Sua fatura chegou, Banco Santander

 Chegou na minha caixa de entrada no dia 19/03/2016, um e-mail supostamente do Banco Santander, onde consta um Boleto no valor de R$ 380,00, com vencimento no dia 22/03/2016 para o CNPJ 33254319000100. Prazo super apertado, que pode acabar enganando quem não presta atenção nos detalhes e faz o pagamento da empresa

No caso deste e-mail a técnica é tentar iludir a vítima para que ela pense que realmente possui um débito e pague imediatamente o boleto, já que o prazo de vencimento é muito curto. Mas vamos analisar os detalhes que em encontrei neste e-mail.

• Eu não possuo empresa aberta, por tanto, não tenho CNPJ.
• O CNPJ que consta na fatura tem como destino uma empresa privada.
• O remetente do E-mail é fácil de identificar que é falso santander.cobran.faturas@bol.com.br

Estes são só alguns pontos, que já fazem o golpe ficar evidente. Por tanto, se recebeu este e-mail com boleto, ignore e apague. Isso ativa um alerta, para as empresas tenham mais cuidado ao pagar boletos que chegam por e-mail. Nem todos podem ser verdadeiros, cabe uma melhor atenção, ao analisar faturas.

 Para saber mais dicas de fraudes que acontecem em nome do Banco Santander, acesse o site deles https://www.santander.com.br/br/o-santander/seguranca/fraudes. Tem diversas informações de outros golpes que tentam aplicar e como evita-los.

Continua »

Phishing - PROCEDIMENTO INVESTIGATÓRIO N.º 1234892

 Mensagem enviada supostamente pelo Ministério Público informa que é preciso comparecer à Procuradoria Regional da República, por eu estar sendo intimado. Não informa muitos detalhes, mas tem o anexo da intimação para eu estar efetuando o download. 

 Como já sabemos, O Ministério Público Federal, não envia por e-mail intimação como é citado por eles neste link http://www.prpr.mpf.mp.br/email-mpf . Então pode ficar tranquilo caso receba este e-mail, pois ele é falso.

 Ao analisar o link no site Vírus Total, foi possível constatar que o link possui mais de 4 malwares prontos para infectar quem faça o download desta suposta intimação.

 Mais um golpe que estão tentando aplicar utilizando a técnica de Phishing, por tanto, fiquem em alerta e não cliquem no link.

Continua »

Cliente Bradesco Recebe muitas milhas

Imagem do e-mail enviado supostamente pelo Banco Bradesco avisa sobre uma parceria com as maiores empresas de milhas, convida o cliente para participar do programa.

Análise

 Ao analisar o botão onde deve-se clicar para obter as pontuações foi possível ver que o endereço do site estava oculto por um encurtador de URL, ou seja, não estava visível o verdadeiro endereço do Banco Bradesco.

 Ao clicar no link ele redirecionou para um site chamado Blue Tree Marketing, veja o relatório do site clicando aqui E o site abriu com o layout idêntico do do Banco Bradesco, com o logotipo, locais para digitar conta e senha. Uma pessoa leiga de segurança digital facilmente digitaria os seus dados bancários na tela e mandaria para o golpista.

Imagem do site falso (Clique para ampliar)

 Por tanto, o e-mail de parceria de milhagens entre o Banco Bradesco e as empresas é falso. Trata-se de um golpe bem elaborado que irá capturar os seus dados bancários, e por se tratar de um link inofensivo o seu antivírus não iria identificar como vírus. 

 Neste golpe foi utilizado fortemente engenharia social, onde você estaria entregando os seus dados de mãos beijadas para o golpista. Todo o cuidado é pouco!

Encaminhamos o e-mail falso para o Banco Bradesco através do e-mail 
evidencia@bradesco.com.br, caso você também receba envie a eles!

Continua »

Banco Santander - Atualização de Segurança

 A imagem acima é de um e-mail supostamente enviado pelo Banco Santander, alerta o usuário que existe um problema em sua conta. O módulo de proteção está desativado, com isso é necessário o usuário fazer o recadastramento e caso não faça terá que pagar uma multa de R$ 246,67.

Análise

 O botão que é pedido para clicar encaminha para um site que não possui ligação com o Banco Santander, o site que irá abrir ao clicar é o Lapineta Almare. Um site que está hospedado na Itália e que não tem vínculo com o Banco. Veja a imagem:

Veja o relatório completo clicando aqui

Ao ver o relatório é possível ver que o E-mail não é do Banco Santander. Por tanto, se receber este e-mail desconsidere e se for o caso denuncie no site do Banco neste link aqui. No site deles tem mais informações de como se proteger desses golpes virtuais.

Continua »

Aviso Bloqueio de Chave de Acesso - Banco Bradesco

 E-mail enviado em nome do Banco Bradesco informa que a chave de acesso foi bloqueada por questão de segurança, em seguida pede para clicar em um link para ser feito a reativação.

Caso o usuário não clique no link para fazer a reativação, será cobrado uma multa no valor de R$ 83,65 referente ao envio da nova chave de acesso.
 

Como é possível ver na imagem acima, o layout do E-mail engana bem, realmente parece ser enviado pelo Banco Bradesco. Ao checar a origem do link foi possível ver que o site está hospedado no Go Daddy, empresa de hospedagem de sites, e está registrado em nome A1LIMO. 

Não tem nenhuma ligação com o Banco Bradesco, é só mais um golpe virtual que estão querendo aplicar. Ao receber o E-mail apague-o sem medo, e avise seus amigos sobre este golpe.

Continua »

Banco do Brasil - Alerta - Aviso Importante!

Alerta sendo enviado em nome do Banco do Brasil informa a importância de fazer a atualização da identificação junto ao Banco, caso a atualização não seja feita o acesso será bloqueado até a atualização ser feita.

Trata-se de mais um E-mail que tenta enganar o usuário dando falsos alertas do Banco do Brasil. Mas o que me chamou a atenção neste E-mail é a nova maneira de fazer o download do arquivo malicioso. Confira a imagem do E-mail abaixo:

Desta maneira fica impossível checar a origem do link, fazendo com que alguns usuários acabem clicando.

É uma maneira nova técnica de Phishing sendo adotada por pessoas mal intencionadas, então fica o alerta. Não estão somente utilizando links visíveis, mas também links ocultos atrás de botões de ação.

Continua »

Detran - Suposto E-mail enviado pelo Departamento de Trânsito

 

Suposto E-mail enviado pelo Detran

Recebi este final de semana um E-mail em nome do Detran alertando sobre uma multa que eu havia tomado dia 15/02/2015. No E-mail avisa que esta multa havia sido enviada a meu endereço mas como não foi possível entregar eles optaram me enviar via on-line para não ocorrer adição de juros na mesma. Simpaticos, não?

No E-mail não constam dados de Renavam, Placa, etc. Sobre o veículo que recebeu a multa.

Vamos analisar os pontos do Email agora:

1º O Detran não envia E-mail para os motoristas alertando sobre multas ou pontos na carteira. Conforme essa reportagem do Auto Esporte mostra, e ainda alerta sobre outros golpes.

2º Ao conferir o endereço do link pude constatar que não é nenhum dos endereços do Detran. Se você pesquisar por Detran, independente do estado que mora o endereço sempre terá www.detran.UF.gov.br, onde UF é a sigla do seu estado. Não é o caso do link que aponta para um site bem diferente.

 

Relatorio do Domain Tools mostrando origem do site

3º  Ao checar o que tinha no link usando o site Virus Scan encontrei um vírus hospedado no link. Por tanto sim, é uma fraude totalmente comprovada.

Caso venha receber este E-mail ignore-o e apague-o, não perca seu precioso tempo lendo ele. Já fiz isso pra você =)!

Continua »

Identificamos irregularidades em sua conta. Bloqueio parcial pré-ativado - WhatsApp

Está circulando um e-mail em nome da empresa Whatsapp o qual alerta o usuário do aplicativo sobre compartilhamentos indevidos que ferem os termos da empresa. E que este compartilhamento foi denunciado por usuários do grupo e que se o usuário não respeitar os novos termos o mesmo terá o smartphone bloqueado e não poderá mais instalar o app.

Ameaçador, não? Imagina você ficar sem o seu WhatsApp por causa de um compartilhamento indevido. Seria terrível!

Bem seria bloqueado, se o e-mail fosse verdadeiro. Pontos que eu analisei:

1º O e-mail traz os últimos números do IMEI do smartphone que será bloqueado caso a atitude do usuário persista. Acontece que este número não bate com o IMEI do meu aparelho, é diferente.

2º A minha conta do Whatsapp não está vinculada com a conta de e-mail do blog, mas com a minha conta pessoal. Eles nem pedem um e-mail no momento do cadastro somente número do telefone.

Encaminhei uma cópia do e-mail recebido ao suporte da empresa WhatsApp através do e-mail support@whatsapp.com e obtive o retorno que eu já esperava. 

É falso o e-mail é mais uma tentativa de phishing atrás de pessoas desavisadas. Embaixo eu coloquei a imagem do e-mail que eu recebi da empresa.

Concluindo o e-mail é um golpe que estão tentando aplicar se receber apague ele imediatamente e avise seus amigos.

Curtam e compartilhem a postagem do blog assim mais pessoas poderão receber este alerta e não serão enganadas.

Continua »

Golpe - Recadastro Seguro Caixa Econômica Federal

E-mail enviado em nome da Caixa Econômica Federal pede para o usuário efetuar o recadastramento no serviço Internet Banking correndo o risco de não poder mais utilizar os serviços e ainda da um alerta que o recadastramento é útil para evitar fraudes. 

Ao analisar o e-mail é possível identificar que os links que aparecem escritos são da CAIXA, mas ao levar o mouse em cima do mesmo para checar a real origem é possível ver que redireciona para outro lugar.

O site tem o nome de Internet Tech, e o domínio foi registrado no site Public Domains Registry. Já o site original da caixa ao fazer a verificação no site Domain Tools é possível identificar os dados reais.

Caso tenha alguma dúvida referente a e-mails enviados pela Caixa acesse o link do banco clicando aqui e leia mais sobre o assunto segurança.

Recebeu o e-mail também? Digam ai nos comentários!

  

Continua »

Golpe - Tudo sobre a morte de Eduardo Campos

(Imagem reprodução)

Está rodando um e-mail dizendo ter o áudio da caixa preta do avião que caiu com o candidato a presidência Eduardo Campos e seus assessores.  O e-mail faz o alerta dizendo conter informações de ligações grampeadas além das informações que se encontravam na caixa preta e que era para encaminhar a todos os brasileiros para todos ficarem informados.

Infelizmente o e-mail é falso, é um golpe que estão aplicando usando da manchete que está em destaque no Brasil.

Sabemos que de acordo com o site da Veja , a caixa preta do avião que estava o presidenciável não possuía as gravações do momento da queda do avião. O que já faz o e-mail cair em descrédito.

O link que pede para baixar o áudio tem hospedado um arquivo no formato .EXE o qual é executado no momento que é feito o download. Este arquivo irá encaminhar o mesmo e-mail para seus contatos aumentando a lista de infectados.

Continua »

Urgente - Receita Federal Pendências

Cópia do E-mail

E-mail enviado em nome da Receita Federal acusa a não entrega da Declaração do Imposto de renda. Este golpe eu já citei aqui em outra postagem, mas no caso citavam a inclusão da Declaração ao  CADIN (Cadastro Informativo de Créditos não quitados do Setor publico Federal ). Neste novo e-mail apenas pedem para acessar o link e baixar o protocolo de entrega da Declaração.

O que acaba tornando um pouco confuso o e-mail, já que no assunto dele diz que se trata de pendências e em seguida diz que é a entrega de protocolo. Ao rastrear a origem do link utilizando o site Domain Tools, pude ver que o site foi criado no dia 14-06-2014 e atualizado pela ultima vez na mesma data. Tornando assim impossível ser um site real da Receita Federal.

Relatório gerado pelo site Domain Tools

O fato é que se trata de mais um golpe sendo aplicado em nome da Receita Federal. Por tanto se receber o e-mail apague-o e avise seus amigos sobre este golpe.

Link de acesso ao site Domain Tools http://whois.domaintools.com/ministerio-publi.info

Gostou? Então curta a página no Facebook, Circule no Google Plus e nos sigam no twitter!!

Continua »

Quais sites de compras não são confiáveis?

O Procon/SP atualizou a lista das lojas que devem ser evitadas fazer compras pela internet. O Procon/SP fornece um site o qual você pode acessar e identificar quais lojas devem ser evitadas. Clique aqui para acessar o site.

Dica 1: Ao acessar o site utilize a combinação de teclas CTRL+D, e deixe o site como favorito para futuras compras.

Dica 2: Quando estiver navegando dentro do site utilize a combinação de teclas CTRL+F, ao fazer isso irá abrir uma caixa de pesquisa. Isso irá facilitar para você buscar uma determinada loja.

Dica 3: Antes de fazer compras em um site, mesmo que não esteja na lista do Procon, pergunte a algum amigo se ele fez compras no mesmo site e se o produto chegou.

Continua »

Encomenda retida em seu nome - Correios

Eu já postei aqui um e-mail em nome dos correios falando sobre encomenda não entregue. Mas eu fiz questão de repostar isso aqui por causa da variação e do erro ortográfico.

Bem chegou na minha caixa de entrada dois e-mails falando sobre o atraso na entrega e citando motivos diferentes. Um diz que o atraso é por causa da alta demanda na entrega e o o outro diz que a demora é por causa da COPA DO MUNDO que será realizada no nosso "PAIZ", sim "PAIZ" com "Z" (Risos). Não tiveram nem atenção de escrever corretamente a palavra PAÍS e esqueceram de mudar no e-mail o logotipo dos Correios que foi mudado recentemente.  

Um e-mail foi utilizado o Encurtador de URL para disfarçar a origem do link, mas o outro manteve o link original da postagem. E ambos encaminham para um site chamado Pequeno Angelito.

Mais uma vez vai o alerta, se receber um e-mail dos Correios avisando sobre algum atraso de mercadoria antes de sair clicando confira a origem do link. Basta levar o mouse em cima do link e na barra de status do seu navegador deverá aparecer o site dos correios como raiz. Ex. http://www.correios.com.br.

Continua »

Notificação de Ultimo Aviso BLC Financeira

Golpe sendo aplicado em nome da empresa BLC Financeira, avisa que o nome do usuário foi incluso no serviço de proteção ao crédito. E que se o débito não for pago será efetuado a penhora dos bens para quitar. No e-mail é pedido para clicar em um link para efetuar o parcelamento da divida e procurar mais informações sobre o débito.

E-mail enviado em nome da BLC Financeira

Ao fazer uma simples pesquisa sobre o nome BLC Financeira no Google, eu encontrei postagens de outros sites falando sobre este mesmo golpe. Ao rastrear o autor do link que é pedido para clicar, eu encontrei que não pertence a empresa BLC Financeira mas sim a um Filipe Joel da Rocha. 

Não encontrei nenhum site em nome da empresa BLC Financeira para poder procurar mais informações sobre este e-mail

Caso você também receba este e-mail ignore e exclua-o de sua caixa de entrada. Abaixo segue o relatório de origem do endereço do site.

Continua »

E-mail confirmação de Sedex dos Correios é falso

Está sendo enviado um e-mail em nome dos Correios informando sobre uma entrega via Sedex que está na agência dos correios desde o ano passado e pede para o cliente ir até a agência reconhecer a mercadoria, mas para o cliente saber qual agência, ir precisa clicar no link para rastrear.

Imagem do e-mail enviado

Ao verificar o endereço do e-mail a pessoa pode chegar a acreditar na notificação, por se tratar de um domínio dos correios (correios@sedex10.com.br). Mas ao fazer a verificação deste e-mail direto no site dos correios (http://www.correios.com.br/) identifiquei uma seção chamada Avisos Falsos e-mails.

Ao clicar no botão "Falsos E-mails", imagem ao lado, descobri um alerta dos Correios informando sobre esses e-mails falsos e ainda mostrando uma relação dos endereços de e-mails utilizados pela empresa. Adivinha? Nenhum tem ligação com o endereço de e-mail que recebi. 
Veja a nota no site dos Correios clicando aqui

Imagem retirado do site dos Correios

Ao fazer o rastreamento do link , onde é pedido para clicar,no site Domains Tools identifiquei que está hospedado no servidor Go Daddy e pertence a uma pessoa chamada Andrea Godard. Pode ser a pessoa responsável pelo site mesmo, ou pode ser uma pessoa vitima de um ataque o qual nem ela sabe. 

Relatório retirado do site Domains Tools

O fato é que, se receber este e-mail em nome dos Correios, apague ele imediatamente e avise seus amigos também sobre estes e-mail

Continua »

E-mail sobre cancelamento de conta no Outlook é falso

E-mail enviado em nome do Outlook, informando que a conta será bloqueado caso não seja 

efetuado a confirmação da conta clicando no link sugerido.  No e-mail (imagem acima) é possível destacar que as imagens levam a pessoa crer realmente se tratar de um e-mail verdadeiro enviado pelo Outlook por causa da logomarca e detalhes no rodapé do e-mail.

Mas ao levar o mouse em cima do link sugerido é possível ver que não redireciona ao site www.outlook.com mas para um endereço de IP sem ligação com a empresa. Por tanto mais uma fraude. Se receber o e-mail apague-o e avise seus amigos, a Microsoft, empresa criadora do Outlook, não enviou nenhum alerta pedindo para as pessoas fazerem tal confirmação. E se caso tivesse sido feito o e-mail seria enviado na própria conta @outlook ou @hotmail não para uma conta @gmail que foi o meu caso.

Fiquem de olho!

Continua »

E-mail falso em nome da Global Serviços de Cobranças

Mais um e-mail de cobrança enviado ao e-mail antivirux7@gmail.com, neste e-mail vem um assunto referente a cobrança em nome da empresa +Global Serviços de Cobrança e diz para o usuário clicar no link para baixar o boleto referente aos débitos. Acontece que o link não é direcionado ao site da empresa, mas a um servidor hospedeiro de uma ameaça virtual. 

E um detalhe mais importante ainda, não temos nenhum débito em nome do Blog Antivirux 7, o que entrega mais ainda o golpe virtual.

Fiquem de olho  e apaguem o e-mail caso receba. Não consegui encontrar o site original desta empresa para buscar informações se eles estão cientes deste e-mail. Caso alguém saiba por favor digam nos comentários que eu coloco aqui no blog!

Até mais...

Continua »

E-mail suspeito do Banco do Brasil

E-mail em nome do Banco do Brasil pede para confirmar a adesão ao Serviço de SMS, mas antes disso é necessário aceitar o termo de adesão clicando no link abaixo. Mais uma vez se trata de um e-mail falso, o Banco do Brasil possui sim um serviço de envios de SMS, mas para aderir ao serviço o correntista precisa acessar o site da empresa e seguir os passos lá listados. 

Como pode ser visto clicando neste link http://goo.gl/GUHZ67. 

Uma falha neste e-mail é que quem criou foi tão apressado para enviar que se esqueceu de incluir o link para acessar o Termo de Adesão, com isso não consegui identificar a sua origem.

Por tanto o Banco do Brasil em hipótese alguma irá enviar um e-mail ao seu cliente pedindo para aderir a tal serviço. Fique de olho e se receber este e-mail apague-o.

Imagem do e-mail

Recebeu um e-mail parecido? Diga ai nos comentários!

Continua »

E-mail para atualizar chaves de segurança do Banco Bradesco é falso

E-mail recebido em nome do Banco Bradesco, pede para o usuário clicar o link para atualizar a Chave de Segurança Bradesco. Ao levar o mouse em cima do link sugerido é possível ver que não tem ligação com a empresa, ou seja, mais um novo formato de e-mail para enganar as pessoas instalando programa nocivos que podem afetar o seu computador. Veja a imagem do e-mail abaixo.

E-mail recebido

Caso receba este E-mail envie uma cópia dele para evidencia@bradesco.com.br é um E-mail fornecido via Twitter pelo @AloBradesco, que viu a matéria do blog e nos informou e depois apague-o imediatamente. Nunca é demais lembrar mas nenhum banco envia e-mail aos seus clientes pedindo para fazer qualquer atualização. Na dúvida entre em contato com o seu gerente informando sobre tal e-mail. Confira abaixo o proprietário do site.

Siga-nos nas redes!!

Dados do proprietário do site

Recebeu um e-mail parecido? Diga ai nos comentários do blog e confira também as outras postagens do blog, tem muita coisa boa!!

Share Enum - Descubra quais pastas estão compartilhadas na rede

Aviso de bloqueio de conta no Facebook

Como não receber noticias do BBB?

Continua »

Aviso bloqueio de conta Facebook

 E-mail em nome da rede social Facebook avisa que a conta do usuário foi bloqueada por que terceiros a invadiram e estão enviado "virus spam" a outros membros da comunidade. E com isso o usuário precisa baixar um aplicativo no link que eles sugerem para reativar a conta e ainda trocar a senha do Facebook. 

Acontece que o Facebook quando bloqueia a conta de um usuário ele avisa direto no acesso ao perfil na própria rede. Para fazer o desbloqueio é enviado um e-mail pedindo para clicar no link que tem o endereço do Facebook ou é pedido para digitar um código de segurança que é enviado direto no celular por SMS. Jamais eles pedem para baixar qualquer aplicativo. Por tanto se trata de mais uma fraude.

Ao receber tal e-mail apague-o imediatamente e avise seus amigos. Confira as imagens do e-mail logo abaixo.

Continua »