 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | FRAUDE - Itaú | ID: 27276 |
|---|---|---|
| data | 07/03/2014 | |
| assunto | Atenção Cliente, existe uma notificação de extrema importância. 07/03/2014 | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que no sistema não consta a sincronização do seu dispositivo de segurança. Mas ao clicar no link para sincronizar, a vítima é direcionada para uma página falsa, que é semelhante a original. | |
| tipo | FRAUDE - Itaú | ID: 27096 |
|---|---|---|
| data | 26/02/2014 | |
| assunto | Sincronização Obrigatória 9c0o5 | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que no sistema ainda não consta a sincronização do seu itoken. Mas ao clicar no link para sincronizar, a vítima é direcionada para uma página falsa, que pede dados como agência, conta e senha do usuário. | |
| tipo | FRAUDE - Itaú | ID: 26981 |
|---|---|---|
| data | 22/02/2014 | |
| assunto | (sem assunto) | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que precisa ser feita a sincronização do seu Itoken, mas ao clicar no link, a vítima é direcionada para uma página falsa, que pede o número de sua agência e de de sua conta. | |
| tipo | FRAUDE - Itaú | ID: 26946 |
|---|---|---|
| data | 21/02/2014 | |
| assunto | Prezado Cliente(a): Personnalite, Uniclass, Empresas, Fisica. Email 09395/05 | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que existe uma divergência em seu cadastro e é necessário que seja feita uma correção. Mas ao clicar no link para fazer a correção, a vítima é direcionada para uma página falsa, que é usada na prática de phishing. | |
| tipo | FRAUDE - Itaú | ID: 26841 |
|---|---|---|
| data | 18/02/2014 | |
| assunto | Sincronização Obrigatória 3287o | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que no sistema ainda não conta a sincronização do seu Itoken, mas ao clicar no link, a vítima é direcionada para uma página falsa, que pede o número de sua agência e de de sua conta. | |
| tipo | FRAUDE - Itaú | ID: 26681 |
|---|---|---|
| data | 13/02/2014 | |
| assunto | Sincronização Obrigatória o5cu1 | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que no sistema não consta a sincronização de seu Itoken, e o prazo está acabando. Mas ao clicar no link para realizar a sincronização, a vítima é direcionada para uma página falsa. | |
| tipo | FRAUDE - Itaú | ID: 26651 |
|---|---|---|
| data | 12/02/2014 | |
| assunto | sincronização iToken | |
| tag | bancos, itau, itoken | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que será necessário sincronizar seu Itoken, e a sincronização é obrigatória para todos os clientes. Mas ao clicar no link, a vítima é direcionada para uma página falsa. | |
| tipo | FRAUDE - Itaú | ID: 26606 |
|---|---|---|
| data | 11/02/2014 | |
| assunto | Atualizacao iToken (V.3.20.2) | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que seu dispositivo de segurança encontra-se desatualizado, e a atualização é obrigatória. Mas ao clicar no link para realizar a atualização, a vítima é direcionada para uma página falsa. | |
| tipo | FRAUDE - Itaú | ID: 26016 |
|---|---|---|
| data | 29/01/2014 | |
| assunto | Comunicado Banco Itaú -Unibanco S/A. | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que seu dispositivo de segurança encontra-se desatualizado, e a atualização é obrigatória, mas ao clicar no link para fazer a atualização, a vítima é direcionada para uma página falsa. | |
| tipo | FRAUDE - Itaú | ID: 25851 |
|---|---|---|
| data | 24/01/2014 | |
| assunto | Prezado(a) Cliente, | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que seu dispositivo (iToken) encontra-se desatualizado com o sistema, mas ao clicar no link para sincronizar o dispositivo, a vítima é direcionada para uma página falsa. | |
| tipo | FRAUDE - Itaú | ID: 25616 |
|---|---|---|
| data | 20/01/2014 | |
| assunto | Informamos que o período de uso das suas chaves de segurança Itaú Bankline está vencendo, para continuar utilizando o mesmo cartão de chaves e os serviços itaú é necessário o recadastramento das chaves. | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que período de uso das suas chaves de segurança está vencendo. Mas ao clicar no link para fazer o recadastramento, a vítima é direcionada para um site falso, usado na prática de phishing. | |
| tipo | FRAUDE - Itaú | ID: 25566 |
|---|---|---|
| data | 17/01/2014 | |
| assunto | Atualizacao iToken (V.2.14.2) | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que seu dispositivo de segurança (iToken, Cartão de Segurança) encontra-se desatualizado. O link para fazer a atualização, direciona-o para um site falso, usado na prática de phishing. | |
| tipo | FRAUDE - Itaú | ID: 25871 |
|---|---|---|
| data | 06/01/2014 | |
| assunto | Cadastramento Bancario Itau Bankline. | |
| tag | bancos, itau | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 - Imagem 5 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe uma mensagem, informando que sua senha eletrônica foi expirada, e que tem até 5 dias úteis para realizar este processo cadastral. Mas ao clicar no link para fazer a ativação da conta. A vítima é direcionada para uma página falsa. | |
| tipo | FRAUDE - Itaú | ID: 25236 |
|---|---|---|
| data | 11/12/2013 | |
| assunto | Itau Bankline - Bloqueio de sua Conta.. | |
| tag | itau, itoken, bancos, phishing | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe um email avisando que seu dispositivo de segurança foi bloqueado. O link pra efetuar o desbloqueio direciona para um site de phishing. | |
| tipo | FRAUDE - iToken | ID: 25211 |
|---|---|---|
| data | 10/12/2013 | |
| assunto | O seu dispositivo de segurança iToken encontra-se desincronizado. | |
| tag | itau, itoken, bancos, phishing | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe um email falso de um banco informando da necessidade de sincronização de seu dispositivo de segurança. O link para realizar essa tarefa direciona para um site de phishing. | |
| tipo | FRAUDE - Itaú | ID: 25226 |
|---|---|---|
| data | 10/12/2013 | |
| assunto | Dispositivo VAC0678. | |
| tag | itau, itoken, bancos, phishing | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe um email bancário fraudulento informando da necessidade de atualização do seu dispositivo de segurança. O link para supostamente executar esse procedimento direciona para uma página de phishing. | |
| tipo | FRAUDE - Itaú | ID: 25171 |
|---|---|---|
| data | 06/12/2013 | |
| assunto | none | |
| tag | itau, bancos, phishing | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 - Imagem 4 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe um email bancário fraudulento a respeito de um procedimento de sincronização. Na mensagem aparece o nome e o CPF ORIGINAL da vítima. O link para realizar a suposta sincronização direciona para um site de phishing. | |
| tipo | FRAUDE - Itaú - iToken | ID: 25196 |
|---|---|---|
| data | 04/12/2013 | |
| assunto | http://www.coldjose1.pt/libraries/Iniciar/ | |
| tag | itau, itoken, bancos, phishing | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe um email bancário falso, informando da necessidade de atualizar seu dispositivo de segurança. O link para tal direciona para uma página de phishing. | |
| tipo | FRAUDE - Itaú iToken | ID: 25006 |
|---|---|---|
| data | 27/11/2013 | |
| assunto | Sincronização Cliente Itau (2° AVISO) Cod: 239828930! | |
| tag | itau, bancos, phishing, itoken | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe um email bancário fraudulento informando da necessidade de atualizar seu dispositivo de segurança. O link para essa atualização direciona para um site de phishing. | |
| tipo | FRAUDE - Itaú | ID: 24971 |
|---|---|---|
| data | 22/11/2013 | |
| assunto | ITAU - Sincronizacao Cliente Itau ( 2º AVISO ) 22/11/2013 8,131045E-02 (2094182)ex | |
| tag | itau, bancos, phishing, itoken | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vítima recebe um email bancário fraudulento, informando sobre um procedimento de segurança. O link para executar o procedimento direciona para um site de phishing. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
