 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | FRAUDE - Boleto | ID: 21631 |
|---|---|---|
| data | 31/07/2013 | |
| assunto | Contato - Ativos bb_ 01/08/2013 02:27:45 | |
| tag | boleto, bancos, cobranca | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Ativos_BB_Boleto_PDF.com | |
| comentário | Nessa fraude o usuário recebe uma mensagem informando sobre a disponibilidade de um boleto para pagamento, mas quando tenta acessá-lo é iniciado o download de um malware. | |
| tipo | FRAUDE - Bradesco | ID: 21541 |
|---|---|---|
| data | 29/07/2013 | |
| assunto | Aviso Importante - N: 5079 [Infoemail] Banco Bradesco S/A. | |
| tag | bradesco, bancos, contas | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O fraudador envia uma mensagem ao usuário informando que sua conta está expirada e que por medidas de segurança deve ser ativada. Além disso, caso não seja reativada o mesmo perderá o acessos aos canais de atendimento do banco e terá que pagar uma importancia... (leia mais) | |
| tipo | FRAUDE - Anexo | ID: 21546 |
|---|---|---|
| data | 29/07/2013 | |
| assunto | PO.SP Anexo Fisc. 139211.2 | |
| tag | anexo, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Ativos_BB_Boleto_PDF.com | |
| comentário | O usuário recebe uma mensagem contendo apenas um link para download de um documento, mas quando o mesmo é acesso é iniciado o download de um malware. | |
| tipo | FRAUDE - Boleto | ID: 21551 |
|---|---|---|
| data | 29/07/2013 | |
| assunto | novo boleto para quitação de debito 11:06:37 | |
| tag | boleto, pagamento, cobranca | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Boleto-18a278t.cpl | |
| comentário | O fraudador envia uma mensagem se passando por uma empresa de cobrança solicitando que o usuário realize o pagamento de um boleto. Porém esse "boleto" é disponibilizado em forma de link que, ao inves do boleto, realiza o download de um malware. | |
| tipo | FRAUDE - Planilha em anexo | ID: 21556 |
|---|---|---|
| data | 29/07/2013 | |
| assunto | Documento importante : 5039940 | |
| tag | documento, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Planilha-Documento.docx_.scr | |
| comentário | O fraudador envia uma mensagem ao usuário contendo um suposto documento em anexo, mas quando o mesmo tenta acessá-lo é iniciado o download de um software malicioso. | |
| tipo | FRAUDE - Segunda via Cobrança | ID: 21561 |
|---|---|---|
| data | 29/07/2013 | |
| assunto | Segunda via de cobrança | |
| tag | cobranca, debitos, boleto | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | ARQV0101206.cpl | |
| comentário | O fraudador encaminha uma mensagem contendo uma suposta segunda via de boleto de cobrança, porém trata-se de um link para download de um malware. | |
| tipo | FRAUDE - Documentos | ID: 21596 |
|---|---|---|
| data | 28/07/2013 | |
| assunto | Documento importante : 40390493 | |
| tag | documento, anexo | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Documento-Planilha-504930.docx_.scr | |
| comentário | O fraudador encaminha uma mensagem ao usuário contendo um suposto documento em anexo, quando na verdade trata-se de um malware de caracteristicas desconhecidas. | |
| tipo | FRAUDE - Bradesco | ID: 21601 |
|---|---|---|
| data | 27/07/2013 | |
| assunto | FW:°comunicado° | |
| tag | bradesco, bancos, contas | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | Nessa ocorrência o usuário recebe uma mensagem informando que a sua conta do banco foi encerrada e que precisa atualizar seus dados através do internet-banking para regularizar a situação. Porém o link disponibilizado leva o usuário a uma pagina falsa, usada... (leia mais) | |
| tipo | FRAUDE - Intimação Judicial | ID: 23966 |
|---|---|---|
| data | 26/07/2013 | |
| assunto | Intimação: PROCURADORIA REGIONAL DA JUSTIÇA DA 12° REGIÃO | |
| tag | justica | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Intimacao743-2013.cpl | |
| comentário | O usuário recebe uma mensagem contendo uma suposta intimação judicial, mas quando acessa o link é feito o download de um software malicioso. | |
| tipo | FRAUDE - Atualização de Segurança Bradesco | ID: 21486 |
|---|---|---|
| data | 24/07/2013 | |
| assunto | Prezado Cliente: Comunicado importante N. Protocolo:015631 | |
| tag | bancos, atualizacao, bradesco | |
| informações |
Imagem 1 - Imagem 2 - Imagem 3 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O fraudador envia um e-mail ao usuário informando-o sobre a necessidade de realizar uma atualização de segurança, mas quando acessa o site para completar o processo o mesmo é direcionado a uma pagina falsa que solicita dados da sua conta corrente. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
