 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | Fraude Netshoes | ID: 11711 |
|---|---|---|
| data | 16/08/2011 | |
| assunto | phishing@cais.rnp.br , Contato - Pedido: 1991219912 | |
| tag | compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, que teria sido enviada pela Netshoes, informa que o pedido da vítima está retido na Secretaria da Fazenda. O link para o status do pedido leva a conteúdo malicioso que já havia sido removido no momento da análise. | |
| tipo | Confirmação de compra | ID: 9976 |
|---|---|---|
| data | 09/06/2011 | |
| assunto | Cobrança de Debito! | |
| tag | americanas, compras, debitos | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | download09062011.exe | |
| comentário | A fraude se passa pelas Lojas Americanas para confirmar uma compra que teria sido realizada pela vítima. A mensagem informa que serão debitados R$ 1.198,99 da conta da vítima. A mensagem contém um link, para que a vítima visualize o histórico de compras,... (leia mais) | |
| tipo | Comprovante de transação | ID: 9216 |
|---|---|---|
| data | 12/05/2011 | |
| assunto | Comprovante de transacao | |
| tag | comprovante, compras, fatura, mastercard | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A mensagem, em nome da Mastercard, contém um link para o comprovante de uma supostra compra realizada no Hipermercado Extra. O link contido na mensagem leva a uma página para o download de um boleto. O arquivo malicioso não estava disponível no momento da... (leia mais) | |
| tipo | Fraude Lojas Americanas | ID: 8626 |
|---|---|---|
| data | 18/04/2011 | |
| assunto | Não foi possível enviar: Informações sobre seu pedido 506470374 | |
| tag | americanas, compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem falsa, em nome das Lojas Americanas, informando sobre o atraso na entrega de uma compara da vítima. A mensagem contém um link que leva a conteúdo malicioso que não estava disponível no momento da análise. | |
| tipo | Pedido aprovado Ponto Frio | ID: 8121 |
|---|---|---|
| data | 31/03/2011 | |
| assunto | Seu pedido 2267316 foi aprovado. | |
| tag | compras, comprovante, pontofrio | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | PontoFrio-Visualizar.com | |
| comentário | Fraude em nome do Ponto Frio informando que as compras da vítima foram aprovadas pela instituição financeira. A mensagem informa os produtos, quantidade, preços, o prazo de entrega das compras e até mesmo o endereço da entrega. O link para a vizualização... (leia mais) | |
| tipo | Proposta de compra | ID: 7411 |
|---|---|---|
| data | 02/03/2011 | |
| assunto | Segue Proposta Solicitada | |
| tag | proposta, documento, compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Proposta_Compra.rar | |
| comentário | Mensagem que contém em anexo uma suposta proposta de compra. A fraude não fornece nenhuma especificação sobre os supostos produtos. O arquivo malicioso foi identificado como Backdoor.Generic.578498 (BitDefender). | |
| tipo | Fatura Americanas | ID: 6206 |
|---|---|---|
| data | 11/01/2011 | |
| assunto | DEZEMBRO | |
| tag | compras, comprovante, boleto, americanas | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | fatura-14-01.exe | |
| comentário | Mensagem falsa em que a Americanas.com estaria enviando a fatura do mês de Dezembro. A mensagem contém um link que leva a uma página com a miniatura de uma fatura e um link para o download do malware Trojan.Generic.KD.108552 (BitDefender). | |
| tipo | Confirmação de compra | ID: 5856 |
|---|---|---|
| data | 23/12/2010 | |
| assunto | Codigo de compra | |
| tag | compras, comprovante | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Rastreamento-Pedido.pdf.zip | |
| comentário | ... (leia mais) | |
| tipo | Confirmação de débito | ID: 5701 |
|---|---|---|
| data | 17/12/2010 | |
| assunto | Confirmacao de debito em conta corrente | |
| tag | comprovante, compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | comprovantes938332.scr | |
| comentário | Mensagem informando que foi debitada da conta da vítima a quantia de R$ 499,00 relativa a uma compra realizada. A fraude informa que caso a vítima desconheça essa compradeve entrar em contato através do telefone contido no comprovante. Os detalhes sobre o... (leia mais) | |
| tipo | Comprovante Visa | ID: 5581 |
|---|---|---|
| data | 10/12/2010 | |
| assunto | Transacao Efetuada Com Sucesso 21:15:53 | |
| tag | visa, compras, americanas | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Suposta mensagem da empresa Visa que estaria enviando o comprovante de uma transação efetuada nas Lojas Americanas. O link para o falso comprovante leva a um arquivo malicioso que não estava disponível no momento da análise. | |
| tipo | Ingresso Rápido | ID: 5481 |
|---|---|---|
| data | 09/12/2010 | |
| assunto | Compra Efetuada com Sucesso | |
| tag | compras, comprovante | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem falsa da empresa Ingresso Rápido confirmando a compra de um ingresso para o show do cantor Luan Santana. A fraude contém um link para a descrição do pedido que leva a conteúdo malicioso que estava indisponível no momento da análise. | |
| tipo | Comprafácil - Compra Autorizada | ID: 4016 |
|---|---|---|
| data | 04/08/2010 | |
| assunto | Compra Autorizada. | |
| tag | compras, comprafacil | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Extrato-Compras.exe | |
| comentário | Mensagem falsa confirmando suposto pedido realizado no Compra Fácil no valor de R$ 1799,00. A fraude fornece um link para a vítima verificar o extrato do cartão de crédito da VISA supostamente utilizado no pagamento. Ao clicar no link a vítima é direcionada... (leia mais) | |
| tipo | Confirmação de pedido Americanas.com | ID: 3691 |
|---|---|---|
| data | 11/05/2010 | |
| assunto | Americanas.com - Previsao de Entrega: 20/05/2010 | |
| tag | americanas, compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Visualizar-pedido.exe | |
| comentário | Mensagem se passando por confirmação de pedido feito na loja americanas.com. A mensagem traz detalhes da suposta compra, como previsão de entrega, produtos adquiridos, valor do pedido, número do pedido, etc. O link para acompanhar detalhes da entrega e obter... (leia mais) | |
| tipo | Produto retido na alfândega | ID: 3646 |
|---|---|---|
| data | 29/04/2010 | |
| assunto | Contato sobre encomenda | |
| tag | receitafederal, compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Relatorio415.exe | |
| comentário | Mensagem supostamente da Receita Federal informando que um produto importado pela vítima foi retido. A retirada do produto, que teria sido entregue pela Fedex, estaria condicionada ao pagamento de uma taxa. A fraude fornece um link através do qual estariam... (leia mais) | |
| tipo | Confirmação de compra Volkswagen | ID: 3626 |
|---|---|---|
| data | 27/04/2010 | |
| assunto | Contrato de venda | |
| tag | compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Wmail00193511.com | |
| comentário | Email com confirmação de suposta compra de veículo em concessionária Volkswagen. A mensagem fornece um link que, segundo o texto, daria acesso à nota fiscal da compra. Porém, o link leva a um malware identificado como TR/VB.Downloader.Gen (AntiVir). | |
| tipo | Confirmação de pedido Comprafacil.com | ID: 3541 |
|---|---|---|
| data | 13/04/2010 | |
| assunto | Parabéns, seu pedido foi expedido com sucesso . | |
| tag | comprafacil, compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Mensagem confirmando suposto pedido realizado no site comprafacil.com. O texto diz que o valor foi debitado da conta da vítima com sucesso e que a mercadoria já foi liberada para entrega. A fraude fornece um link através do qual poderiam ser vistos detalhes... (leia mais) | |
| tipo | Recebimento de pedido Ponto Frio | ID: 3481 |
|---|---|---|
| data | 01/04/2010 | |
| assunto | PontoFriu.com | |
| tag | pontofrio, compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Compra.com | |
| comentário | Mensagem se passando pelo Ponto Frio confirmando o recebimento de suposto pedido da vítima no valor de R$ 1.479,10 a serem pagos no cartão de crédito. Os links na fraude que permitiriam cancelar o pedido e ver outras informações do pedido levam a um malware... (leia mais) | |
| tipo | Confirmação de pedido Casas Bahia | ID: 3451 |
|---|---|---|
| data | 28/03/2010 | |
| assunto | Casas Bahia - Confirmação do pedido | |
| tag | casasbahia, compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Fraude se passando por comunicado das Casas Bahia informando que o pedido da vítima foi finalizado, o produto entregue e o valor debitado da conta bancária. Alguns links são fornecidos para maiores detalhes da compra, cancelar pedido, não receber emails da... (leia mais) | |
| tipo | Alerta de compra Casas Bahia | ID: 3306 |
|---|---|---|
| data | 08/03/2010 | |
| assunto | Nº#186; do seu pedido: 24267890 | |
| tag | casasbahia, compras | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Visualizar.exe | |
| comentário | Mensagem supostamente da Casas Bahia informando que o pedido da vítima foi expedido e teria entrega prevista para dia 12/03/2010. A fraude fornece um link para acompanhamento do pedido e visualização de detalhes deste. Tal link leva a um malware identificado... (leia mais) | |
| tipo | Ponto Frio - Pedido Liberado | ID: 3191 |
|---|---|---|
| data | 09/02/2010 | |
| assunto | Pedido Liberado - Pagamento Recebido. | |
| tag | pontofrio, compras | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | loja-acompanhar-pedido-pontofrio.com | |
| comentário | Fraude se passando por email enviado pelo Ponto Frio confirmando o pagamento de produtos supostamente comprados pela vítima e notificando a liberação destes para entrega. A mensagem fornece links através dos quais seria possível acompanhar a entrega dos produtos.... (leia mais) | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
