Banco do Brasil S/A - Conta Bloqueada Temporariamente

E-mail

Imagem do E-mail

E-mail enviado, supostamente, pelo Banco do Brasil informando que minha conta está expirada, e que é necessário fazer a reativação caso contrário os canais de acesso ao Banco serão bloqueados impossibilitando meu acesso.

Na sequencia é sugerido que eu clique em um link de reativação, senão terei que pagar uma multa no valor de R$ 48,55, que seria referente ao envio de um novo cartão de crédito.

Ainda reforçam o aviso que caso não faça a reativação minha conta e meu cartão serão bloqueados automaticamente por medidas de segurança.

Análise do E-mail

Imagem Site Domain Tools

Fiz uma análise da origem do link que pede para clicar e fazer a reativação usando o site Domain Tools, e constatei que o site chama-se Mixo Teka, que aparentemente é um site de músicas. Por tanto não é o site oficial do Banco do Brasil, este site foi utilizado para hospedar um vírus.

Ao Checar o link inteiro é possível ver que o instalador do vírus está em uma pasta oculta, o que ficaria difícil do administrador do mesmo verificar, caso o site foi invadido.

Imagem Site Vírus Total

Utilizei o site Vírus Total para ter certeza se o link possuía um vírus e foi constado a presença de Malware hospedado, por tanto, confirmando que se trata de um vírus.

Conclusão 

Sim, é um vírus. O autor utilizou a técnica de Phishing, fazendo o usuário acreditar que se trata mesmo de um E-mail do Banco do Brasil, iludindo ele para fazer o download. Caso você tenha recebido este comunicado apague-o, para não infectar seu PC.

Fontes de Pesquisas
Virus Total
Domain Tools

Continua »

Banco do Brasil - Comunicado Importante. Protocolo N.º: ud96e

Golpe enviado em nome do Banco do Brasil, adota um novo layout. O e-mail alerta a necessidade de atualização até o dia 15/01/2015 para que o acesso ao banco não seja bloqueado.

O E-mail é bem redigido adotando um visual novo e com diversas opções de clicar e efetuar o download da atualização.

Mas como já era previsto, o link aponta para para um site que não possui ligação com o Banco. O site tem o nome de Residence Ideal que está em nome de Carlo Caradonna. Conforme o relatório do site Who.Is aponta, confira logo abaixo.

Não consegui a informação se este site foi invadido ou se ele realmente é o autor dos ataques. Mas de qualquer forma fica o alerta, se receber o e-mail apague-o por que é um golpe.

Continua »

Auto Atendimento BB - Certificado Digital

E-mail recebido como se fosse do Banco do Brasil, informa que a Plataforma de Segurança BB foi migrada para Certificado Digital, visando melhorar a qualidade dos serviços prestados. 

O e-mail ainda avisa que a atualização é obrigatória para todos os clientes pessoa física, garantindo sua segurança e comodidade nos canais de Auto Atendimento BB.

E-mail

Bem nesta postagem não vou me aprofundar no fato do e-mail ser mais um golpe. Mas quero frisar que os servidores de e-mail como o Google, por exemplo, já estão ficando cada vez mais eficientes nos bloqueios de e-mails falsos. 

Eu selecionei a mensagem que o Gmail mandou avisando que não conseguiram confirmar que a mensagem emitida foi enviada por bb.com.br. Como o e-mail não foi enviado dos servidores do Banco do Brasil o Gmail não consegue mesmo identificar, confirmando assim o golpe.

Por tanto se receber algum e-mail de Bancos, Lojas, Financeiras, etc. Verifique se o seu servidor de E-mail consegue identificar a origem do mesmo antes de sair clicando.

Um detalhe que achei interessante foi as informações do SAIBA MAIS do Google vale a pena a sua leitura.

Continua »