Banco do Brasil S/A - Conta Bloqueada Temporariamente

E-mail

Imagem do E-mail

E-mail enviado, supostamente, pelo Banco do Brasil informando que minha conta está expirada, e que é necessário fazer a reativação caso contrário os canais de acesso ao Banco serão bloqueados impossibilitando meu acesso.

Na sequencia é sugerido que eu clique em um link de reativação, senão terei que pagar uma multa no valor de R$ 48,55, que seria referente ao envio de um novo cartão de crédito.

Ainda reforçam o aviso que caso não faça a reativação minha conta e meu cartão serão bloqueados automaticamente por medidas de segurança.

Análise do E-mail

Imagem Site Domain Tools

Fiz uma análise da origem do link que pede para clicar e fazer a reativação usando o site Domain Tools, e constatei que o site chama-se Mixo Teka, que aparentemente é um site de músicas. Por tanto não é o site oficial do Banco do Brasil, este site foi utilizado para hospedar um vírus.

Ao Checar o link inteiro é possível ver que o instalador do vírus está em uma pasta oculta, o que ficaria difícil do administrador do mesmo verificar, caso o site foi invadido.

Imagem Site Vírus Total

Utilizei o site Vírus Total para ter certeza se o link possuía um vírus e foi constado a presença de Malware hospedado, por tanto, confirmando que se trata de um vírus.

Conclusão 

Sim, é um vírus. O autor utilizou a técnica de Phishing, fazendo o usuário acreditar que se trata mesmo de um E-mail do Banco do Brasil, iludindo ele para fazer o download. Caso você tenha recebido este comunicado apague-o, para não infectar seu PC.

Fontes de Pesquisas
Virus Total
Domain Tools

Continua »

Identificamos irregularidades em sua conta. Bloqueio parcial pré-ativado - WhatsApp

Está circulando um e-mail em nome da empresa Whatsapp o qual alerta o usuário do aplicativo sobre compartilhamentos indevidos que ferem os termos da empresa. E que este compartilhamento foi denunciado por usuários do grupo e que se o usuário não respeitar os novos termos o mesmo terá o smartphone bloqueado e não poderá mais instalar o app.

Ameaçador, não? Imagina você ficar sem o seu WhatsApp por causa de um compartilhamento indevido. Seria terrível!

Bem seria bloqueado, se o e-mail fosse verdadeiro. Pontos que eu analisei:

1º O e-mail traz os últimos números do IMEI do smartphone que será bloqueado caso a atitude do usuário persista. Acontece que este número não bate com o IMEI do meu aparelho, é diferente.

2º A minha conta do Whatsapp não está vinculada com a conta de e-mail do blog, mas com a minha conta pessoal. Eles nem pedem um e-mail no momento do cadastro somente número do telefone.

Encaminhei uma cópia do e-mail recebido ao suporte da empresa WhatsApp através do e-mail support@whatsapp.com e obtive o retorno que eu já esperava. 

É falso o e-mail é mais uma tentativa de phishing atrás de pessoas desavisadas. Embaixo eu coloquei a imagem do e-mail que eu recebi da empresa.

Concluindo o e-mail é um golpe que estão tentando aplicar se receber apague ele imediatamente e avise seus amigos.

Curtam e compartilhem a postagem do blog assim mais pessoas poderão receber este alerta e não serão enganadas.

Continua »

Neymar e Marquezine Fazendo sexo - Globo News

O assunto do momento como sempre são utilizados para chamar a atenção dos descuidados. Desta vez o tema, além da COPA 2014, é o casal Bruna Marquezine e Neymar. O E-mail enviado diz que os dois foram pegos no flagra em ato sexual na concentração da Seleção Brasileira após os treinos. O E-mail ainda diz que foi o maior escândalo nas redes sociais.

Claro que o E-mail é falso. As fotos que vem anexadas são de uma cena da novela a qual a Bruna Marquezine é a protagonista, não sou muito noveleiro, mas se não me engano a cena aconteceu no primeiro episódio da novela.

Desculpe estragar a alegria dos "safadjenhos" de plantão, mas é um golpe que estão querendo espalhar e pegar pessoas inocentes, ou não tão inocentes. Não caiam nessa apaguem o e-mail ao receber e avise aos seus amigos.

Gostou? Curtam, Compartilhe, Circule e nos Sigam no Twitter!!

Continua »

Seu pedido 7639292834 foi aprovado - Casas Bahia

E-mail enviado em nome das Casas Bahia informa que o pedido foi aprovado e que o mesmo pode ser acessado clicando no link que é oferecido. O layout do e-mail chega a impressionar por se parecer quase tão idêntico ao que é enviado pelo site das Casas Bahia, as cores a disposição dos objetos é incrível. Eu irei colocar mais abaixo da postagem a imagem do e-mail falso e o verdadeiro enviado pela loja.

E-mail Falso

E-mail original enviado pelas Casas Bahia.

Confesso que este golpe me fez pensar por um instante se era ou não falso, porque eu recentemente efetuei uma compra no site das Casas Bahia que eu ainda não recebi. Mas os detalhes que me chamaram a atenção é que foi enviado a confirmação para um e-mail que eu não tenho cadastrado no site da loja. E o link também não redireciona para o site.

Uma coisa que me deixou intrigado é o remetente do e-mail, nele mostra que foi enviado por pedido@casasbahia.com, isso engana mais ainda o usuário que não tem um conhecimento mais apurado, porque realmente parece ter sido enviado pela loja. 

Relatório de origem do link

Mas ao pesquisar eu descobri que a Casas Bahia não possui um site com o domínio .COM somente .COM.BR, se olhar bem pode ver que o endereço de e-mail tem a terminação .COM, por tanto não pertence mesmo a loja. E o site do link foi criado recentemente.

Agora eu me pergunto. Como uma loja deste porte não tem um domínio internacional como o .COM? Não tenho a resposta, entrei em contato com a loja via twitter perguntando como eu poderia encaminhar uma cópia do e-mail e até o momento do fechamento desta postagem não obtive respostas.

[UPDATE] 17/06/2014 - 09:42 - Logo após fazer o envio da postagem o pessoal das Casas Bahia responderam meu tweet.

@Antivirux7 Amigo, bom dia! Você consegue me enviar o link da oferta desse e-mail? Assim eu posso confirmar a veracidade dela. =]
— Casas Bahia (@casasbahiacombr) June 17, 2014

@Antivirux7 É fake, sim! Cuidado. Já enviei para minha equipe de segurança e vou trabalhar com eles para resolver da melhor forma. Obrigado!
— Casas Bahia (@casasbahiacombr) June 17, 2014

Continua »

Auto Atendimento BB - Certificado Digital

E-mail recebido como se fosse do Banco do Brasil, informa que a Plataforma de Segurança BB foi migrada para Certificado Digital, visando melhorar a qualidade dos serviços prestados. 

O e-mail ainda avisa que a atualização é obrigatória para todos os clientes pessoa física, garantindo sua segurança e comodidade nos canais de Auto Atendimento BB.

E-mail

Bem nesta postagem não vou me aprofundar no fato do e-mail ser mais um golpe. Mas quero frisar que os servidores de e-mail como o Google, por exemplo, já estão ficando cada vez mais eficientes nos bloqueios de e-mails falsos. 

Eu selecionei a mensagem que o Gmail mandou avisando que não conseguiram confirmar que a mensagem emitida foi enviada por bb.com.br. Como o e-mail não foi enviado dos servidores do Banco do Brasil o Gmail não consegue mesmo identificar, confirmando assim o golpe.

Por tanto se receber algum e-mail de Bancos, Lojas, Financeiras, etc. Verifique se o seu servidor de E-mail consegue identificar a origem do mesmo antes de sair clicando.

Um detalhe que achei interessante foi as informações do SAIBA MAIS do Google vale a pena a sua leitura.

Continua »

E-mail confirmação de Sedex dos Correios é falso

Está sendo enviado um e-mail em nome dos Correios informando sobre uma entrega via Sedex que está na agência dos correios desde o ano passado e pede para o cliente ir até a agência reconhecer a mercadoria, mas para o cliente saber qual agência, ir precisa clicar no link para rastrear.

Imagem do e-mail enviado

Ao verificar o endereço do e-mail a pessoa pode chegar a acreditar na notificação, por se tratar de um domínio dos correios (correios@sedex10.com.br). Mas ao fazer a verificação deste e-mail direto no site dos correios (http://www.correios.com.br/) identifiquei uma seção chamada Avisos Falsos e-mails.

Ao clicar no botão "Falsos E-mails", imagem ao lado, descobri um alerta dos Correios informando sobre esses e-mails falsos e ainda mostrando uma relação dos endereços de e-mails utilizados pela empresa. Adivinha? Nenhum tem ligação com o endereço de e-mail que recebi. 
Veja a nota no site dos Correios clicando aqui

Imagem retirado do site dos Correios

Ao fazer o rastreamento do link , onde é pedido para clicar,no site Domains Tools identifiquei que está hospedado no servidor Go Daddy e pertence a uma pessoa chamada Andrea Godard. Pode ser a pessoa responsável pelo site mesmo, ou pode ser uma pessoa vitima de um ataque o qual nem ela sabe. 

Relatório retirado do site Domains Tools

O fato é que, se receber este e-mail em nome dos Correios, apague ele imediatamente e avise seus amigos também sobre estes e-mail

Continua »