 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 |  Fraudes identificadas e divulgadas pelo CAISA partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação. Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores. Reporte fraudes:
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tipo | FRAUDE - Nota Fiscal | ID: 56281 |
|---|---|---|
| data | 19/07/2017 | |
| assunto | Pagamento Aprovado - NF-e Eletrônica Emitida. | |
| tag | notafiscal, nfe, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | NFE_ELETRONICA_MARTINS_PDF.lnk | |
| comentário | A vítima recebe um e-mail contendo uma nota fiscal eletrônica disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações do usuário com o nome de HEUR:Trojan.WinLNK.Powecod.e. | |
| tipo | FRAUDE - Nota Fiscal | ID: 56301 |
|---|---|---|
| data | 19/07/2017 | |
| assunto | Protesto para Leonardo referente a NF-e 9614964724 (Nota Fiscal Eletronica) | |
| tag | notafiscal, nfe, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | PROTESTO_NF-e783425.pdf.lnk | |
| comentário | A vítima recebe um e-mail contendo uma nota fiscal eletrônica disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações do usuário com o nome de susp.lnk.script . | |
| tipo | FRAUDE - Nota Fiscal | ID: 56231 |
|---|---|---|
| data | 18/07/2017 | |
| assunto | A NF-e 235885149 (Nota Fiscal Eletronica) do seu pedido foi emitida | |
| tag | notafiscal, nfe, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | PDF_NF-e547387.lnk | |
| comentário | A vítima recebe um e-mail contendo uma nota fiscal eletrônica disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações do usuário com o nome de susp.lnk.script. | |
| tipo | FRAUDE - Boleto | ID: 56236 |
|---|---|---|
| data | 18/07/2017 | |
| assunto | Aviso de inclusão de título protestado. Protocolo: (7377) | |
| tag | boleto, pagamento, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | atalho.lnk | |
| comentário | O usuário recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de HEUR:Trojan.WinLNK.Powecod.e. | |
| tipo | FRAUDE - Intimação Judicial | ID: 56241 |
|---|---|---|
| data | 18/07/2017 | |
| assunto | INTIMAÇÃO PARA COMPARECIMENTO EM AUDIÊNCIA (25608) | |
| tag | justica, intimacao, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Documento.lnk | |
| comentário | O usuário recebe uma mensagem contendo uma intimação disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de HEUR:Trojan.WinLNK.Powecod.d. | |
| tipo | FRAUDE - Nota Fiscal | ID: 56251 |
|---|---|---|
| data | 18/07/2017 | |
| assunto | Pagamento Aprovado - NF-e Eletrônica Emitida. | |
| tag | documento, notafiscal, nfe | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | NFE_ELETRONICA_MARTINS_PDF.lnk | |
| comentário | A vítima recebe um e-mail contendo uma nota fiscal eletrônica disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações do usuário com o nome de HEUR:Trojan.WinLNK.Powecod.e. | |
| tipo | FRAUDE - Multa de Trânsito | ID: 56171 |
|---|---|---|
| data | 14/07/2017 | |
| assunto | DER - Extrato de Multas Detalhadas. | |
| tag | detran, multa, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Multas_Extrato_PDF.vbs | |
| comentário | O usuário recebe uma mensagem contendo uma multa de transito disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de HEUR:Trojan.Script.Agent.gen. | |
| tipo | FRAUDE - Nota Fiscal | ID: 56131 |
|---|---|---|
| data | 12/07/2017 | |
| assunto | Documentos para baixa de protesto em cartório. Protesto n°: 181895195 | |
| tag | nfe, notafiscal, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | 3oficioDocProtesto.bat | |
| comentário | A vítima recebe um e-mail contendo uma nota fiscal eletrônica disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações do usuário com o nome de PowerShell.DownLoader.179. | |
| tipo | FRAUDE - Nota Fiscal | ID: 56261 |
|---|---|---|
| data | 12/07/2017 | |
| assunto | Aviso - NF-e nº 20179889704 / 12/07/2017/20:01:49 | |
| tag | documento, nfe, notafiscal | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | 00320178956241-ProcNFe.lnk | |
| comentário | A vítima recebe um e-mail contendo uma nota fiscal eletrônica disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações do usuário com o nome de Trojan.LNK.Downloader.AC. | |
| tipo | FRAUDE - Débito de boleto | ID: 56121 |
|---|---|---|
| data | 11/07/2017 | |
| assunto | Boleto bancário referente a serviços 793797978 Data: 11/07/2017 | |
| tag | pagamento, boleto, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | bol23700198220177.lnk | |
| comentário | O usuário recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Exploit.Squiblydoo.Gen. | |
| tipo | FRAUDE - IPTU | ID: 56126 |
|---|---|---|
| data | 11/07/2017 | |
| assunto | ultimo Aviso Notificacao IPTU (91139) | |
| tag | documento, iptu, boleto | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | 2via-.-IPTU.lnk | |
| comentário | O usuário recebe uma mensagem contendo um boleto de iptu disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Exploit.Squiblydoo.Gen. | |
| tipo | FRAUDE - Nota Fiscal | ID: 56091 |
|---|---|---|
| data | 10/07/2017 | |
| assunto | Aviso Importante Sua Nota Fiscal-e Liberada.. | |
| tag | nfe, notafiscal, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | PDF-Nota-e.lnk | |
| comentário | A vítima recebe um e-mail contendo uma nota fiscal eletrônica disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações do usuário com o nome de Exploit.Squiblydoo.Gen. | |
| tipo | FRAUDE - Multa de Trânsito | ID: 56106 |
|---|---|---|
| data | 10/07/2017 | |
| assunto | Mensagem pessoal (Detran) - (23842) | |
| tag | detran, multa, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Multa-.-2via.lnk | |
| comentário | O usuário recebe uma mensagem contendo uma multa de trânsito disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Exploit.Squiblydoo.Gen . | |
| tipo | FRAUDE - Boletim de Ocorrência | ID: 56026 |
|---|---|---|
| data | 04/07/2017 | |
| assunto | ? (19853) | |
| tag | boletim, policiacivil, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | DPTO_PC_Ocorrencia_32456871.js | |
| comentário | O usuário recebe uma mensagem contendo um boletim de ocorrência disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Trojan.JS.Crypt. | |
| tipo | FRAUDE - IPTU | ID: 55971 |
|---|---|---|
| data | 30/06/2017 | |
| assunto | 3ª E Ultimo Aviso Notificacao IPTU 2017 EM ATRASO (62831) | |
| tag | documento, iptu, boleto | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Cobranca-.-IPTU.2017.lnk | |
| comentário | O usuário recebe uma mensagem contendo um boleto de iptu disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Trojan.LNK.MZ. | |
| tipo | FRAUDE - Documento | ID: 55941 |
|---|---|---|
| data | 29/06/2017 | |
| assunto | Approval Doc | |
| tag | documento | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | O usuário recebe uma mensagem informando o compartilhamento de um documento disponibilizando o link para ter acesso, no entanto a página é falsa criada para roubar informações da vítima. | |
| tipo | FRAUDE - IPTU | ID: 55956 |
|---|---|---|
| data | 29/06/2017 | |
| assunto | 3ª E Ultimo Aviso Notificacao IPTU 2017 EM ATRASO (32163) | |
| tag | documento, iptu, boleto | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Cobranca-.-IPTU.2017.lnk | |
| comentário | O usuário recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de LNK/TrojanDownloader.Agent.DB. | |
| tipo | FRAUDE - Fatura NET | ID: 55871 |
|---|---|---|
| data | 27/06/2017 | |
| assunto | Sua fatura NET por e-mail - 06/2017 - F570CF359A | |
| tag | documento, fatura, net | |
| informações |
Imagem 1 - Imagem 2 Texto da mensagem | |
| arquivo malicioso | Indisponível | |
| comentário | A vitima recebe uma mensagem informando o valor da fatura para pagamento e disponibiliza um link para o download, no entanto a página é falsa criada para roubar informações da vítima. | |
| tipo | FRAUDE - Ofício Judicial | ID: 55876 |
|---|---|---|
| data | 27/06/2017 | |
| assunto | Definiçao de Decisão judicial N: (35548) | |
| tag | documento, oficio, justica | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Oficio.exe | |
| comentário | O usuário recebe uma mensagem contendo um ofício judicial disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de malicious_confidence_89% (D). | |
| tipo | FRAUDE - Nota Fiscal | ID: 55901 |
|---|---|---|
| data | 27/06/2017 | |
| assunto | Seu Pedido Foi Liberado Segue Sua Nota Fiscal Elerônica NF-e Nº 1905201701 | |
| tag | nfe, notafiscal, documento | |
| informações |
Imagem 1 Texto da mensagem | |
| arquivo malicioso | Baixa-NF-e-23062017001.exe | |
| comentário | A vítima recebe um e-mail contendo uma nota fiscal eletrônica disponível para download, no entanto o arquivo originado é malicioso destinado a roubar informações do usuário com o nome de Gen:Variant.Zusy.237971. | |
Esta página tem função informativa e educativa. Exibe uma coleção de imagens de phishing scam (fraudes eletrônicas) ou malware (código malicioso) veiculados por meio de spam (e-mail não-solicitado). Trata-se de conteúdo exemplificativo, não exaustivo, uma vez que não é possível contemplar todos os casos de fraudes existentes. Assim, caso você tenha conhecimento de um exemplar que não esteja aqui presente, isto não significa que não seja válido ou real. Inclusive incentivamos que você o envie para análise do CAIS para que, se for o caso, passe a integrar o nosso acervo.
Com a disponibilização pública deste serviço, não é intenção do Centro de Atendimento a Incidentes de Segurança (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP) violar direitos autorais sobre marcas registradas ou logotipos de empresas que porventura constem das amostras. O objetivo é tão somente alertar os usuários sobre as espécies de golpes que se utilizam de tais propriedades intelectuais ou industriais de forma criminosa.
Portanto, o CAIS não se responsabiliza pelos conteúdos aqui expostos, limitando-se tão somente a reproduzi-los na íntegra, tais como foram encontrados, recebidos ou enviados por terceiros.
