítima expirou. A fraude contém um link para seu recadastramento. O link leva a uma página falsa, destinada a coletar dados da conta bancária da vítima. | |
| tipo | Regularização | ID: 9376 |
|---|---|---|
| data | 18/05/2011 | |
| assunto | Cadastre A Assinatura Eletronica que Chegou via Correspondencia. | |
| tag | bancos, santander, bancoreal | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem usa o nome dos bancos Santander e Real para pedir que a vítima realize uma suposta regularização. A fraude contém um link que leva a uma página falsa, destinada a coletar dados da conta bancária da vítima. | |
| tipo | Módulo de proteção | ID: 9301 |
|---|---|---|
| data | 17/05/2011 | |
| assunto | Atendimento N: 001640004 | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso, em nome do Grupo Santander, informando que o módulo de proteção da vítima está desatualizado. A fraude contém um link para que a vítima realize as devidas atualizações. O conteúdo malicioso não estava disponível no momento da análise. | |
| tipo | Comprovante de transferência Santander | ID: 9331 |
|---|---|---|
| data | 17/05/2011 | |
| assunto | Grupo Santander: Comprovante da transação bancária TED7829389233-0. 189.30.134.170 | |
| tag | bancos, santander, comprovante | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | TED7829389233-0.exe | |
| comentário | A fraude, em nome do banco Santander, contém um link para um suposto comprovante de transferência. O link leva a um software malicioso que foi identificado como HEUR:Trojan-Downloader.Win32.Generic (Kaspersky). | |
| tipo | Atualização Grupo Santander | ID: 9281 |
|---|---|---|
| data | 16/05/2011 | |
| assunto | Atualizaçao de Segurança. | |
| tag | bancos, santander, bancoreal, atualizacao, mastercard | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem se passa por um comunicado do Grupo Santander que o banco Santander comprou o banco Real e, para que não haja conflito de dados, a vítima deve realizar uma atualização. O link para a suposta atualização leva a uma página falsa destinada a roubar... (leia mais) | |
| tipo | Autenticação Santander | ID: 9266 |
|---|---|---|
| data | 13/05/2011 | |
| assunto | Santander - Informa alerta por E-Mail | |
| tag | bancos, santander, bancoreal, adesao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude usa o nome do banco Santander para informar que o dispositivo de segurança da vítima está desativado. A mensagem forneca um link para que a vítima aceite a autenticação necessária para a adesão de segurança. O link leva a uma página falsa, destinada... (leia mais) | |
| tipo | Reativar assinatura eletrõnica | ID: 9186 |
|---|---|---|
| data | 11/05/2011 | |
| assunto | Assinatura eletrônica EXPIRADA. | |
| tag | bancos, santander, bancoreal | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Real_Santander_Atualiza_778094.exe | |
| comentário | A mensagem se passa por um comunicado do banco Santander que informa que a assinatura eletrônica da vítima expirou. O link para a suposta reativação leva a um software malicioso que foi identificado como probably a variant of Win32/Spy.Banbra.OHO (NOD32). | |
| tipo | Atualização de dados cadastrais | ID: 9191 |
|---|---|---|
| data | 11/05/2011 | |
| assunto | Prezado(a) , CPF: Santander Informa. | |
| tag | bancos, santander, bancoreal, atualizacao, recadastramento | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | ... (leia mais) | |
| tipo | Atualização obrigatória de dados cadastrais | ID: 9151 |
|---|---|---|
| data | 10/05/2011 | |
| assunto | Comunicado - Unificaçao Grupo Santander | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude usa o nome do Grupo Santander para informar que, devido à unificaçao dos bancos Real e Santander e a distribuição da nova assinatura eletrônica, o sistema de armazenamento de dados está sendo atualizado. A mensagem contém um link para que a vítima... (leia mais) | |
| tipo | Adesão de segurança | ID: 9156 |
|---|---|---|
| data | 10/05/2011 | |
| assunto | Santander - Atualização | |
| tag | bancos, santander, bancoreal, adesao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem se passa por um comunicado falso do banco Santander que informa que a adesão de segurança da vítima está desativada. A fraude contém um link, para a falsa adesão de segurança, que leva a um site falso, que tem o objetivo de coletar dados da conta... (leia mais) | |
| tipo | Cadastramento de computadores | ID: 9101 |
|---|---|---|
| data | 09/05/2011 | |
| assunto | cadastramento de computador - Grupo Santander | |
| tag | bancos, santander, bancoreal, cadastro | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem usa o nome do banco Santander para solicitar que a vítima realize o cadastro de seu computador. O link para o suposto cadastro leva a contúdo malicioso que já havia sido removido no momento da análise. | |
| tipo | Recadastramento de segurança | ID: 9071 |
|---|---|---|
| data | 06/05/2011 | |
| assunto | Prezado Cliente Santander, efetue agora o Recadastramento de Segurança. ID: 0.61293 | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem falsa em nome do Grupo Santander solicitando que a vítima realize uma atualização de segurnça. A fraude contém um link que leva a uma página falsa idêntica à página verdadeira do banco. O site falso tem o objetivo de coletar dados da conta bancária... (leia mais) | |
| tipo | Divergência cadastral | ID: 9111 |
|---|---|---|
| data | 06/05/2011 | |
| assunto | Atenção: Seu CPF está inválido. | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | atualizar.exe | |
| comentário | A mensagem se passa por um comunicado do banco Santander informando que a vítima não efetuou a atualização do seu cadastro e que seu CPF cadastrado não é válido. A fraude contém um link que leva a um software malicioso que foi identificado como Dropped:Trojan.Generic.KDV.216291... (leia mais) | |
| tipo | Módulo de unificação | ID: 9121 |
|---|---|---|
| data | 06/05/2011 | |
| assunto | Atualização Critica. | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Cadastro.exe | |
| comentário | Comunicado falso em nome do Grupo Santander solicitando que a vítima realize a atualização de dados através do novo sistema de unificação. A fraude contém um link que leva a um software malicioso que foi identificado como Sus/Banspy-A (Sophos). | |
| tipo | Ativação de dados | ID: 9021 |
|---|---|---|
| data | 05/05/2011 | |
| assunto | Prezado(a) Cliente Santander Internet Banking ! | |
| tag | bancos, santander, bancoreal | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 - Imagem 7 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso do Grupo Santander que solicita que a vítma efetue a ativação dos seus dados. O link contido na mensagem leva a uma página falsa destinada a coletar dados da conta bancária da vítima. | |
| tipo | Atualização de dados | ID: 9031 |
|---|---|---|
| data | 05/05/2011 | |
| assunto | Atualização Importante. | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Comunicado falso do Grupo Santander que tenta aliciar a vítima a relizar uma falsa atualização de dados. A fraude contém um link que leva a uma página falsa destinada a roubar dados da conta bancária da vítima. | |
| tipo | Plugin de segurança | ID: 9036 |
|---|---|---|
| data | 05/05/2011 | |
| assunto | CPF: > Notificação On-line. | |
| tag | bancos, santander, bancoreal | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 - Imagem 6 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A fraude usa o nome dos bancos Real e Santander para informar que todos os clientes devem realizar a instalação do plugin de segurança. A mensagem informa o nome e cpf da vítima. O link leva a uma página falsa destinada a coletar informações da conta bancária... (leia mais) | |
| tipo | Módulo de proteção 3.0 | ID: 9041 |
|---|---|---|
| data | 05/05/2011 | |
| assunto | Prezado Cliente, | |
| tag | bancos, santander, bancoreal, atualizacao | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem usa o nome do Grupo Santander para informar sobre uma suposta atualização de dados cadastrais. A mensagem informa o nome verdadeiro da vítima. A fraude contém um link, para a instalação do módulo de proteção 3.0, que leva a uma página falsa que... (leia mais) | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
