Golpe no Email

Info-email Bradesco - Chaves de Segurança

2012-02-08T19:01:00.001-03:00

Clique para ampliar

Sempre somos bombardeados por uma onda de golpes que utilizam as mesmas táticas enganosas, tentando persuadi-lo a clicar num link de atualização de senhas, chaves, token, ou outro sistema de segurança de uma banco. Esse não é diferente. Você deve sempre ficar alerta para não cair nessa ladainha. Se tiver alguma dúvida, ligue para o banco e confirme a veracidade do email. Nunca clique nesses links. Nunca ligue para os telefones que vem no email. Sempre busque um canal de confiança.
Perceba que esse email parece bem confiável, não fossem pelos diversos erros de concordância, acentuação e pelo link, denunciado pela barra de status como não tendo absolutamente nenhuma ligação com o Bradesco. Veja que o email do remetente também difere do email de ajuda escrito no corpo da mensagem.
Marquem como SPAM e avise o banco através das redes sociais, como Twitter e Facebook. Dessa forma você ajuda a combater esse tipo de crime.

Veja aqui outros golpes envolvendo o Bradesco

Lembre-se: "Segurança não é um produto, é um processo".

************************************************************************************
Nós estamos lá! Acesse nossa página no Google+ e compartilhe!

Acesse também nosso perfil no Facebook!

************************************************************************************

Golpe no Email agora no Google+

2012-01-12T13:56:00.000-03:00

Para ampliar ainda mais nosso alcance e ajudar mais e mais pessoas, o Golpe no Email agora tem uma página no Google+!!
Acesse agora! Aproveite, siga e compartilhe!

Lembre-se: "Segurança não é um produto, é um processo".

************************************************************************************
Nós estamos lá! Acesse nossa página no Google+ e compartilhe!

Acesse também nosso perfil no Facebook!

************************************************************************************

Novo golpe promete reverter Linha do Tempo do Facebook

2012-01-12T13:31:00.000-03:00

fonte: idgnow

Por CIO/US

Publicada em 06 de janeiro de 2012 às 11h00

Páginas que oferecem a interface original da rede social são scams que se espalham quando usuários as curtem.

Clique para ampliar

Se você não ficou satisfeito com a Linha do Tempo do Facebook saiba que não está sozinho. Quase nove a cada dez (87%) internautas que responderam à pesquisa do portal CIO disseram não ter gostado do resultado.

Infelizmente trata-se de um caminho sem volta. Não há uma opção para que o perfil volte à interface original, apesar das várias páginas e grupos existentes na rede social que dizem ter uma solução. Elas são falsas e foram criadas por crackers e spammers.

Não é difícil encontrá-las. Basta procurar por “Timeline” (o nome do recurso em inglês) que você encontrará dezenas de exemplos, que já atraíram milhares de pessoas. Em geral, foram inseridas nas categorias “aplicativo”, “causa”, “organização” e “comunidade”.

O procedimento utilizado não é novidade. As páginas exigem que o internauta as curta e as compartilhe, além de selecionar o país de origem e convidar amigos a entrarem. Segundo Michel Sutton, vice-presidente da Zscaler ThreatLab, as pessoas por trás desses golpes não estão atrás de informações pessoas, mas querem espalhar o scam, pois, assim, ganham alguns centavos por vítima.

Os scams funcionam de duas maneiras: em uma, após o usuário curtir a página, ela envia publica o link em seu mural, possivelmente atraindo os amigos para a mesma armadilha. Na outra, ela pede ao usuário responder uma pesquisa, a partir da qual o cibercriminoso ganhar uma pequena quantia com as que forem completadas.

“Se milhares de internautas foram convencidos, o scam pode ser tornar lucrativo”, afirmou o especialista. “Normalmente eles se aproveitam de eventos correntes ou tópicos populares na rede social para atrair potenciais vítimas”.

O Facebook costuma publicar alertas quanto a golpes que surgem em sua plataforma, mas, por enquanto, nada disse a respeito desses que prometem a antiga interface de volta. De qualquer forma, a página oficialsobre segurança da rede social é uma boa fonte de informações caso você esteja em dúvida quanto à legitimidade de uma interação.

Sutton sugere cuidado ao clicar no “curtir” ou no “compartilhar” de páginas e links, mesmo que estes sejam enviados por amigos, pois suas contas podem ter sido comprometidas. Outra dica é o download do plugin de proteção a Lifejacking, desenvolvido pela própria Zscaler ThreatLab.

(Kristin Burnham)

Leia mais: Quatro dicas para manter sua conta do Facebook protegida

Lembre-se: "Segurança não é um produto, é um processo".

************************************************************************************
Nós estamos lá! Acesse nossa página no Google+ e compartilhe!

Acesse também nosso perfil no Facebook!

************************************************************************************

Novo método de transmitir HIV!! ALERTA!

2012-01-09T18:12:00.001-03:00

Clique para ler o conteúdo do email

Mais um "hoax" (Boato) cai na minha caixa de entrada. Esse é bem antigo, mas prova que a cada ano esses boatos se renovam e enganam cada vez mais pessoas.
Esse aqui mostra o "novo método de transmitir HIV", dizendo que você deve tomar muito cuidado ao sentar em locais públicos pois existe uma "nova onda" onde agulhas são colocadas e as pessoas espetadas contraem HIV. Cara, quanta baboseira!
De fato é bom sempre olhar por onde anda e por onde senta, mas não vamos gerar o pânico.
Quem me enviou esse email colocou cerca de 200 outros endereços no campo Cc, expondo essa informação para quem compartilhar. Isso vira uma bola de neve e é um prato cheio para Spammers. Portanto muito cuidado ao divulgar esse tipo de material. Pesquise antes.

Veja mais lendas urbanas
Veja mais sobre o assunto:

Lembre-se: "Segurança não é um produto, é um processo".

************************************************************************************
Nós estamos lá! Acesse nosso perfil no Facebook e compartilhe!
************************************************************************************

Fidelidade TAM Multiplus - GOLPE!

2012-01-06T22:55:00.000-03:00

Clique na imagem para ampliar

Esse golpe é direcionado ao viajantes! Sugere que você ganhou 10.000 pontos no programa de milhas da TAM. Mas como já sabemos, tudo não passa de um golpe. Como saber?
Primeiramente, se sou cliente TAM FIDELIDADE, eles ao menos teriam que saber meu nome. Um tratamento tão distante e frio não seria uma boa solução.
Pequenos erros de digitação pegam mal para uma empresa como a TAM.
E por fim, como sempre salvando o dia, nossa barra de status denuncia que o link não tem absolutamente nada a ver com a TAM.
Fiquem atentos, marquem como SPAM e divulguem para todos os seus contatos, principalmente aqueles que viajam muito pela TAM.

Lembre-se: "Segurança não é um produto, é um processo".

SOLIC. APROVADA - Golpe Banco Volkswagen

2012-01-06T14:59:00.000-03:00

Clique na imagem para ampliar

Esse aqui é um golpe bem primário, digno de um iniciante.
Ele sugere que uma solicitação de crédito foi aprovada pelo Banco Volkswagen, provavelmente para autorizar o financiamento de algum veículo.
Percebam que é um email bem direto.

Existe um pequeno erro de digitação
Não me chamam pelo nome, fato muito estranho, uma vez se tratando de negociações de valores tão altos.
A barra de status denuncia o flagrante. Trata-se de um arquivo executável que com certeza irá instalar um vírus para capturar senhas bancárias.

Fiquem atentos, marquem como SPAM e divulguem para todos os seus contatos, principalmente aqueles que compraram algum veículo.

Lembre-se: "Segurança não é um produto, é um processo".

Youtube sent you a message - Golpe!

2012-01-05T13:14:00.000-03:00

Clique para ampliar a imagem

Mais um golpe envolvendo o Youtube. Esse usa a tática de ser simples e direto. O texto é em inglês, o que pode dificultar a detecção do golpe por algumas pessoas daqui do Brasil. O fato é que a barra de status denuncia a fraude.
O email sugere que você atingiu o limite de envio de mensagens pelo Youtube. Envia um link para que você possa utilizar o suporte. Veja que o endereço real do link não tem absolutamente nada a ver com o Youtube.
Fiquem alertas sempre.

Veja outros golpes envolvendo o Youtube.

Lembre-se: "Segurança não é um produto, é um processo".

gmial .com te dá um iPad2!!

2011-12-15T14:25:00.000-03:00

Clique na imagem para ampliar

Quem nunca errou uma digitação que atire o primeiro mouse.
Incrível como é a capacidade (e criatividade) de algumas pessoas para criar algo que engana e rouba outras pessoas.
Tentando entrar no meu correio eletrônico, inadvertidamente errei a posição de algumas letras. Confesso que isso já aconteceu centenas de vezes, mas dessa vez foi a primeira vez que fui redirecionado para uma "promoção incrível".
Ao digitar gmial.com, você é redirecionado para uma suposta página patrocinada pelo Google que te oferece como brinde alguns produtos Apple.
Não preciso dizer que isso é um clássico caso de Phishing. Fica a dica e divulguem. Pessoas desavisadas que digitaram errado podem cair nessa armadilha facilmente.

Lembre-se: "Segurança não é um produto, é um processo".

Documento - Mais um golpe do anexo

2011-10-30T08:53:00.000-03:00

Esse golpe é realmente coisa de iniciante. Já postamos diversos outros golpes muito semelhantes, onde a simplicidade é a chave para tentar persuadir a vítima. Uma frase simples (porém sem muita preocupação com vírgulas, etc.) pede que você clique num link de um documento que está em anexo. Na verdade o link aponta para um arquivo executável. É coisa de iniciante mesmo, porque o golpe é muito fácil de ser percebido.

Primeiramente o anexo está no corpo da mensagem. Já sabemos que os anexos ficam em um lugar específico do email e não no corpo da mensagem.
O link, denunciado pela barra de status, nossa maior heroína, mostra que o "pdf" é na verdade um arquivo ".exe", ou seja, um programa executável. Um malware (vírus, trojan, worm...)

Fique sempre atento à mensagens estranhas como essa. Antes de clicar em qualquer link suspeito, verifique se a mensagem procede. Faça uma busca na internet pelo email (um dica é usar o assunto na busca). Divulgue o golpe entre seus amigos (não repasse o email, apenas informe ou mande um link do nosso blog).

Para ajudar a combater SPAM e emails maliciosos, encaminhe o golpe para mail-abuse@cert.br.

Veja abaixo uma lista de alguns golpes que usam a mesma tática do anexo no corpo da mensagem:

clique para ampliar

E o famoso: Hircon Acessoria de Cobrança com mais de 2.459 visualizações, sendo o 2º post mais lido e comentado no nosso blog.

Lembre-se: "Segurança não é um produto, é um processo".

Você recebeu um Vivo Torpedo Web

2011-10-25T22:19:00.002-03:00

Clique para ampliar

Esse email é para os bem desatentos. É bem primário e peca em várias coisas.
Ele sugere que você recebeu um "Vivo torpedo Web" e precisa clicar no link para visualizar sua mensagem.

Bem, você pode perceber algo de estranho na falta de acentuação no texto. Isso já é um indício de golpe, mas não é a peça fundamental desse quebra cabeça.
Perceba que o link revelado na barra de status não tem absolutamente nada a ver com a Vivo.

clique para ampliar

Mas para não dizerem que não falei das flores, vejamos umas observações mais técnicas e aprofundadas.

Veja que no código fonte da mensagem, o remetente é alguém totalmente distinto da VIVO.
Veja que a imagem do email aponta para outro caminho, diferente de qualquer servidor vinculado à VIVO.

Enfim, marquem a mensagem como SPAM e encaminhem para mail-abuse@cert.br

Veja outros golpes relacionados à Vivo

Veja também golpes envolvendo a Claro

Lembre-se: "Segurança não é um produto, é um processo".

Facebook has sent you a notification

2011-10-25T15:34:00.002-03:00

Esse email é bem semelhante ao que publicamos no último dia 30 de setembro, "You have 3 lost messages on Facebook..." mas esse aqui tenta persuadí-lo a clicar num link para ver uma notificação que o Facebook lhe enviou. Obviamente é tudo uma fara. Vejamos:

O remetente não pertence ao domínio do facebook, mas sim a support-facebook. Tudo bem, nesse caso, há sim realmente a possibilidade de haver um domínio específico para suporte, mas geralmente o usuário "support" viria antes da "@", precedido do domínio facebook.
Se a pista acima ainda não foi convincente, tudo bem, vejamos então para onde o link aponta, verificando o endereço na barra de status.

BINGO!

clique para ampliar

Nada de mensagem do Facebook. Tudo não passa de um golpe.

Vejamos também que existe um erro de HTML logo acima do botão verde, mas isso realmente é melhor interpretado por profissionais que entendem do que estou falando.

Antes de clicar em links assim, verifique no próprio site do Facebook as políticas de segurança e os F.A.Qs.

Veja aqui outros golpes envolvendo o Facebook

Lembre-se: "Segurança não é um produto, é um processo".

Processo de Execução

2011-10-19T20:47:00.000-03:00

clique para ampliar

Esse post mostrará o que chamamos de "email terrorista". Ele tenta criar medo sugerindo que você será processado (injustamente). Mas você consegue matar a charada de uma forma bem simples.

Primeiramente um comunicado com esse nível de seriedade não é passado dessa forma. Uma intimação oficial chegará na sua casa.
A escrita não está formal. Tentaram no começo mas no restante do email eles pecaram.
O link realmente não tem absolutamente nada a ver com o que diz no email.
Marquem como SPAM e encaminhem para mail-abuse@cert.br

Lembre-se: "Segurança não é um produto, é um processo".

Sincronize seu TOKEN - Golpe Santander

2011-10-15T15:51:00.000-03:00

Mais uma vez a mesma tática. Seu token está dessincronizado e você tem que fazer essa nova sincronização para que seus serviços de internet banking não sejam suspensos.

Clique para ampliar

Detalhes:

O email não me trata pelo nome. Somente "Prezado Cliente". Isso torna o golpe mais genérico.
O remetente não tem absolutamente nada a ver com o Banco Santander. O Email veio de uma ótica (que depois eu descobri que fica em Porto Alegre).
E por último, mas não menos importante, vejam que o link para atualização também não tem nada a ver com o Santander.

O texto está até bem escrito, mas um pouco terrorista pro meu gosto. Tenha sempre em mente que o seu Banco NUNCA irá lhe mandar um Email dessa natureza. Se mesmo assim você ainda tiver dúvidas, ligue para o seu gerente e informe o que está acontecendo. Mas nunca clique em nenhum link suspeito.

Vejam também:

Vejam dicas do Santander sobre segurança.

Se receberem um golpe semelhante, envolvendo o nome do Banco Santander, encaminhem o email e denunciem para evidencias@santander.com.br

Lembre-se: "Segurança não é um produto, é um processo".

Golpe no Facebook - R.I.P. Steve Jobs

2011-10-11T10:14:00.001-03:00

Fonte: Info Exame: http://goo.gl/f4hTc

Cibercriminosos já aproveitam a morte de Steve Jobs para disseminar ataques na internet.
Empresas de segurança, como a Sophos, alertam que um golpe no Facebook, publicado por uma página que homenageia o cofundador da Apple, já vitimou mais de 15 mil pessoas.

O perfil “R.I.P. Steve Jobs” (Descanse em paz Steve Jobs, em tradução livre) promete distribuir 50 iPads entre os usuários através de um link curto da “bit.ly”.
“Em memória a Steve, uma empresa está oferecendo 50 iPads. R.I.P. Steve Jobs”, diz o link na página do Facebook.
Ao clicar no link, o usuário é redirecionado a uma página com um formulário que deve ser preenchido e selecionar qual modelo do tablet gostaria de ganhar. Caso não clique em nada na página, uma mensagem de áudio é tocada para tentar ludibriar a vítima.
Segundo a Sophos, ao clicar e finalizar o formulário a máquina da vítima será infectada com programas nocivos, mas a real intenção dos criminosos é coletar dados sigilosos dos usuários para futuros golpes.

Veja mais golpes envolvendo o Facebook

Lembre-se: "Segurança não é um produto, é um processo".

Informativo Itaú

2011-09-30T17:04:00.001-03:00

Mais um golpe pedindo atualização de iToken. A criatividade anda em baixa.
Bem, dessa vez até que eles se preocuparam com a imagem, com a escrita, a não ser pela falta de um acento.


Clique para ampliar

Interessante é que usaram o serviço de encurtamento de URL para disfarçar o endereço malicioso.
Entendam o seguinte:

O Banco não vai lhe enviar esse tipo de solicitação por email (ponto final).
Se o banco entrar em contato com você pode email, ele terá respeito e usará seu nome para começar a dizer o que quer. Sr. "Fulano" é uma forma de você saber que o email é verdadeiro. Apesar de não garantir muita coisa, a falta dessa informação pode ser considerada um indício de golpe. Quando um banco envia uma correspondência para mim, eles sempre colocam "Sr. Pedro"... se eles sabem meu email, sabem meu nome.
O banco não vai usar serviço de encurtamento de URL. Quem não deve não teme... e não se esconde.
Eu não sou cliente ITAÚ...

Ainda tem dúvidas? Ligue para o seu gerente ANTES de clicar em qualquer link.

Veja aqui outros golpes envolvendo o itau
Veja golpes envolvendo Serviço de Bankline
Veja Fraudes envolvendo Internet Banking

Lembre-se: "Segurança não é um produto, é um processo".

You have 3 lost messages on Facebook...

2011-09-30T16:26:00.002-03:00

Esse é um golpe bem feito. Apenas pequenos detalhes denunciam a falsificação.
Trata-se de uma suposta mensagem enviada pelo Facebook, avisando-lhe que existem três mensagens "perdidas" que você não leu.
Bem, a primeira pista pode ser o fato do email ter vindo em inglês, mas não vou me ater a esse detalhe.

Clique para ampliar

O que me chamou a atenção foi que o remetente enviou o email de um domínio chamado Mfacebook. Esse pequeno detalhe passa completamente despercebido porque nosso cérebro tende a interpretar as palavras inteiras... você não lê letra por letra. Então no momento que você lê "mfacebook" seu cérebro associa rapidamente a "facebook" e você cai na armadilha. Isso fica pior se o nome mfacebook vier junto de símbolos como "@", ".com", número e letras. Diante dessa confusão de caracteres, seu cérebro simplesmente se concentra em encontrar algo que ele conheça e o "m" torna-se apenas mais um na multidão.
Vejam também que TODOS os links no corpo do email apontam para o mesmo endereço, revelado pela barra de status. Claro que esse endereço não tem absolutamente NADA a ver com o facebook. Essa é a chave para descobrir o golpe.
É importante que essa informação seja repassada para o máximo de pessoas possível. Divulgue na sua lista! Ajude seus conhecidos a se proteger.

Veja aqui outros golpes envolvendo o Facebook

Lembre-se: "Segurança não é um produto, é um processo".

Depósito - Petrobrás

2011-09-11T09:39:00.004-03:00

Esse golpe é mais um exemplo de como funciona a Engenharia Social. Extremamente mal elaborado, com erros de digitação mas mesmo assim perigoso para os mais desavisados.
Ele sugere que um depósito foi feito em sua conta por um funcionário da Petrobrás e em "anexo" está o comprovante de depósito.
Falhas:

Você não esperava um depósito por engano na sua conta, certo? Você acha mesmo que alguém poderia cometer esse equívoco tão grave? Suspeite logo de cara. Não responda o email e não clique em nenhum link. Cheque o extrato da sua conta e verifique se algum depósito indevido foi efetuado. Fale com seu gerente para que ele lhe instrua a respeito do que fazer.
Um anexo não vem no corpo do email como link. Já dissemos isso incontáveis vezes aqui no Blog. Marque o email como SPAM e denuncie com uma cópia para mail-abuse@cert.br
Veja só o link em "anexo". Está escrito que é um arquivo PDF, mas quando o mouse é colocado em cima, a barra de status revela o verdadeiro link. Ele aponta para um arquivo .exe e significa que é um "executável", ou seja, é um programa e muito provavelmente será usado para roubar suas senhas de banco.

Clique na imagem para ampliar

Esse golpe usa o que chamamos de Engenharia Social e aposta na curiosidade do ser humano. Você fica tão empolgado com o fato de "ter ganhado uma grana extra" que nem percebe as indicações que mostramos acima. Portanto fique atento. O que cai do céu é chuva.

Veja outros golpes envolvendo depósito bancário e percebam como é comum esse tipo de email malicioso.
Veja outros golpes envolvendo o nome da Petrobrás

Lembre-se: "Segurança não é um produto, é um processo".

O que você precisa saber para detectar spams.

2011-08-14T12:31:00.001-03:00

Saiba quais são as técnicas que estão sendo usadas para fazer o spam chegar em sua caixa de correio.
Fonte: http://www.antispam.br/

É muito importante conhecer as principais características dos spams, freqüentemente encontrados na Internet. Dessa forma, o usuário não será pego de surpresa e facilitará a detecção dessa prática indesejável em sua caixa postal.

Vale ressaltar que nem todas essas características estarão presentes ao mesmo tempo, em um mesmo spam. Da mesma forma, poderão existir spams que não atendam às propriedades citadas, podendo, eventualmente, ser um novo tipo.

Principais características dos spams:

Cabeçalhos suspeitos

O cabeçalho do e-mail aparece incompleto, sem o remetente ou o destinatário. Ambos podem aparecer como apelidos ou nomes genéricos, tais como: amigo@, suporte@ etc. A omissão do destinatário é um dos casos mais comuns, pois, os spammers colocam listas enormes de e-mails no campo reservado para Cópias Carbono Ocultas ou Blind carbon copies (Cco: ou Bcc:), já que tais campos não são mostrados ao usuário que recebe a mensagem.

Campo Assunto (Subject) suspeito

O campo reservado para o assunto do e-mail (subject) é uma armadilha para os usuários e um artifício poderoso para os spammers. A maioria dos filtros anti-spam está preparada para barrar e-mails com diversos assuntos considerados suspeitos. No entanto, os spammers adaptam-se e tentam enganar os filtros colocando no campo assunto conteúdos enganosos, tais como: vi@gra (em vez de viagra) etc. Como os spammers utilizam esses subterfúgios, alguns e-mails suspeitos podem não ser identificados e, nesse momento, os usuários devem estar atentos para não abrir e-mails de spam, executar arquivos em anexo e ter sua máquina contaminada por um código malicioso.
Ainda em relação ao campo assunto, os spammers costumam colocar textos atraentes e/ou vagos demais, confundindo os filtros e os usuários, que abrem os e-mails acreditando ser informação importante. São exemplos desse fato: "Sua senha está inválida", "A informação que você pediu" e "Parabéns". Vale observar que alguns conteúdos suspeitos no campo assunto também são decorrentes de propagação de vírus ou worms e, portanto, devem ser removidos.
As referências "ADV" (ADVertisement, do inglês, propaganda), "MEEPS" (Mensagem Eletrônica de Publicidade de Produtos e Serviços) ou "NS" (Não Solicitado) não são aceitas como justificativas para o envio de e-mails não solicitados. Dessa forma, os e-mails com essa notificação no campo assunto são considerados spam.

Opções para sair da lista de divulgação

Existem spams que tentam justificar o abuso, alegando que é possível sair da lista de divulgação, "clicando" no endereço anexo ao e-mail. O usuário deve verificar se fez realmente o cadastro na lista em questão. Se não tiver certeza, melhor ignorar o e-mail, afinal, um dos artifícios usados pelos spammers para validar a existência dos endereços de e-mail é justamente solicitar a confirmação. Também é importante jamais clicar em um link enviado por e-mail. Sempre digite a URL no navegador.

E-mails enviados "uma única vez"

Embora seja um dos recursos mais antigos, entre aqueles utilizados pelos spammers, ainda são encontrados e-mails de spam alegando que serão enviados "uma única vez". Essa é uma característica de e-mail de spam.

Sugestão para apenas remover

Uma das mais freqüentes, e piores, desculpas usadas pelos spammers é alegar que se o usuário não tem interesse no e-mail não solicitado, basta "removê-lo". Essa é uma característica de e-mail de spam.

Leis e regulamentações

Não existem regulamentações brasileiras referentes à prática de spam. Portanto, citações que envolvam leis e regulamentações são características de e-mail de spam.

Correntes, boatos e lendas urbanas

São características de spam os e-mails contendo: textos pedindo ajuda financeira, contando histórias assustadoras, pedindo para que sejam enviados "a todos que você ama" ou, ainda, ameaçando que algo acontecerá caso não seja repassado a um determinado número de pessoas.

Golpes e fraudes

Com certa freqüência, os e-mails de spam são portadores de fraudes e golpes disseminados na rede. Alguns exemplos são: e-mails de promoções e e-mails de instituições financeiras ou governamentais. Nesses casos, a melhor defesa é a informação. Conhecer os tipos de golpes e como eles podem chegar até a sua caixa postal é a melhor estratégia de defesa.

Veja outras lendas que circulam pela internet
Veja golpes envolvendo Serviço de Bankline

Ashley Flores

2011-08-11T14:48:00.002-03:00

Esse é mais um para a categoria "Hoax" (Boato). Esses emails, como já falamos diversas vezes por aqui, ganham vida própria a acabam se espalhando indiscriminadamente pela web sem prazo de validade. Esse aqui é mais um pedido de uma mãe desesperada por conta do desaparecimento de sua filha, Ashley Flores, supostamente filha do Engenheiro Júlio Cesar Flores Borraz (quem?).
O fato é que esse SPAM é bem antigo e essa história toda é mentira.
Faça uma busca no Google por "Júlio Cesar Flores Borraz", ou então "Ashley Flores". Isso sim não lhe custa nada... pesquisar antes de sair copiando uma história dessas para todos os seus contatos.
Veja que, no email, não há nenhuma referência de datas. Simplesmente está escrito "está desparecida desde duas semanas". Isso torna o boato sem prazo de validade e ele percorre a internet inescrupulosamente.
Esses boatos tem alguns propósitos simples e eficazes:

Fazer você perder seu tempo e credibilidade
Congestionar o tráfego da internet com LIXO.
Coletar o máximo possível de endereços de email na mensagem. Vejam que nesse email eu contei 285 endereços expostos. Isso é um prato cheio para Spammers que conseguem coletar esses endereços para enviar mais spam. E quem encaminhou, ajudou...

Veja que o email de contato está incompleto... termina com yahoo.... com? br? com.br? Ou seja... ele é inútil.
Muito cuidado ao repassar esse tipo de mensagem, por maior que seja sua boa vontade, pesquise antes a veracidade das informações.

Clique para ampliar

Lembre-se, sempre que repassar emails para seus contatos, não deixe seus endereços expostos para todos verem. Respeite a privacidade deles (você vai querer que sua privacidade seja respeitada também). Coloque os endereços no campo Cco (Bcc). Assim eles ficam ocultos.
Não ajude a disseminar lixo pela internet. Lembre-se sempre: "Segurança não é um produto, é um processo", e ele começa por você!

Veja mais sobre o boato do desaparecimento de Ashley Flores
Veja outras lendas que circulam pela internet
O post mais acessado no nosso Blog continua sendo o boato do flanelinha borrifador de ácido, com mais de 400 acessos semanais.

Lembre-se: "Segurança não é um produto, é um processo".

************************************************************************************
Nós estamos lá! Acesse nossa página no Google+ e compartilhe!

Acesse também nosso perfil no Facebook!

************************************************************************************

Sinto Muito

2011-07-31T10:26:00.000-03:00

Sinto Muito... mas você caiu num golpe. Em 28 de Julho do ano passado publicamos o post cuidado voce esta sendo enganado. Ele parecia vir de alguém conhecido que queria lhe mostrar umas fotos onde seu parceiro(a) aparecia lhe traíndo. Bem, o email voltou com pequenas modificações, mas a mesma tática de sempre. Persuadí-lo a clicar num link malicioso. Lembrando que anexos não vêm em formato de link no corpo do email. Eles têm um lugar específico para eles.
Se você tem alguma desconfiança do seu parceiro(a), converse com ele(a) de formmadura, antes de clicar em qualquer link que alguém te mandou.
Outro detalhe é a ausência de nomes... Se seu amigo quer advertir-lhe de alguma coisa ruim, ele pelo menos irá dizer seu nome no começo do email... não acha?

Veja aqui outros golpes envolvendo traição de casais

Infoemail Importante Unificaçao Banco Real/Saintander

2011-07-30T23:30:00.000-03:00

Há tempos não recebia um golpe tão rico em defeitos. Quem fez esse aqui é marinheiro de primeira viagem. Honestamente, ele me fez pensar no seguinte: Esses golpes devem ser muito rentáveis porque existe uma enxurrada deles pela internet e todas as falhas listadas abaixo mostram que esses bandidos não se preocupam muito em tornar o golpe bem feito. Fico com a impressão que de qualquer jeito que eles fizerem está bom, porque sempre alguém vai cair neles.
Bem, é por isso que estamos por aqui e por isso que sempre pedimos que divulguem essas informações para seus parentes, amigos, colegas de trabalho, enfim, todos que vocês conhecem. A informação deve ser passada adiante para ajudá-los a se proteger.
Bem, vamos ao famigerado email. Ele é mais um que envolve o nome do Banco Santander, pedindo para atualização de dados cadastrais. Não sei como eles ainda insistem nessa tática. Vamos listar aqui as principais falhas detectáveis nesse email que desmascaram o golpe.

Começando pelo assunto, onde lê-se Saintander, ao invés de Santander. O título desse Post é a cópia do assunto para facilitar as buscas pelo Google. Esse mataria de cara o golpe.
O remetente do email é muito estranho, Banco- Real- welcomewagon5- 11489424 @ no-ip.com. de onde vem welcomewagon5- 11489424? O que ele tem a ver com o Santander? Outra coisa, vemos que o domínio do email não é do Santander, mas sim do serviço "No-IP". Esse serviço é usado para virtualizar números de IPs fixos, para quem usa internet com IP dinâmico (Ex. Velox). Isso significa que provavelmente o "wagon5-11489424" seja um usuário desse serviço e o bandido está disparando de um computador caseiro. Não que seja difícil de ratreá-lo, pelo contrário.
Mais uma vez eles sabem meu email, mas nunca o meu nome. "Caro cliente", não é maneira de tratar seu cliente por email. Além do mais, sabemos que o Santander nunca irá mandar email prá você pedindo alteração de cadastros.
Espaços errados entre vírgulas, parênteses e erros de ortografia como "ao seu acesso", "atualizaçâo" e "ás", são outros fortes indícios de golpes.
Veja que no link para atualização o protocolo HTTP está seguido de ";" ao invés de ":", como é o correto. Além do mais, o link aponta para um local totalmente diferente do descrito e não relacionado à nada com o Santander. Esse é o indício mais forte. A Barra de Status salva mais uma vez o dia!
Por fim, outra imagem revela que esses golpes, na verdade são reciclados. O link do email, aponta para o ITAÚ, e não para o Santander. Nesse momento eu ri de verdade!

Bem, se você recebeu esse email, encaminhe-o para: evidencias@santander.com.br, marque como Spam e avise todos que puder. Ajude-os a se proteger.

Veja aqui mais golpes envolvendo o nome do Santander
Veja aqui mais golpes envolvendo atualizações de segurança
Veja aqui outros golpes que usaram o no-ip

Lembrem-se: "Segurança não é um produto, é um processo".

Foto Exclusiva do corpo de Amy Winehouse

2011-07-26T13:16:00.000-03:00

Como era de se esperar, não demorou muito e já apareceram pragas virtuais que usam a morte de alguém famoso ou algum acontecimento de maior repercussão pra se disseminar. As pessoas precisam ficar mais atentas a esse tipo de situação e desconfiar de qualquer link extravagante.
De acordo com o G1:

"O e-mail aparenta ter um link para o G1, mas o link é falso e leva o internauta para outro site. A página oferece um arquivo malicioso para o usuário. Esse arquivo é um vírus ladrão de senhas bancárias. Segundo a mensagem, “bebidas e drogas são vistas com clareza” na suposta foto."

Divulguem entre todos os seus contatos e não deixem que caiam em mais essa armação.

Veja aqui casos semelhantes:

Saiba mais sobre esse email malicioso no site do G1
E veja mais detalhes aqui

Você tem 12 dias para completar suas informações - Golpe Paypal

2011-07-16T21:15:00.000-03:00

Corrigindo. O Email é verdadeiro.

Foi confirmado pelo próprio PayPal que esse email é verídico (Vejam comentário do post). Mesmo após dias pesquisando sobre a veracidade, eu não encontrei nada que indicasse a autenticidade da mensagem. No entanto um colaborador do nosso blog conseguiu uma resposta positiva da própria PayPal, informando que o Email é realmente verídico. Menos mal! Pelo menos ficamos mais tranquilos agora.
Abraços a todos e mais uma vez, obrigado pelas colaborações e mensagens diárias.

*********************************************************************************

Paypal é um sistema de pagamentos online, muito eficiente e muito interessante. Muitos desenvolvedores e comerciantes usam esse serviço para facilitar as compras online de seus produtos ou de seus clientes. Enfim, um serviço similar é o Pagseguro. Mas não viemos dar aula, mas viemos falar do novo golpe, esse envolvendo o nome do Paypal. Esse golpe está muito bem elaborado e realmente quem o fez, se preocupou em torná-lo convincente o suficiente para fazer com que você clique no link e atualize seu cadastro (com seu CPF). É tudo mentira. Se você usa o Paypal, leia aqui as dicas de segurança e prevenção contra fraude do Paypal. Se você recebeu esse email, encaminhe para spoof@paypal.com.br.

Outro link interessante é o catálogo de Fraudes da Rede Nacional de Ensino e Pesquisa RNP. Vejam o caso ID: 10806.

Golpe Banco do Brasil - Atualização de Segurança

2011-07-06T09:36:00.000-03:00

Mais um golpe para a coleção de "Atualização de Segurança". Esse é muito mal feito e usa a mesma lenga lenga de todos. O servidor foi atualizado e precisa que você recadastre seus dados. Mentira.
Veja o texto muito mal elaborado (foi expirado)
Além da nossa grande aliada, a barra de status, que denuncia a farsa mostrando o verdadeiro link.
Não se enganem, o Banco não irá mandar nenhum tipo de email pedindo recadastramento dos seus dados.

Caso tenham recebido um email dizendo ser do Banco do Brasil, encaminhe-o para abuse@bb.com.br

Veja aqui mais golpes envolvendo o Banco do Brasil
Veja aqui mais golpes envolvendo Atualizações de Dados

Segurança (Santander VAN GOGH)

2011-07-05T14:07:00.000-03:00

Mais um golpe envolvendo o nome do Banco Santander. A tática ainda continua a mesma. O email tenta persuadí-lo a clicar num link de atualização de dados cadastrais, sob a desculpa de que isso não foi feito durante a fusão do Real com o Santander. Hora, venhamos e convenhamos, isso já tá mais que manjado!
Antes de clicar em qualquer link, ligue para o seu gerente! Verifique com o próprio banco a veracidade das informações. Contudo, você pode poupar alguns minutos de seu precioso tempo, apenas observando alguns detalhes.

A imagem que traz a logomarca do Santander está distorcida. O banco não pecaria desse jeito com a sua imagem;
O texto é muito mal redigido e sem uma formatação mais "adequada" para um email de tal importância.
Mais uma vez, a barra de status não mente e mostra que o link não tem absolutamente nada a ver com o Banco Santander.
E não se iludam! O fato de haver um "selo" da Certisign sugerindo um link seguro, a melhor maneira de se tirar uma dúvida é com o próprio banco.
O Santander pede que caso vocês recebam esse e outros emails fraudulentos usando o nome do banco, denunciem para evidencias@santander.com.br.

Divulguem para seus amigos, contatos e familiares. Previna-os ensinando como escapar de golpes tão medíocres como esse. Lembrem-se: "Segurança não é um produto, é um processo".

Veja aqui mais golpes envolvendo o nome do Santander
Veja aqui mais golpes envolvendo atualizações de segurança

Pegou ela traindo e olha só o que aconteceu...

2011-07-01T14:05:00.000-03:00

...pegou um vírus.
Esse email aposta na mensagem direta e simples para persuadí-lo a clicar num vídeo. Apela pela curiosidade de todo ser humano. Mas observem que:

1 - O anexo vem como um link no corpo de email. Isso, como já vimos não acontece nos sistemas de email, que têm um local reservado para os anexos. Você me pergunta então: "Porque eles não mandam o anexo então?" Simples: A maioria dos serviços de email já são guardados por softwares antivírus, que detectariam facilmente a ameaça e deletariam o email antes de chegar até você. Contudo, isso não é tão simples de se fazer quando se tem um link. Portanto, o melhor antivírus é seu discernimento.
2 - O link vai para um site e não aponta para um arquivo de vídeo.

Abram os olhos!
Vejam aqui outro golpe insinuando a traição de casal

************************************************************************
Nós estamos lá! Acesse nosso perfil no Facebook e compartilhe!
************************************************************************

Intimação Para Comparecimento em Audiência - Golpe Ministério Público Federal

2011-06-21T13:08:00.000-03:00

Caros, esse é o que chamo de email terrorista. Tenta assustar o destinatário do email com uma mensagem "bombástica", geralmente falando sobre dívidas ou intimações, como é o caso desse. Essa tática não é nova e esse email já circula por ai há algum tempo, recebendo pequenas modificações. O fato é, quem não deve não teme e se o Ministério Público Federal quer falar com você, ele o fará no mínimo via correio, com um comunicado oficial.
Vamos aos detalhes do email:

O nome do remetente do email não possui acentuação (MinistÉrio PÚblico Federal). Indício de fraude, mas quase imperceptível para quem está assustado com o conteúdo do email.
No campo "Assunto" existem várias letras maiúsculas onde não deveriam. Um deslize desse não é aceitável para um órgão como o MPF.
O anexo veio no corpo do email, e isso, como já vimos em posts anteriores, não deveria acontecer. Anexos têm seu lugar certo em emails, e não é no corpo da mensagem.
Ainda sobre o anexo. Vejam que o link é um arquivo .SCR (abreviação de SCReen). Essa extensão é conhecida pelos usuários Windows como arquivos de proteção de tela. Eles são reconhecidos pelo Sistema Operacional e são executáveis. Não preciso nem continuar para perceberem que não existe absolutamente nenhuma relação com o MPF e uma intimação.
O link aponta para um site completamente diferente de qualquer um que esteja sob o domínio do MPF. Graças a barra de status.
Ri demais com o "Copyright" do Ministério Público. Piada!

Conheça extensões de arquivo perigosas e evite baixá-las na internet (Fonte:IDG Now)
Vejam mais Golpes usando nomes do Ministério Público
Vejam outros golpes usando arquivos .SCR

Solicitacao de Orcamento - Mais um golpe

2011-06-06T10:45:00.000-03:00

Amigos, não é muito raro encontrarmos várias versões de um mesmo golpe. As vezes o link altera, para dificultar o rastreamento, o texto muda, corrigindo erros de português, etc. O fato é que todos eles querem lhe prejudicar de alguma forma.
Esse aqui já teve suas variantes publicadas aqui mesmo no nosso blog. Ele retornou "de cara nova" mas com o mesmo conteúdo medíocre. O velho golpe do Orçamento.
A primeira vista, você pode até mesmo acreditar, pois ele provavelmente virá de uma pessoa que está na sua lista de contatos. Mas se você olhar bem:

O assunto do email não possui acentuação.
O anexo veio como link no corpo da mensagem, isso não está certo. Anexos vêm nos seus locais apropriados, nunca no corpo do email, como link.
O link direciona para um site e não para um arquivo ".doc"
Não há assinatura e a pessoa não me trata pelo nome.

Só pelos itens 2 e 3 você mata a charada. Prá mim foi ainda mais fácil. A pessoa que me enviou o pedido não é de São Paulo, diferente do número de telefone que me passou como contato, ao final do email.

Vejam aqui mais golpes envolvendo pedido de orçamento

[Divulguem nosso Blog entre seus contatos e redes sociais. Não os deixem cair nesses golpes. Veja mais em: http://golpenoemail.blogspot.com]

Golpe Youtube - You have 2 unread personal message

2011-06-01T10:02:00.000-03:00

Olha só. Temos até mesmo golpes internacionais! =^D
Esse aqui informa que eu tenho duas mensagens não lidas na caixa de entrada da minha conta no Youtube. Porém, vejam que todos os links desse email apontam para o mesmo lugar. Um site completamente diferente do Youtube.
Um golpe primário dos Gringos!

Vejam aqui mais golpes envolvendo o nome do Youtube

Ativação e-banking - Golpe Santander

2011-05-25T09:23:00.000-03:00

É incrível como esse tipo de golpe ainda perdura. É difícil acreditar que ele ainda seja tão "rentável" assim. Esse email refere-se a mais um pedido de atualização de software de internet banking (e-banking) e mais uma vez usando o nome do Santander. Porém, com um olhar crítico nem tão apurado assim, facilmente você pode perceber as evidências do Golpe.

O nome do remetente é muito estranho. "Prezado (a) Cliente santander@email.com>". O Nome da pessoa que te mandou o email é Prezado (a) Cliente?? E o email? "email.com"? Matamos a charada ai. Esse email não veio do Santander.
Vejam o link. Ele aponta para um site completamente diferente do Santander. Essa foi fácil com a nossa barra de Status!
Dúvidas? Veja como a frase termina com um inesperado ponto e continua em outro parágrafo. Que deslize, hein? E as dúvidas? Não existe! Isso é um golpe!!

Divulguem para seus amigos, contatos e familiares. Previna-os ensinando como escapar de golpes tão medíocres como esse. Lembrem-se: "Segurança não é um produto, é um processo".

Vejam também:

Vejam dicas do Santander sobre segurança.

Se receberem um golpe semelhante, envolvendo o nome do Banco Santander, encaminhem o email e denunciem para evidencias@santander.com.br

URGENTE - Assunto de grande importância - Boato da Microsoft

2011-05-20T09:28:00.000-03:00

Caros amigos, esse é mais um para a categoria HOAX, ou no bom e velho português, boato.
Esse email nos diz que a Microsoft quer saber se o Internet Explorer é o mais utilizado navegador. Para tanto, ela se uniu com a AOL e está promovendo um "E-mail Beta netTeste". Se você repassar essa mensagem, a Microsoft irá rastrear o email e lhe dar um cheque que pode chegar a quase $30.000. Isso tudo porque o Bill Gates quer se promover. Essa é uma das histórias mais absurdas que eu já vi e o que me deixa mais preocupado é que ainda assim, muitas pessoas repassam, na esperança de receber um cheque gordo do Multibilionário Bill Gates. Como se não bastasse, repassam o email para centenas de pessoas, expondo o endereço eletrônico destas para spammers.
Por favor, vamos ser mais coerentes e sensatos. Esse tipo de email só serve para alimentar o banco de dados dos Spammers e para entupir a internet com material ridículo.
Abaixo a cópia do email. Percebam incoerências na escrita e repetições desnecessárias, inclusive o velho URRRGGEEENNNTTTEEEE.... ahh, fala sério!

Saiu na revista Época repassem e lucre , não é brincadeira.
Muito estranho, mas recebi de várias pessoas confiáveis...
E mais, saiu na revista época!

Caros colegas!

Não estou acreditando, mas como recebi esse e-mail de uma pessoa de extrema confiança, repasso a vcs e vamos ver no que dá.
URGEEEEEENNTEEEEEE!!!!!!!
Microsoft e AOL são agora os maiores empresas de Internet.
E para ter certeza de que a internet Explorer é realmente o programa mais usado a Microsoft e a AOL iniciaram um E-Mail Beta netTest.
Se você enviar esse e-mail a amigos a Microsoft pode e vai por um período de 2 semanas rastrear esse e-mail.
Para cada pessoa que você mandar este e-mail a Microsoft vai pagar U$245,00.
Para cada pessoa a quem você enviar, que enviar este e-mail adiante a Microsoft paga a você $243,00.
E para cada terceira pessoa que receber este e-mail você recebe $241,00 da Microsoft.
Daqui a 2 semanas a Microsoft vai te contactar neste teu endereço e te enviar um cheque.
Eu também pensei que era besteira mas 2 semanas depois de receber esse e- mail, a pessoa que mandou-o para mim foi contactada pelo Microsoft dentro de alguns dias ele recebeu um cheque de R$24.800,00.
Você deve responder antes que o beta Teste termine.
Se alguém pode se dar a este luxo este alguém é o Bill Gates, o homem para estas coisas. Isto tudo é estratégia de Marketing dele.
Eu te desejo muito sucesso.
Apenas mande adiante, Não custa nada, apenas um pouco de tempo em selecionar aqueles que irão receber o repasse deste mail.

Vejam mais boatos que trafegam pela internet

Atualização: Token. - Golpe Banco HSBC

2011-05-19T15:28:00.000-03:00

Mais um para a coleção infindável de emails pedindo atualização de Token para internet banking. Esse agora envolve o nome do Banco HSBC.
É bem feito, exceto pelas falhas na linguagem utilizada ao tratar com o cliente, e algumas letras maiúsculas onde não deveria existir.
Mas o que sempre denuncia a fraude é a barra de status, que expõe o verdadeiro link. Vejam que não tem absolutamente NADA a ver com o HSBC e muito menos com atualização de Token. Lembrem-se o Banco NUNCA irá lhe enviar um email assim.
Marquem como SPAM, denunciem para mail-abuse@cert.br e para o próprio banco.

Divulguem o Blog para seus amigo e contatos. Ajude a proteger mais pessoas desses tipos de golpes!

Vejam mais:

Lembrem-se: Segurança não é um produto, é um processo.

Golpe - Fatura Hipermercado Extra

2011-05-11T12:11:00.001-03:00

Mais um golpe ao estilo "Cobrança indevida."

A tática já é bem conhecida das pessoas e tenta lhe assustar com uma suposta cobrança de uma fatura que não é sua. Claro que ela nem existe de verdade. No email existe um link para que você visualiza a suposta fatura e lá reside o perigo. Portanto, olho vivo. Faturas não chegam por email. O correio ainda existe e ele faz bem esse trabalho.

Detalhe, o link para o supermercado aponta para o Banco panamericano, talvez numa tentativa de tornar mais convincente o email.

Veja aqui outros golpes de cobrança indevida
Esse é um golpe bem famoso aqui no nosso blog, com mais de 2.170 visualizações desde que foi postado: http://goo.gl/pVYE5

Abaixo o print do email. Clique para ampliar:

[Divulguem nosso Blog entre seus contatos e redes sociais. Não os deixem cair nesses golpes. Veja mais em: http://golpenoemail.blogspot.com]

Arquivo Zipado

2011-05-07T14:06:00.000-03:00

Esse email usa o princípio que todo ser humano é curioso. Isso pode ser perigoso às vezes.
No email vem o texto:

"Estou te passando, mas nao mostre a ninguempor favor. Vai zipado com senha!!Senha do Zip: 102030"

Um anexo não vem como link no corpo da mensagem, portanto desconfie logo.
Veja que o link não aponta para nenhum arquivo ZIP.
Vejam aqui como proceder em casos assim e ajudar a combater esses bandidos: http://www.antispam.br/reclamar/

Essa foi uma contribuição do nosso amigo Izequiel Norões. Valeu!

ITAKI - Depósito Efetuado em conta corrente!

2011-05-06T13:22:00.000-03:00

Mais um golpe do gênero "Depósito em conta". O truque é fazer você acreditar que alguém depositou dinheiro na sua conta por engano e que o Banco está lhe avisando do depósito. Mas honestamente, esse email é tão mal feito que não sei se alguém poderia cair nessa. Ainda mais que essa história já é velha!
Vejam que o link nada tem a ver com banco ou algo do gênero.
Tecnicamente falando, só pela URL eu sei que o site onde reside esse "com.php" é feito em Joomla e que ele está escondido dentro de uma pasta padrão que vem pré-instalada. Falha do administrador do site que não se preocupou em atualizar o sistema. Bem, mas isso é assunto prá outro blog.
O fato é, não cliquem. Lembrem-se que os anexos não vêm em formato de link no corpo da mensagem. Geralmente eles são tratados em uma parte separada do email.

Vejam mais golpes envolvendo falsos depósitos bancários

FW: Video proibido mostra momento da execucao de obama

2011-05-05T22:08:00.000-03:00

Mais um vírus circulando por ai falando da morte do Obama... ops... DO OSAMA!!! hahaha o povo quer matar o Obama de qualquer jeito, é? Fala sério! Sabe nem quem foi que morreu!!
Nem preciso dizer que a barra de status denuncia o link malicioso. Vejam que o verdadeiro link não tem absolutamente nada a ver com o Terra.
Essa foi uma contribuição dos nossos amigos Thaio e Paulo Júnior! Valeu pessoal.

Divulguem o Blog! Ele é de utilidade pública!

Vejam aqui mais golpes envolvendo o nome do Barack Obama
Vejam aqui mais golpes envolvendo o nome do Bin Laden

É mais difícil satisfazer os homens ou as mulheres?

2011-05-02T21:57:00.000-03:00

Esse é mais um daqueles golpes que tentam lhe persuadir usando a máscara da simplicidade. Ele me parece uma variante de outros semelhantes que já postamos aqui.
Ele faz uma pergunta cretina para atiçar a curiosidade dos mais desavisados. Cuidado!
Reparem que os erros ortográficos são bem comuns nesse tipo de email. O Golpe se renova e mais gente cai na armadilha. Portanto, divulguem para seus contatos, amigo e familiares.

Vejam também as variantes do mesmo golpe:

Golpe no Facebook - Morte de Bin Laden

2011-05-02T17:46:00.000-03:00

O pessoal trabalha bem rápido!! já tem golpe rolando pelo Facebook usando a morte do Osama Bin Laden. É uma regra que a cada vez que um acontecimento tão expressivo desses aconteça no mundo, rapidamente milhares de vírus, trojans, golpes e outras porcarias se espalhem para pegar os mais desavisados.
A mais recente fraude do Facebook expõe o seu computador a um malware (vírus). O scam afirma que Bin Laden foi morto em um telejornal ao vivo, que você pode assistir clicando em um link no status do seu amigo.
Depois de clicar no link você será direcionado para uma página de fãs que lhe pede para copiar e colar o código diretamente na janela do seu navegador para ver o vídeo. Quando você "curte" a página você deve seguir dois passos simples. Primeiro, ele pede para você copiar e colar o código na barra de endereços do navegador. Então eles querem que você pressione Enter para iniciar o vídeo, no entanto, o vídeo realmente não carrega. Em vez disso, o código desarma o controle de segurança do seu navegador e deixa seu computador completamente em risco.

Esse golpe Facebook não é o único que usa a morte de Osama Bin Laden. Alguns websites já iniciaram campanhas de SEO Black Hat em especial no Google Image Search. Depois de clicar em um link de imagem em uma pesquisa relacionada a morte do Osama, os usuário são redirecionados para ***- antivirus.cz.cc / fast-scan / ou pe-antivirus.cz.cc/fast-scan *** / que pretendem oferecer "O Melhor Antivirus de 2011." Quando baixado, ele é realmente um Trojan. Faça o que fizer, não clique nesses links.

DIVULGUE ESSE POST PARA O MÁXIMO DE PESSOAS!

Golpe do Photoshop no Facebook

2011-05-02T17:28:00.000-03:00

Hey, I just made a photoshop of you, check it out! O aviso do aplicativo é bem convidativo e as imagens são engraçadas. Esse golpe tenta convencê-lo de baixar um aplicativo do Facebook para fazer montagens em suas fotos como no Photoshop. O truque para que esse golpe se espalhe tanto é que ao instalá-lo, você dá permissão de uso do seu Chat para ele. Isso faz com que Spam seja disparado para seus contatos do chat, aumentando a chance de infecção de outras pessoas.

Depois que o aplicativo é instalado, o usuário é redirecionado para o site do golpe e apresentadoa uma imagem de um cachorro com cara de gente. Sua atenção é desviada por tempo suficiente para permitir que a mensagem se espalhe para seus amigos e familiares. Clicando na fotografia você é levado a uma entrada no blog do projeto gráfico que contém 45 estranhas e engraçadas Manipulações no Photoshop - nenhuma das quais com uma fotografia de você.
Esse golpe está se espalhando rapidamente. Mais de 88 mil cliques por hora.

Para saber mais sobre golpes no Facebook

Golpe no Facebook - The BLOODIEST Fight Ever In UFC

2011-05-02T14:44:00.000-03:00

Cada vez mais presente e com mais adeptos, o Facebook realmente se tornou uma febre. Ainda não confirmei essa questão, mas ao que me parece o Facebook só adicionou protocolo HTTPS há poucos dias. Isso é preocupante. Como se não bastasse, milhares de novas aplicações surgem todos os dias para divertir os usuários dessa rede social. Não sei porque mas muitas pessoas usam o Facebook como videogame. Bem, mas cada um na sua. O problema é que muitas dessas pessoas clicam em qualquer link e dão permissões de acesso aos seus dados para uma aplicação de fonte duvidosa. O resultado são milhares de perfis invadidos e muita dor de cabeça. Isso aconteceu demais no Orkut, nos seus primórdios e parece que as pessoas não aprenderam ainda.

De fato esse exemplo aqui não é bem de um game, mas sim de um suposto vídeo que mostra a luta mais sangrenta do Ultimate Fighting. Depois de clicar no link, você é direcionado para uma página de uma aplicação para o Facebook. Respondendo algumas perguntas e baixando o aplicativo, você está condenado. Realmente esse Scam é bem difícil de identificar, porém lembre-se de não sair dando permissões de acesso aos seus dados do Facebook para qualquer aplicação que aparece na sua frente.
Fiquem atentos e mais espertos. Informem-se.

-Atualização de Segurança!- Santander Real

2011-04-19T10:02:00.000-03:00

Amigos leitores, mais um email clássico de pedido de atualização de dados cadastrais para Internet Banking. Ou criatividade está em baixa ou esse golpe realmente ainda dá algum retorno à esses bandidos.
Mas se olharmos com calma, perceberemos rapidamente o golpe.

Vejam que o email do remetente não há nada vinculado ao Santander. É o email de uma pessoa normal que provavelmente foi enganada.
Vejam a qualidade da imagem com os logos do Banco Real e Santander. A equipe de marketing desses empresas não dariam um deslize desse.
Vejam que as frases não são bem construídas e não refletem a seriedade de uma instituição como o Santander. Erros de ortografia são comuns.
Por último, mas não menos importante, a barra de status denuncia que o link não tem absolutamente nada a ver com o Banco Santander.

Divulguem para seus amigos, contatos e familiares. Previna-os ensinando como escapar de golpes tão medíocres como esse. Lembrem-se: "Segurança não é um produto, é um processo".

Vejam também:

Se receberem um golpe semelhante, envolvendo o nome do Banco Santander, encaminhem o email e denunciem para evidencias@santander.com.br

Transacao Efetuada Com Sucesso - Golpe VISA

2011-04-18T23:22:00.000-03:00

Caros amigos, mais um golpe envolvendo o nome do VISA. É um tanto confuso e busca lhe convencer que uma "transação" foi efetuada com sucesso usando um cartão VISA. A idéia talvez, é que você ache que seu cartão foi clonado. Para isso ele lhe fornece um link para que você verifique a veracidade da transação. Porém vemos que o link é falso. A Barra de status denuncia a farsa.
Veja também que a palavra "Veracidade" está escrita errada, "Vericidade".
Fiquem de olhos bem aberto e divulguem para que seus amigos e familiares não caiam nessas armadilhas.

Vejam mais golpes envolvendo o VISA

Esquema em Pirâmide - Crime!

2011-04-15T15:32:00.000-03:00

Esse post é um tanto longo, mas acredito que mereça ser divulgado. É um email que sugere uma fórmula milagrosa de ganhar dinheiro. Todos nós sabemos que o que vem fácil vai fácil. A prática descrita abaixo chama-se pirâmide e É CRIME.
Essa é uma contribuição de nossa amiga Marcela de Sorocaba - SP.

Leia mais sobre crime de Pirâmide.

Denunciem! Divulguem para seus contatos não se tornarem vítimas.

BOA TARDE
NAO DELETE, NÃO E VIRUS MAS FUNCIONA MESMO!

NÃO DÊ DINHEIRO PARA A REDE GLOBO OU OUTRAS EMISSORAS DE TV COM SEUS PROGRAMAS TIPO BBB E SIMILARES, ESSE DINHEIRO NUNCA MAIS VOCÊ VAI VER, COM ESTE PROGRAMA QUE VOCÊ VAI LER A SEGUIR, VOCÊ VAI RECEBER DE VOLTA EM DOBRO E MUITO MAIS, LEIA COM ATENÇÃO.
PROGRAMA FANTÁSTICO DE AJUDA MÚTUA ENTRE IRMÃOS E AMIGOS.
PARTICIPE E SAIA DO SUFOCO FINANCEIRO!!!

Leia o texto abaixo com atenção; ele apresenta um método que realmente funciona! É só seguir as instruções abaixo.

"Eu li e reli, dei um tempo a mim mesmo para pensar e estudar atentamente sobre este programa. Meu nome é Nelson Pires, sou advogado, hoje aposentado, e pastor da Igreja Batista, de Caxias do Sul – RS”.
No ano passado tive problemas financeiros. Endividei minha família e meus amigos. Meus cartões de crédito acumularam uma dívida de R$ 35.000,00 (trinta e cinco mil reais), que eu havia usado para levar adiante meu pequeno negócio para sustentar minha família. Eu já não suportava mais intermináveis reuniões para tentar resolver meus problemas. Sinceramente acreditava que era errado ficar devendo como eu estava, porém, não me deixei abater pela situação.
Esta carta não é para salvar tua alma, e sim para melhorar tua vida financeira. Recebi este programa através do meu correio eletrônico (e-mail); não procurei e nem pedi este programa, simplesmente alguém pegou meu endereço de e-mail em algum lugar (Agradeço a DEUS por isto, creio que foi a resposta do meu clamor a ELE). Após ler este programa várias vezes, para ter certeza de que eu estava lendo corretamente, não pude acreditar. Diante de mim estava uma OPORTUNIDADE FANTÁSTICA QUE PODERIA MUDAR COMPLETAMENTE A MINHA VIDA FINANCEIRA. Eu poderia investir a quantia necessária para começar, sem me endividar mais. Após pegar o papel e a caneta para fazer alguns cálculos, conclui que era possível me restabelecer. Por que não? Pior do que eu estava não poderia ficar.
Eu segui as instruções corretamente, enviando somente 300 cópias por e-mail, e o dinheiro começou a chegar. Vagarosamente no início, mas após três semanas eu estava recebendo mais dinheiro na minha conta bancária sem nenhum risco de perdê-lo, pois é uma operação segura. Após três meses o dinheiro parou de chegar. Tinha feito um registro de dinheiro recebido, e no final totalizava R$377.498,00 (trezentos e setenta e sete mil quatrocentos e noventa e oito reais). Sim, é este o valor, abaixo você pode ver os cálculos. Paguei minhas dívidas, comprei um carro novo e uma bela casa. Em seguida mandei outro programa com 1.000 (mil) cartas e em três meses recebi R$1.119.720,00 (um milhão cento e dezenove mil setecentos e vinte reais). Com parte deste dinheiro consegui implantar uma escola para crianças carentes e comprei um sítio, onde realizamos festividades e convenções.

TENHA PACIÊNCIA E LEIA ATENTAMENTE ESTE PROGRAMA:

Ele poderá mudar a sua vida para sempre! Não é um jogo. Lembre-se disto! É só colocar em prática, pois esta é a grande oportunidade da sua vida. Você e sua família poderão desfrutar de um futuro maravilhoso. Siga exatamente o programa e estará a caminho de sua segurança financeira. Se você está com problemas financeiros, esta é a hora. A crise e o desemprego estão em todas as partes do mundo, e você direta e indiretamente é afetado. Junte-se a nós! Siga as instruções que se seguem e com isso você estará ajudando o seu próximo.

COMO FUNCIONA O PROGRAMA:

1. Para ganhar R$ 280.000,00 (duzentos e oitenta mil reais) ou mais, você precisa investir R$ 30,00 (trinta reais) em seis pessoas, ou seja, deposite R$ 5,00 (cinco reais) para cada uma das pessoas cujos nomes e contas corrente ou poupança se encontram no final deste programa.
2. Após depositar R$ 5,00 (cinco reais) para cada uma das seis pessoas da lista, reproduza uma nova lista com seis participantes, tirando fora o nome da primeira pessoa da lista, e, quem estava na segunda posição passará a ser o primeiro da lista. Coloque seu nome e sua conta corrente ou poupança na sexta posição, para usufruir deste negócio sensacional. Esta lista tem que ser feita sem conter erros para não prejudicar nenhum dos participantes.
3. Não mude a posição dos nomes, não tente colocar seu nome em lugar diferente, pois não funcionará. Se você não agir de acordo com as instruções, perderá seu dinheiro, seu trabalho e a sua chance de ganhar R$ 280.000,00 (duzentos e oitenta mil reais) ou mais. Muito mais!
4. Com sua nova lista pronta, (com seu nome na sexta posição), elimine a lista antiga e mande 300 cópias ou mais se desejar (quanto mais cópias mandar, com certeza maior será o resultado obtido). Você pode mandar para toda a sua lista de contatos, além de e-mails desconhecidos; postar pelo menos em 300 fóruns, newsgroups e bate-papos.
6. Dentro de 90 dias você recebe garantidamente mais de R$ 280.000,00 (duzentos e oitenta mil reais). Talvez você pergunte por que não é conveniente receber o dinheiro pelo correio? Usar a transferência ou depósito bancário além de ser mais rápido, é mais prático (porque ninguém precisa selar carta novamente), é mais seguro (ninguém corre o risco do dinheiro ser desviado; e seus dados não precisam ser divulgados) e é mais leal, sendo assim, este programa está de acordo com as leis.
Seja honesto com você mesmo e com as pessoas participantes, respeite a lista, dê às outras pessoas a mesma oportunidade que você está tendo. Pense nisso. Tenha certeza de que o sucesso deste programa é garantido, mas só depende de você e de sua honestidade. Este programa não é pirâmide e nem corrente (é depósito direto em sua conta bancária - dinheiro vivo). Muito legal isso! Existem, é claro, pessoas que ao receberem não entendem de início e deixam de agir; ao passo que outras pessoas que também estão recebendo este programa tendo suas mentes abertas para a compreensão, aderem ao programa e se dão muito bem, seguindo adiante e emitindo também suas mensagens de e-mails. Daí a grande importância de você ler e reler várias vezes para entender com total clareza.

Portanto, não desista. Se algumas pessoas não aceitarem, insista, seja perseverante, pois o seu sucesso só depende de você. Quando você tiver entendido o programa, não se esqueça de divulgar em 300 fóruns, newsgroups e e-mails para várias pessoas. Envie e poste o máximo que você puder. Quanto mais você divulgar e enviar, melhor será o resultado.
Façamos os cálculos, e vejamos quanto eu, você e todas as outras pessoas a que você enviar suas cartas/e-mails poderá ganhar doando apenas R$ 30,00 (trinta reais), R$5,00 (cinco reais) para cada pessoa da lista que recebeu.

Siga o raciocínio:
Digamos que você tem 2% (dois por cento) de chance de retorno, apenas 2% de 300 pessoas (utilizados números pequenos apenas para melhor entendimento). Minhas duas tentativas tiveram bem mais que 2% de retorno, o que provavelmente acontecerá com você também.

VEJAMOS OS CÁLCULOS DE QUANTO VOCÊ RECEBERÁ COMEÇANDO NA SEXTA POSIÇÃO:

1. Você aderiu ao programa na sexta posição, enviando 300 cópias x 2% = 6 pessoas aderiram ao programa. Então 6 (seis) pessoas lhe mandarão R$ 5,00 e mandarão 300 cartas/e-mails com seu nome, logo 6 x 300 = 1.800 x 2% = 36 pessoas também aderindo ao programa.
2. Você na quinta posição e as 36 pessoas te depositaria cada uma R$ 5,00 e enviariam 300 cartas/e-mails, cada pessoa com o seu nome, logo 36 x 300 = 10.800 x 2% = 216 pessoas aderiram ao programa.
3. Você na quarta posição e as 216 pessoas te depositaria cada uma R$ 5,00 e enviariam 300 cartas/e-mails, cada pessoa com seu nome, logo 216 x 300 = 64.800 x 2% = 1.296 pessoas aderiram ao programa.
4. Você na terceira posição e as 1.296 pessoas te depositaria cada uma R$ 5,00 e enviariam 300 cartas/e-mails, cada pessoa com seu nome, logo 1.296 x 300 = 388.800 x 2% = 7.776 pessoas aderiram ao programa.
5. Você na segunda posição e as 7.776 x 300 = 2.332.800 x 2% = 46.656 pessoas aderiram ao programa e cada uma te depositou R$ 5,00. Nessa altura você será eliminado da lista quando passar para a primeira posição. Mas veja quanto foi depositado em sua conta até aqui se somente 2% das pessoas aderirem ao programa.

Soma total = R$30,00 + R$180,00 + R$1.080,00 + R$6.480,00 + R$38.880,00 + R$233.280,00 = R$ 279.930,00 (duzentos e setenta e nove mil novecentos e trinta reais). Agora se você enviar 500 cartas/e-mails terá o dobro da soma do valor que é de R$559.860,00.
Isto funciona mesmo!!! Mas depende de quantos e-mails você vai mandar e da honestidade de todos que irão aderir ao programa (procure enviar os e-mails também para outras cidades e estados, pois a união faz a força). Confira os cálculos você mesmo - pegue uma calculadora e refaça os cálculos que estão logo acima. Tenha a certeza de que estão corretos. Se você aderiu ao programa pela primeira vez, com certeza fará outra vez. Você investirá apenas R$ 30,00 depositando nas contas bancárias das pessoas que seguem na lista abaixo.

OBSERVAÇÃO: quanto tempo você teria que trabalhar para ganhar no mínimo R$280.000,00? Pense nisso. Faça sua parte que todos vão fazer o mesmo!!!
Acredite, vale à pena!

CONCLUINDO, VOU DAR 10 RAZÕES PARA VOCÊ ADERIR AO PROGRAMA:

1. Este programa não é uma espécie de loteria ou jogo; é uma espécie de AJUDA MÚTUA ENTRE PESSOAS.
2. É um programa honesto, pois não existe chefe, todos são responsáveis pelo sucesso do programa.
3. Perante DEUS, é justificável, pois não estamos prejudicando ninguém e nem estamos fazendo câmbio negro.
4. Todos os participantes são escolhidos, como você e eu, nós não pedimos para praticar, apenas fomos escolhidos.
5. O investimento é pequeno e acessível entre todas as classes sociais, amigos e irmãos.
6. Será um meio de arrecadação de dinheiro para a realização dos sonhos.
7. Você só precisa pensar que este programa que você tem nas mãos pode ser a resposta de seus pensamentos (Lei da Atração).
8. Pense bem em seu país com mais de 190 milhões de pessoas e a maioria lutando com dificuldades financeiras, talvez devêssemos agradecer de estar nos apresentando esta oportunidade.
9. Talvez, se você perder esta oportunidade nunca terá outra igual.
10. Enfim, pense bem, quando este programa de Ajuda Mútua me foi apresentado tive dúvidas assim como você, mas com a fé que eu sempre tive, aceitei o desafio que me foi proposto. Hoje só tenho a agradecer por todas as transformações maravilhosas que aconteceram na minha vida, e tenha a certeza de que elas irão ocorrer na sua também. Basta você acreditar.

Segue a lista abaixo das seis pessoas a quem você deverá depositar R$5,00. Faça os depósitos com satisfação, entusiasmo e sorriso no rosto; pense na mesma hora que cada nota de R$5,00 que está em suas mãos estará colaborando fortemente com a felicidade das pessoas para quem você está depositando. Afinal, é ou não é dessa forma que você quer que as outras pessoas depositem para você?

AO ADERIR A ESTE PROGRAMA, REALIZE DA SEGUINTE FORMA:
Após ter depositado R$5,00 para cada uma das seis pessoas da lista, modifique a lista de participantes da seguinte forma: o nome da 1ª (primeira) pessoa é retirado da lista, prova de que não é pirâmide, e nem corrente (esta pessoa da primeira posição já está rica). Observe que, possivelmente, você não vê o meu nome na lista porque já fui retirado. As demais pessoas que estão abaixo subirão também; subirá uma posição cada uma: a pessoa da 2ª (segunda) posição passará a ficar na 1ª (primeira) posição, a pessoa da 3ª (terceira) posição passará a ficar na 2ª (segunda) posição, a pessoa da 4ª (quarta) posição passará a ficar na 3ª (terceira) posição, a pessoa da 5ª (quinta) posição passará a ficar na 4ª (quarta) posição, a pessoa da 6ª (sexta) posição passará a ficar na 5ª (quinta) posição. E aí você coloca o seu próprio nome e conta correte ou poupança na 6ª posição. E todas as vezes que uma pessoa aderir ao programa tem que refazer a lista, colocando o próprio nome na 6ª (sexta) posição eliminando quem está na 1ª (primeira) posição, fazendo os depósitos para as seis pessoas da lista (inclusive para a primeira, que foi retirada).

É IMPORTANTE MANTER A SEQÜÊNCIA DOS NOMES. Assim todos os participantes ganham. Não tente colocar o seu nome em lugar diferente, pois não funcionará e quem perderá será você. Se não agir de forma correta e honesta, deixará de ganhar muito dinheiro.
Em seguida salve o arquivo e envie por e-mail, pelo correio ou entregue em mãos, a quem desejar. Deve conter seu nome, o nome do banco, o número da agência e a sua conta corrente ou poupança, de qualquer rede bancária.
Mais uma vez, não se esqueça de que antes de tudo, se você participar do programa, faça os depósitos para as seis pessoas da lista nas contas abaixo e então prossiga com as instruções.
Tome muito cuidado, caso produza cópias do programa, para que os nomes e a conta-corrente ou poupança estejam corretos, para que ninguém saia prejudicado, ok?

Esta é a lista das seis pessoas a quem você deverá depositar R$5,00 e conseqüentemente entrar no programa:

1º. XXXXXXXX
BANCO DO BRASIL
AGÊNCIA: 1XX6-X
CONTA: 1XXX0-6

2º. XXXXXXXXX
CAIXA ECONOMICA FEDERAL
AGENCIA: XX8
OPERAÇÃO: 0XX
CONTA: 1X-0

3º. XXXXXX
BANCO BRADESCO
AGENCIA: 0XX-8
CONTA: 0XXX23-X
CONTA CORRENTE

4º. XXXXXXXX
CAIXA ECONÔMICA FEDERAL
AGÊNCIA: XX9X
OPERAÇÃO: XX
CONTA: 4XX-0

5º.. XXXXXX
CAIXA ECONÔMICA FEDERAL
AGENCIA: X9X
OPERAÇÃO: XX
CONTA: 1XXX-X

6º. XXXXXXXX
BANCO SANTANDER REAL
AGENCIA X3XX
C.CORRENTE 7XX8X-X

Obrigado e boa sorte para todos que, com inteligência, entenderam e aderiram a este programa. Façam um esforço de depositar direto no caixa ou em envelopes de auto-atendimento, disponível em todos os bancos até as 22 horas. Mais uma vez, se trocar alguém de posição na lista, você colocará tudo a perder. Não se esqueça de colocar seu nome, o nome do banco, sua agência bancária, e número de sua conta (poupança ou corrente).

MAIS UMA COISA IMPORTANTÍSSIMA:
Veja sempre se sua conta corrente ou poupança está ativa (funcionando corretamente), senão você vai se prejudicar. Faça tudo consciente para dar tudo certo e tranqüilo, ok?
DEUS ABENÇOE A TODOS NÓS

-Atualização- de Segurança - Fraude Santander

2011-04-14T21:03:00.000-03:00

Mais um email apelando para a atualização de segurança do sistema de Bankline. Esse aqui, disse que ocorreu um grave erro no servidor e que o cliente precisa fazer a atualização. Mentira. Pode jogar fora.
Veja só que o texto é extremamente mal escrito e o link o leva para um local totalmente diferente do Santander.
Divulgue nosso blog entre seus contatos. Ele é de utilidade pública e busca alertar o máximo de pessoas possível sobre essas fraudes, hoje tão comuns em nosso dia a dia.

Vejam também:

Atualização de Segurança. Último Aviso - Fraude Itaú

2011-04-14T20:43:00.000-03:00

Mais um email pedindo atualização do iToken do ITAÚ. Dessa vez a linguagem é um pouco agressiva. Logo no título vemos logo "Último Aviso". Percebam que o link aponta para um local completamente diferente dos domínios do Banco Itaú. A barra de status mais uma vez salvou nosso dia!
Agora, um detalhe importante. Percebam no final do email, um aviso pedindo que você responda o remetente do email, caso você ache que a mensagem tenha sido um engano. Porém essa ação só vai avisar o spammer que esse email é válido, marcando você como um alvo em potencial.
Não esqueçam, segurança não é um produto, é um processo!

Vejam também:

Aplicativo falso dissemina vírus no Facebook

2011-04-10T11:42:00.000-03:00

É fato que o Facebook está sendo cada vez mais adotado. É uma boa aplicação. Porém, sabemos que quanto mais "popular" uma aplicação mais visada por bandidos ela é. A matemática é simples. Mais pessoas usando = mais vítimas em potencial.

As pessoas tem, por natureza, a curiosidade. Nem mesmo eu estou livre dela, claro! Mas a gente aprende, com o tempo, a ter cautela. Ontem recebi na minha página do Facebook um aviso de marcação de fotos. Na verdade eu não gosto muito disso. Uma prática comum no Facebook é a turma colocar um cartaz de uma festa e sair criando marcações de seus amigos, como se eles estivessem na foto. Eu saio deletando as marcações de todos. Quando recebi mais esse aviso, não foi diferente. O cartaz era a propaganda de um aplicativo que mostrava quem está vendo suas fotos e seu perfil. Apaguei minha marcação e fui embora. Quando voltei ao meu perfil, curiosamente, 2 amigos me mandaram a mesma mensagem, em inglês, falando do aplicativo. Desconfiei na hora de vírus. E não estava enganado. Existe sim esse vírus e ele está se espalhando rápido.

Vejam essa matéria de Dezembro de 2010: http://goo.gl/CTfzW

Isso mostra que as pessoas ainda são ingênuas e clicam em links sem saber do que se trata!

"O link malicioso no Facebook envia mensagens em inglês com o seguinte texto: "OMG. I can't believe this actually works! Now you really can see who viewed your profile!" (Na tradução para português: ó meu Deus. Não posso acreditar que isso funciona! Agora você pode saber quem visualizou ser perfil!). Se o internauta digitar login e senha, terá os dados pessoais roubados e irá infectar sua lista de contatos."

Fiquem atentos e divulguem!!

[EDITADO]
Adiciono mais uma imagem que provavelmente aponte para o mesmo golpe.

Novo tsunami atinge a regiao de Sendai e Japao declara estado de emegencia em usina nuclear

2011-03-24T11:20:00.000-03:00

ATENÇÃO!! Email com uma notícia falsa mostra um link para vírus!! Não cliquem e marquem como SPAM. Veja na barra de status que o endereço não é o mesmo!
Divulguem para os seus contatos para que eles não sejam vítimas!

O título do post é o mesmo assunto do email. Vejam os erros ortográficos (emegencia).
A não tenho cadastro no globo.com, portanto eles não me mandam email.
A globo não manda email com notícias dessa forma. Uma newsletter é o mais apropriado.

Portanto desconfiem sempre!

Documentos - Fraude Unilever

2011-03-23T10:24:00.001-03:00

Esse é bem perigoso para os mais desavisados. Trata-se de um email que traz uns documentos em anexo para serem assinados. Eles usam o nome da Unilever para simular um possível erro no envio, ou seja, eles (os bandidos) querem que pareça que o funcionário da Unilever se enganou ao enviar o email, que caiu "acidentalmente" na sua caixa de entrada. Eles fazem isso porque sabem que as pessoas são naturalmente curiosas. Você, no ímpeto da curiosidade, clica no link e é redirecionado para uma página falsa que faz o download de um arquivo executável, ao invés de um PDF.

Digo que esse email é perigoso para os mais desavisados, porque a barra de status indica um site chamado "unilevergroupbrasil" o que pode levar você a crêr que trata-se de um site autêntico, mas quando vemos como o anexo veio na mensagem, matamos a charada. O Anexo não vem num link no corpo da mensagem. Os anexos tem seu lugar específico em qualquer cliente de email. Portanto desconfiem. Isso é um bom exemplo de engenharia social.

Vejam aqui mais exemplos de anexos no corpo do email, denunciando a fraude, inclusive outro golpe usando o nome da Unilever:

Resumindo, você instala um vírus e aprende que não precisa deixar de ser curioso, mas sim precisa ser mais cuidadoso. Sua curiosidade pode ser "canalizada" para uma pesquisa simples na internet. Ex. Busque no Google o termo: "unilevergroupbrasil" e você encontra esse link lhe avisando da fraude da Unilever.

Fiquem de olho e divulguem o Blog! Ele é de utilidade pública!

Blogged with the Flock Browser

UNIFICACAO SANTANDER & REAL

2011-03-20T20:04:00.000-03:00

Mais um golpe envolvendo internet banking. Realmente não entendo como esses bandidos não mudam a tática. Todos nós já sabemos que o banco não vai enviar atualização de token, nem de cadastro, nem nada prá você por email. É fácil identificar esse tipo de golpe. Mais uma vez nossa barra de status salva o dia e nos revela o verdadeiro teor do link "clique aqui". Uma pequena olhada nos erros ortográficos também ajuda a resolver o mistério.

Veja aqui mais posts envolvendo Internet Banking.

Lembrem-se: Qualquer dúvida ligue primeiro para o seu banco e se informe. Não custa nada.

Consórcio Nacional Honda - Golpe

2011-03-16T14:15:00.000-03:00

Esse é bem direto e preciso, muito difícil de ser identificado.
O Link no corpo do email leva exatamente onde ele diz. Mas um olhar mais apurado identifica que o link é falso. Como eu sei? O Consórcio Nacional Honda tem um site próprio www.consorcionacionalhonda.com.br. Parece um jogo de 7 erros, mas se você olhar atentamente ao link que esta no email, verá que consórcio e nacional estão trocados. O golpista criou um site nacionalconsorciohonda e espera que você clique no link inadvertidamente. Como eu descobri? Pesquisando no Google! Simples assim!

Esse tipo de email deve ser marcado como SPAM e denunciado para cert arroba cert ponto br ou mail-abuse arroba cert ponto br

Vejam outro post que também usa consórcio: Consórcio Yamaha - Motor

Raquel e seu Câncer Cerebral

2011-03-10T14:22:00.002-03:00

Esse email é mais um Hoax (Boato). É bem antigo e tem diversas variantes. Essa que estou postando agora é sobre uma menina chamada Raquel (em outros emails ela tem o sobrenome Arlington). Essa pobre garotinha teve um câncer cerebral detectado e precisa urgente de cirurgia. Diz no email que a AOL ~~(ainda existe??)~~ e a ZDNET irão ajudar os pais da criança doando 32 centavos a cada 3 emails repassados.
Olha, por favor, tenha mais cuidado com o que você faz com seus emails. Antes de sair encaminhando para toda a sua lista de contatos, pense nos seguintes pontos:

A História é real? Pesquisar não mata ninguém, o Google é o Oráculo ~~dos~~ de Delfos moderno e traz milhões de resultados em menos de um segundo. PESQUISE, esse é o SEU DEVER!
Será que a AOL ou seja lá quem for, vai realmente conseguir apagar o email da minha caixa de entrada e dar 32 centavos para os pais da criança? Seria essa a maneira mais viável economicamente? O que tem de tão especial nessa criança que a AOL, por caridade, vai pagar o tratamento dela? Isso parece coisa de Luciano Huck e Gugu. Se os ricos realmente fossem caridosos, não teríamos mazelas, guerras, doenças, iPad e nem Internet Explorer (desculpa a piada nerd) no mundo. Ponto Final.
A AOL ou seja lá quem for, realmente vai se interessar em ter a rede mundial completamente congestionada com milhões e milhões de emails, num efeito bola de neve sem fim, sob "sua tutela", só para ser caridoso? Sem querer absolutamente NADA em troca? Não, definitivamente NÃO! Coelho da Páscoa NÃO EXISTE!
Há quanto tempo esse email tá circulando por ai? ANOS!!

Agora gostaria de fazer outras observações importantíssimas.

Quando você receber um email com o assunto escrito dessa maneira: URGENTEEEEEEEEEEEEEEEEEEEEEEEEEEEEE!!!!!!!!!!!!!!!!!!!!!!!!!, simplesmente JOGUE FORA. As chances de ser um golpe ou outro tipo de lixo eletrônico são quase 100%.
Se você quiser mandar um email urgente para alguém, não use o Assunto da maneira acima, porque o remetente irá apagá-lo, assim como você o fará! O telefone pode ser mais eficaz.
Ao encaminhar emails para sua lista de contatos, por favor, preserve a privacidade de seus contatos. Eu, por exemplo, ao receber esse email, não fiquei nem um pouco satisfeito em saber que outras 1853 pessoas podem ver meu endereço, sem que eu tenha autorizado. Se assustou com o número? Pois bem, contei exatamente 1854 emails no corpo dessa mensagem!! Isso é um prato mais que cheio para Spammers! Por favor, mais uma vez eu relembro, usem o Cco (ou Bcc) para enviar mensagens para várias pessoas. Elas com certeza irão lhe agradecer por respeitar a privacidade delas e você estará ajudando a não propagar Spams.

Veja abaixo exemplos semelhantes a esse email:

U=R=G=E=N=T=Í=S=S=I=M=O
Item 33 do post Campanha por uma internet segura
Mais hoax (boatos) ridículos postados nesse Blog

Veja abaixo o que você descobre se pesquisar um pouco:


Print Screen do email

Contagem de Emails encaminhados

Blogged with the Flock Browser

Prestação de Serviços (Orçamento)

2011-03-09T23:20:00.001-03:00

Esse é uma variante do anteriormente comentado Pedido de Orçamento. Para os desavisados, esse email tem as mesmas características primárias que já vimos aqui. Um suposto procedimento contratual de uma empresa. Isso é o típico email que você lê e diz: "Como é?! Não entendi nada!". Inadvertidamente você clica no link e já era! Tá infectado.
Se você ler com calma, verá que o texto está muitíssimo mau redigido, as vírgulas sumiram em algumas ocasiões. Outro ponto importante que sempre salientamos aqui é que o anexo nunca virá no corpo da mensagem. Os emails sempre têm um lugar especial para trazer anexos.
Veja que nossa barra de status salva mais uma vez o dia...

Comprovante Visa Electron

2011-03-09T09:52:00.000-03:00

Muito cuidado com esse golpe. É mais um email terrorista. Supostamente enviado pelo sistema Visa Electron de débito em conta, informa que uma compra num valor aproximado de R$700,00 foi feito e que a transação foi efetuada usando seu cartão. MENTIRA! Atenção.

Visa Electron nunca vai te enviar um tipo de email desses, a não ser que você solicite. Se você não solicitou, jogue fora.
Vejam os erros de português (segueM), letras maiúsculas onde não devem estar e erros de ortografia (verAcidade)
Claro, como sempre, nossa barra de status mostra prá você que o link não tem nada a ver com o Visa Electron.

Uma dica "Nerd": Ao clicar com o botão direito sobre o logotipo Verified by Visa, selecione copiar URL da imagem. Em uma nova aba do seu navegador, cole o endereço copiado.
Veja que ele está em: netserv20. com/ecommerce_site/arquivos4015/arquivos/visa.jpg. Isso significa que o cidadão simplesmente copiou a imagem de algum site de compra pela internet (provavelmente verificado pelo Visa, garantindo a compra segura) e colocou no email prá tentar te enganar. Fique muito atento e antes de se desesperar, achando que tiraram dinheiro da sua conta, PESQUISE.

Veja outros golpes envolvendo o nome do Visa

Falso comprovante de débito Visa Electron

Maria tira a calcinha e faz striptease para Mauricio na sala

2011-03-09T09:22:00.000-03:00

Para os fãs de carteirinha desse "maravilhoso, inteligente, educativo, instigante, interessante, instrutivo programa cultural" vai um alerta. Como sempre, em anos de Big Brother Brasil, saem muitos emails com assuntos sugestivos falando de integrantes "da nave" fazendo algum tipo de apelação sexual nas telas. Como sempre, os trouxas clicam prá ver a Tessália fazendo sexo oral (como comentei num post anterior), ou então, como é o caso desse email que vos repasso, uma senhorita chamada Maria tirando a calcinha para um Rapaz chamado Maurício.
Eu não duvido nada que eles realmente façam "ball cat", striptease, sexo em todas as suas modalidades, na frente das câmeras (para a alegria do Bial e dos pagantes de Pay Per View?). Não sou puritano nenhum, mas honestamente, esse apelo é simplesmente ridículo. Não seja tolo! A Globo não vai te mandar nada por email! Ela quer mais é que você LIGUE, passe SMS e pague o PPV. Releia o post Campanha por uma Internet Segura, principalmente o item 7 da lista!
Não seja trouxa!! Reparem nos erros de português e no link ridículo.

Um album so de nos dois

2011-02-13T10:43:00.000-03:00

Esse aqui é mais uma versão de dois emails que já postamos aqui. É o que chamamos de variante.

Veja o Post "Fotos Perdidas"
Veja o Post "Vim voando lhe trazer esse recado"

Esse email, mais uma vez usa da engenharia social para tentar te ludibriar. Você, achando que se trata de um email seguro, vindo de uma pessoa conhecida, clica sem se preocupar em um dos links. Então, já era! Sua máquina está contaminada! Muito cuidado porque ele com certeza chegará de alguém conhecido.
Percebam os erros ortográficos e desconfiem sempre!
Desconfie do Assunto do email (O nome da pessoa seguida de um monte de números).
Fiquem atentos e divulguem!

Denúncia de abuso no perfil do seu orkut

2011-02-02T13:55:00.000-03:00

Esse aqui é perigoso. Simplesmente pelo fato de ter uma linguagem um tanto séria, porém, como ficamos sempre atentos, conseguimos perceber alguns erros que a equipe do Orkut não cometeria.
Pelo assunto do email a gente consegue identificar uma coisa interessante. O email se refere ao perfil do seu Orkut, sendo que na verdade, o Google com certeza iria se referir ao SEU PERFIL do Orkut. O Orkut é do Google, o perfil é SEU, não o contrário.
Outro ponto interessante. Orkut é nome próprio e é o nome do sistema e de seu "inventor". Somente em uma única ocasião ele é escrito com a primeira letra maiúscula. O Google não cometeria esse erro.
Além da falta de acentuação gráfica em algumas (poucas confesso) palavras, vemos uma engraçada repetição em "clicando clicando". Que feio, hein?
Mas para finalizar, nossa barra de status sempre salva o dia! O link aponta para outro site, não o orkut, ops... Orkut! ^^
Golpe desmascarado!

Seu nome foi comentado

2011-01-30T13:01:00.000-03:00

A curiosidade matou o gato. Já ouviram essa? Pois bem, matou o gato e instalou um vírus no computador dele também. O ser humano é curioso por natureza. Imagine só alguém lhe dizer que estão falando mal de você por ai na internet e até colocaram fotos suas!! Realmente é de se preocupar, não é mesmo?
Mas antes de sair clicando em qualquer link, veja:

1 - Quem enviou esse email? É dos seus contatos? Se for, ANTES de clicar em links, pergunte prá essa pessoa sobre do que se trata.
2 - Veja a barra de status. Ela sempre denuncia o link falso.
3 - Pesquise.

Se falam mal ou não de você, isso não importa. Importante é que falem de você! hehe, brincadeira.
Fica ai o alerta! Veja aqui outro post que escrevi sobre seu nome comentado.

U=R=G=E=N=T=Í =S= S=I=M=O - 2 A MISSÃO

2011-01-30T12:44:00.000-03:00

HAHAHAHAHAHA e o mais engraçado é que eu recebi outra versão do mesmo email do post anterior
Simplesmente RIDÍCULO, porém devo confessar que pessoas sem o conhecimento apropriado (e não obrigatório) tendem a repassar essas mensagens sem preocupação. Porém, fica a dica: Pesquise antes de encaminhar esse tipo de mensagem. Não se tornem cúmplices.

Fiquem atentos nos próximos dias!·
Não abram nenhuma mensagem com um
arquivo chamado " C (CONVITE DE FORMATURA)",
Independente de quem a enviou.·
é um vírus que 'abre' uma tocha olímpica que 'queima' todo o Disco
rígido do computador.

Este vírus VIRá DE UMA PESSOA CONHECIDA
que tem seu nome em sua Lista de endereços, por isso você deve enviar esta mensagem a todos Os seus contactos.É preferível receber 25 vezes esta mensagem, do que
receber o vírus e abrí-lo...
Se receber a mensagem chamada 'Invitation' não a abra e apague do
seu computador imediatamente!
É O PIOR VíRUS ANUNCIADO PELA CNN E
CLASSIFICADO PELA MICROSOFT COMO O MAIS DESTRUTIVO QUE Já EXISTIU.

Ele foi descoberto ontem à tarde pela McKafee e não existe Anti-vírus para ele.O vírus destrói o Sector Zero do Disco Rígido, onde as informações Vitais de seu funcionamento são guardadas.
Encaminhe aos amigos

E CONTINUE PROPAGANDO ESSE TIPO DE BESTEIRA!!
AH FALA SÉRIO!!!

U=R=G=E=N=T=Í =S= S=I=M=O

2011-01-30T12:35:00.000-03:00

Existem alguns emails que são hilários, honestamente. Talvez por uma febre partidária insensata, um cidadão inventa uma balela dessas e dispara emails para sua lista de contatos. Isso deveria ser repudiado. Consome tráfego considerável de rede e com certeza se torna um prato cheio para Spammers, uma vez que a maioria das pessoas não se preocupa com o direito de privacidade de seus contatos e não usam os campos Cco. Chega um momento que esse email cai na sua caixa de entrada e contem, além da mensagem ridícula, uma centena de emails de todos os contatos dos contatos de quem enviou. É uma bola de neve.

Estou replicando aqui somente o texto do email, vejam que é tão ridículo que colocam o nome do Lula, Microsoft, CNN, Mcafee (que o cidadão escreveu macciffe). Eu não quis colocar uma imagem, porque simplesmente vieram aproximadamente 500 emails no corpo da mensagem e o print ia ficar gigantesco.

Não sei se rio ou se choro...

Fiquem atentos nos próximos dias!·
E todos os dias, não abram nenhuma mensagem que fale mal do Lula.

A macciffe está incluindo nas mensagens ofensivas ao Lula o virus-Arquivo chamado"BRASILEIRO IDIOTA",
Independentemente de quem a enviou.·
é um vírus que 'abre' uma tocha olímpica que 'queima' todo o disco rígido do computador.
Este vírus virá de uma pessoa conhecida
que tem seu nome em sua Lista de endereços, por isso você deve enviar esta mensagem a
todos os seus contactos.
É preferível receber 25 vezes esta mensagem, do que receber o vírus e abrí-lo.
Se receber a mensagem chamada 'BRASILEIRO IDIOTA não a abra e apague do seu computador imediatamente!
É o pior vírus Anunciado pela CNN e
classificado pela Microsoft Como o mais destrutivo que já existiu.
Ele foi descoberto ontem à tarde pela McKafee e não existe Anti-vírus para ele.
O vírus destrói o Sector Zero do Disco Rígido,
onde as informações vitais de seu funcionamento são guardadas.

Relatório aponta diminuição de spam no Brasil

2011-01-29T17:01:00.000-03:00

O mundo muda e as pessoas se adaptam, até mesmo os criminosos. Com o "boom" de smartphones, tablets e afins, muda também a maneira como as pessoas se conectam e consomem informações no mundo virtual.
Sites de compra coletivas, iPhone, iPad, iMeuDeus estão cada vez mais populares e com certeza são febre. Isso é um prato cheio para os criminosos de plantão, portanto, muita atenção! Não caia na ilusão que você está seguro. Fique sempre atento.

Fonte: Imaster em - http://jump2.me/18e

De acordo com o Relatório Anual de Segurança da Cisco, 2010 foi o primeiro ano da história da internet em que o volume de spams diminuiu. A razão disso pode ser o fato de os cibercriminosos estarem investindo pesado em transferência de dinheiro online por meio de "laranjas".

No Brasil, a redução da taxa de envio e de recebimento de spam foi de 47,5% no ano passado. Na Turquia, a diminuição foi de 87%. Apesar disso, o número de spam aumentou em economias desenvolvidas, como França, Alemanha e Reino Unido.

Além disso, o estudo apontou que os cibercriminosos estão mudando seu foco - saindo de PCs com Windows para outros sistemas operacionais e plataformas, incluindo smartphones, tablets e plataforma móveis em geral.

Ainda segundo a Cisco, a maioria dos cibercrimes virtuais explorou a crença das pessoas, e não só se utilizam de truques tecnológicos. O relatório listou sete "fraquezas" que os cibercriminosos exploram, seja na forma de e-mails, mídias sociais, chats ou ligações: apelo sexual, crença, vaidade, confiança, ociosidade, compaixão e urgência.

Hackers criam 57 mil sites fraudulentos por semana

2011-01-29T16:44:00.000-03:00

É sempre bom ficar atento às fraudes que aparecem na Internet. Hoje o mundo virtual é um benção em questão de facilidade e comodidade. Mas é também um prato cheio para bandidos à espreita.
Veja uma pequena matéria sobre o riscos que corremos todos os dias:

Fonte: Imasters em - http://jump2.me/18c

De acordo com um estudo realizado pelo PandaLabs, laboratório anti-malware da Panda Security, aproximadamente 57 mil endereços falsos são criados semanalmente por hackers para infectar ou para roubar dados de usuários na rede.

O levantamento apontou que mais de 375 marcas de empresas e nomes de instituições reconhecidas são usados para manter os sites no topo da lista dos principais motores de busca. Isso é conseguido através da técnica BlackHat SEO, que é "usada para influenciar mecanismos de busca na web", segundo o PandaLabs. Em alguns casos, a página falsa tem aparência idêntica à original, o que facilita o roubo de logins e senhas.

Abaixo, confira a lista dos tipos de empresas mais utilizadas pelos exploradores BlackHat SEO como base para sites fraudulentos:

Bancos - 65%
Lojas Online - 26,81%
Fundos de Investimentos e Corretoras - 2,30%
Organizações Governamentais - 1,92%
Plataformas de Pagamento - 1,80%
ISPs - 1,31%
ONGs - 0,45%
Empresas de Telefonia - 0,25%
Logísticas - 0,24%
Jogos - 0,10%
Software - 0,10%

Informativo - Extrato de Multas Online.

2011-01-29T15:49:00.000-03:00

Esse é um mais um golpe que aposta na Engenharia social e no terrorismo barato. Uma suposta notificação do Departamento de Estradas e Rodagem (DER), informando que você tem algumas multas pendentes. O email informa que as notificações foram enviadas para a sua residência, mas todas voltaram. Seu email foi adquirido através do seu registro no GRAVAME (?! - Leia: http://jump2.me/185). Acho que o GRAVAME não tem nada a ver com isso...
Bem, no entanto, a nossa barra de status salva mais uma vez o dia e percebam que o link não tem nada a ver com DER, é uma farsa e provavelmente instalará um vírus na sua máquina.
Atenção!! Se você tiver uma multa, não se preocupe que o órgão responsável vai chegar até você, afinal eles são a parte interessada. Mas lembre-se ele NUNCA irão entrar em contato com você por email!!

Pesquisando, achei outro blog com uma versão diferente desse. Veja que o link da Multa no nosso caso tem 2010 e no blog abaixo tem 2009. Dá prá acreditar?
Vejam: http://jump2.me/187

ORIENTAÇÃO DE UMA JUIZA FEDERAL - IMPORTANTE!!!!!

2011-01-29T15:05:00.000-03:00

Anda circulando por ai um email que diz ser um aviso de uma Juíza Federal, recomendando uma atitude em caso de seqüestro relâmpago. É interessante como várias pessoas conseguem acreditar no email que copio logo abaixo. É um caso que merece um estudo, com certeza. Seria pelo fato de teoricamente o email ser endossado por uma juíza federal? Não sei. A única coisa que tenho certeza é que esse email É FALSO e que você NUNCA siga as recomendações dele, sob o risco de se ferir seriamente na mãos de bandidos.
Em caso de seqüestro relâmpago, assalto ou qualquer coisa do gênero, o importante é manter a calma e pensar primeiramente na SUA VIDA!
Aqui vai o email. Mais uma vez eu digo, é uma farsa!

RECADO DE UMA JUÍZA FEDERAL
POLICIA FEDERAL

Para o conhecimento

SE VOCÊ TIVER INFORTÚNIO DE SER VÍTIMA DE UM SEQÜESTRO-RELÂMPAGO, E
TIVER QUE SACAR DINHEIRO NUM CAIXA ELETRÔNICO, MANTENHA A CALMA E
TECLE SUA SENHA DE MANEIRA INVERSA!

POR EXEMPLO, SE SUA SENHA FOR 1234, VC TECLA 4321.
O CAIXA ELETRÔNICO VAI TE DAR O DINHEIRO, MAS VAI AVISAR A POLICIA,
POIS DIGITAR UMA SENHA NVERTIDA ACIONA O MECANISMO DE EMERGÊNCIA!

POR FAVOR, PASSE A TODOS, ISSO E MUITO IMPORTANTE E A MAIORIA DAS
PESSOAS AINDA NÃO SABE DISSO.

Liliane P. Bastos
CRP: 10529 Brasília - DF
Juíza Federal de Mediação Arbitral - ANAJUS - BRASIL Registro
Nacional: A0097
55 61 3338-6518/9961-7919

Essa é uma atitude extremamente arriscada, uma vez que na terceira tentativa errada, o caixa eletrônico impede você de fazer qualquer saque e isso pode deixar o bandido irritado, levando-o a atentar contra a sua vida!
Para saber mais, veja o que o Google nos diz: http://jump2.me/181
Vale a pena conferir aqui outro olhar sobre esse boato e sua evolução: http://jump2.me/182

Lembrem-se: "Segurança não é um produto, é um processo!"

Pedido de orçamento

2010-12-29T14:08:00.000-03:00

Esse é um email perigoso, ainda mais se cair na caixa de entrada de algum departamento comercial. É simples, rápido, direto. Isso é o que o faz tão perigoso. Apela pela curiosidade nata do ser humano, mas esquece que existem pessoas atentas como nós!
Um detalhe intrigante é que ele me pede o valor "desse orçamento". Mas o orçamento já é o valor, ou não? Bem, sei lá! Deixa prá lá! O lance é a URL exposta pela barra de status! Outra dica é a mesma de sempre. O anexo não deve vir no corpo do email em formato de link!! Geralmente eles tem um lugar específico.
Fiquem atentos!

fw:Urgente - retorne por favor - Golpe do SERASA

2010-12-23T12:32:00.000-03:00

Atenção meus caros, esse aqui é mais um email terrorista. Tenta lhe persuadir a clicar num link para "resolver uma pendência com o Serasa". mas já sabemos que o SERASA não envia emails.
Marquem como SPAM e não cliquem no link.

O tamanho do poder de Cristo - MUITO CUIDADO

2010-12-23T11:28:00.000-03:00

Caros, nessa época de Natal é muito comum recebermos mensagens de solidariedade, amor, vinda de amigos próximos e até mesmo de quem não conhecemos. Tenham MUITO CUIDADO! Esse post refere-se a um golpe que tenta lhe convencer com "O tamanho do poder de Cristo". Notem que todas as vezes que ele se refere a Cristo, Deus, etc, ele usa aspas. Estranho, não? Mais interessante é a frase sarcástica "Deus está lhe observando nesse exato momento". Prá mim isso quer dizer que existe um vírus me espionando a procura de senhas de cartão e de contas bancárias. Não confiem nessas mensagens. Antes de clicar em qualquer link, verifique a barra de status e tire a prova com quem lhe enviou. Veja a procedência, não caia nesse golpe ou o seu natal pode ser muito ruim!

Hircon Dagoberto - o golpe se renova

2010-12-22T23:10:00.000-03:00

Pessoal, já havia comentado antes, o golpe é o mesmo, só muda a URL. Hoje mesmo já recebi 3 comentários sobre essa nova versão do Golpe da Hircon. Esse, inclusive é um dos mais populares no nosso Blog. Confiram o post antigo sobre o golpe da hircon.
Fiquem muito atentos. Cliquem na imagem para ver a nova versão.
Abraços

Video Mais Assistido

2010-12-20T12:10:00.000-03:00

Eles mudam o nome, mudam a URL, mas o Golpe é o mesmo! Já postamos 2 iguais a esse. Vejam a imagem abaixo e depois leiam os outros Golpes usando a mesma tática.

Reclamacao - Secretaria da Fazenda do Estado de São Paulo

2010-12-20T11:53:00.000-03:00

Um email terrorista que busca enganar empresários desavisados. Trata-se de um golpe onde supostamente foram feitas reclamações sobre os serviços de sua empresa na Secretaria da Fazenda do Estado de São Paulo. Caso o ocorrido não seja resolvido, multas serão aplicadas e a dor de cabeça é certa. Existe um link para que você possa ver as reclamações, e é ai que você é enganado. O link é falso. Podem ver na barra de status que não tem nada a ver com a Secretaria da Fazenda de SP.
Outros pontos que devemos observar são os erros ortográficos (Reclamacao) e a falta de identificação clara são os principais indícios. No email o CNPJ é omitido, assim como a sua "frase secreta". Isso torna o email com um alcance maior e usa da engenharia social para obter sucesso. De fato, quando você recebe um email desses da Secretaria da Fazenda, deve ficar preocupado. Seu cérebro imediatamente foca no problema e fica "cego" para esses indícios.
Veja também que o email não vem de nenhum órgão público e foi enviado para a lista inteira de contatos (Recipients).
Mais fajuto que Papai Noel distribuindo presente no São João.
Fiquem alertas!

Fotos Perdidas

2010-12-19T14:33:00.000-03:00

Esse aqui usa o mesmo artifício do post anterior. Usa a engenharia social para atiçar a sua curiosidade e aplicar o golpe.
No texto, o remetente avisa que encontrou "aquelas fotos" e pede sigilo. Manda 3 fotos "anexadas" como link no corpo do email. Qualquer um dos links irá baixar um Malware na sua máquina. Esse email se replica para sua lista de contatos. Portanto atenção porque ele pode chegar até você vindo de uma pessoa conhecida. Deixei a lista de emails que foram replicados na imagem, mas borrei para que não fossem reconhecidos. A questão é o tamanho da lista. Se cada um deles clicar no link, imagine uma lista do mesmo tamanho ou maior sendo replicada. Isso cresce de forma exponencial e pode prejudicar muitas pessoas. O link ainda diz "nata feliz" de forma sarcástica. ATENÇÃO!

vim voando lhe trazer esse recado

2010-12-19T14:25:00.000-03:00

Esse aqui é outro exemplo de email mal elaborado e que busca lhe traír pela curiosidade. Período de Natal, os amigos mandam mensagens, você lê e ficaria feliz se não fosse um golpe. Esse email se replica para sua lista de amigos e provavelmente instala um Keylogger (que captura tudo o que você escreve no computador, inclusive senhas de banco. Depois envia para o bandido).
Muita atenção porque ele pode chegar na sua caixa de entrada vindo de um conhecido.
Um detalhe é que a suposta mensagem vem em "Anexo" no corpo do email. E já estamos carecas de saber que o anexo não vem em forma de link no corpo do email. Portanto, olho vivo.

Atendimento Bradesco S.A. : Controle 930579

2010-12-10T10:53:00.000-03:00

Mais uma fraude envolvendo o Bradesco. A velha desculpa de recadastramento dos dados. Isso não existe! Não caiam nessa.
Vejamos. O primeiro parágrafo só tem 2 frases! Enorme e muitíssimo mau construído.
Se olharmos com calma, começaremos a perceber que os textos tem falhas na acentuação, quebras de linhas erradas, etc. Aquela coisa de amador mesmo!
Outro detalhe importante é o remetente do email: BANCO.BRADESCO.S.A.4[arroba]infoemail[ponto]tk De maneira nenhuma que um Banco como o Bradesco irá utilizar um endereço de email desse. Você mata a charada por ai! O que significa esse "infoemail" no email do Bradesco? Estranho, não? E o "ponto tk"??

Bem, mas no decorrer do email, eles causam um pouco de pânico em você.
O primeiro link não funciona!! Não clica! E agora? Ah tem o segundo... mas esse também não clica!! Ah... mas Graças a Deus que eles me enviaram outro link!! Mas espera! "bancodoplaneta"?? Que isso?
Isso chama-se GOLPE! E não seja tolo de cair nele! Esse tipo de tática é prá deixar você com medo de não conseguir fazer a atualização. Quando você lê a linha do 3º link, seu cérebro já está num nível de preocupação tão grande que simplesmente você clica, copia faz qualquer coisa com qualquer link que te derem! Ai vc caiu direitinho. Portanto, atenção!!
Lembre-se que nenhum banco fará esse tipo de pedido a você. Não sei como eles ainda insistem nisso!

Conto com você nesse PROTESTO!

2010-12-10T10:28:00.000-03:00

Esse quer mexer com os brios dos mais revoltados. Proteste contra esse absurdo! Mas que absurdo? Do que se trata? O link parece ser do Youtube... calma! Olha a barra de status!! Mais uma vez você descobre a farsa!
Olho vivo e muito cuidado!
Um ponto interessante nesse email é que existe uma mensagem informando que não foram encontrados vírus. Isso lhe daria mais confiança em clicar, mas não acredite em tudo que lhe dizem por ai!

FW: Era msm assim q vc me queria,,,, rsrsrs

2010-12-10T10:20:00.000-03:00

Esse aqui é outro exemplo clássico da engenharia social. Pior de tudo que recebi de um cara da Infra-estrutura de TI, ou seja, quem deveria estar mais preocupado com segurança. Ele deve estar com muita dor de cabeça no momento.
O email sugere que você recebeu por engano as fotos de uma "Usuária on-line" como você queria! hahaha até parece que eu caio nessa!
Olha só que interessante: Quando você manda foto prá alguém por email, geralmente elas vêm no anexo e não no corpo da mensagem em formato de link... estou certo? Então! Olho vivo!!!

(AVISO): Atenção Cliente - Mais uma fraude usando o nome do Itaú

2010-12-10T10:12:00.000-03:00

Caros, mais uma fraude usando o iToken do Itaú.
Simples, não caiam nessa. Vejam como a barra de status revela o verdadeiro endereço do link. Nada a ver com o Itaú.
O banco nunca lhe enviará email solicitando esse tipo de coisa. Na dúvida, antes de clicar em qualquer coisa, ligue para o seu gerente!

Calem a boca nordestinos

2010-11-09T10:36:00.000-03:00

Por José Barbosa Junior
A eleição de Dilma Rousseff trouxe à tona, entre muitas outras coisas, o que há de pior no Brasil em relação aos preconceitos. Sejam eles religiosos, partidários, regionais, foram lançados à luz de maneira violenta, sádica e contraditória.
Já escrevi sobre os preconceitos religiosos em outros textos e a cada dia me envergonho mais do povo que se diz evangélico (do qual faço parte) e dos pilantras profissionais de púlpito, como Silas Malafaia, Renê Terra Nova e outros, que se venderam de forma absurda aos seus candidatos. E que fique bem claro: não os cito por terem apoiado o Serra… outros pastores se venderam vergonhosamente para apoiarem a candidata petista. A luta pelo poder ainda é a maior no meio do baixo-evangelicismo brasileiro.
Mas o que me motivou a escrever este texto foi a celeuma causada na internet, que extrapolou a rede mundial de computadores, pelas declarações da paulista, estudante de Direito, Mayara Petruso, alavancada por uma declaração no twitter: “Nordestino não é gente. Faça um favor a SP, mate um nordestino por dia afogado!”.
Infelizmente, Mayara não foi a única. Vários outros “brasileiros” também passaram a agredir os nordestinos, revoltados com o resultado final das eleições, que elegeu a primeira mulher presidente ou presidenta (sim, fui corrigido por muitos e convencido pelos “amigos” Houaiss e Aurélio) do nosso país.
E fiquei a pensar nas verdades ditas por estes jovens, tão emocionados em suas declarações contra os nordestinos. Eles têm razão!
Os nordestinos devem ficar quietos! Cale a boca, povo do Nordeste!
Que coisas boas vocês têm pra oferecer ao resto do país?
Ou vocês pensam que são os bons só porque deram à literatura brasileira nomes como o do alagoano Graciliano Ramos, dos paraibanos José Lins do Rego e Ariano Suassuna, dos pernambucanos João Cabral de Melo Neto e Manuel Bandeira, ou então dos cearenses José de Alencar e a maravilhosa Rachel de Queiroz?
Só porque o Maranhão nos deu Gonçalves Dias, Aluisio Azevedo, Arthur Azevedo, Ferreira Gullar, José Louzeiro e Josué Montello, e o Ceará nos presenteou com José de Alencar e Patativa do Assaré e a Bahia em seus encantos nos deu como herança Jorge Amado, vocês pensam que podem tudo?
Isso sem falar no humor brasileiro, de quem sugamos de vocês os talentos do genial Chico Anysio, do eterno trapalhão Renato Aragão, de Tom Cavalcante e até mesmo do palhaço Tiririca, que foi eleito o deputado federal mais votado pelos… pasmem… PAULISTAS!!!
E já que está na moda o cinema brasileiro, ainda poderia falar de atores como os cearenses José Wilker, Luiza Tomé, Milton Moraes e Emiliano Queiróz, o inesquecível Dirceu Borboleta, ou ainda do paraibano José Dumont ou de Marco Nanini, pernambucano.
Ah! E ainda os baianos Lázaro Ramos e Wagner Moura, que será eternizado pelo “carioca” Capitão Nascimento, de Tropa de Elite, 1 e 2.
Música? Não, vocês nordestinos não poderiam ter coisa boa a nos oferecer, povo analfabeto e sem cultura…
Ou pensam que teremos que aceitar vocês por causa da aterradora simplicidade e majestade de Luiz Gonzaga, o rei do baião? Ou das lindas canções de Nando Cordel e dos seus conterrâneos pernambucanos Alceu Valença, Dominguinhos, Geraldo Azevedo e Lenine? Isso sem falar nos paraibanos Zé e Elba Ramalho e do cearense Fagner…
E Não poderia deixar de lembrar também da genial família Caymmi e suas melodias doces e baianas a embalar dias e noites repletas de poesia…
Ah! Nordestinos…
Além de tudo isso, vocês ainda resistiram à escravatura? E foi daí que nasceu o mais famoso quilombo, símbolo da resistência dos negros á força opressora do branco que sabe o que é melhor para o nosso país? Por que vocês foram nos dar Zumbi dos Palmares? Só para marcar mais um ponto na sofrida e linda história do seu povo?
Um conselho, pobres nordestinos. Vocês deveriam aprender conosco, povo civilizado do sul e sudeste do Brasil. Nós, sim, temos coisas boas a lhes ensinar.
Por que não aprendem conosco os batidões do funk carioca? Deveriam aprender e ver as suas meninas dançarem até o chão, sendo carinhosamente chamadas de “cachorras”. Além disso, deveriam aprender também muito da poesia estética e musical de Tati Quebra-Barraco, Latino e Kelly Key. Sim, porque melhor que a asa branca bater asas e voar, é ter festa no apê e rolar bundalelê!
Por que não aprendem do pagode gostoso de Netinho de Paula? E ainda poderiam levar suas meninas para “um dia de princesa” (se não apanharem no caminho)! Ou então o rock melódico e poético de Supla! Vocês adorariam!!!
Mas se não quiserem, podemos pedir ao pessoal aqui do lado, do Mato Grosso do Sul, que lhes exporte o sertanejo universitário… coisa da melhor qualidade!
Ah! E sem falar numa coisa que vocês tem que aprender conosco, povo civilizado, branco e intelectualizado: explorar bem o trabalho infantil! Vocês não sabem, mas na verdade não está em jogo se é ou não trabalho infantil (isso pouco vale pra justiça), o que importa mesmo é o QUANTO esse trabalho infantil vai render. Ou vocês não perceberam ainda que suas crianças não podem trabalhar nas plantações, nas roças, etc. porque isso as afasta da escola e é um trabalho horroroso e sujo, mas na verdade, é porque ganha pouco. Bom mesmo é a menina deixar de estudar pra ser modelo e sustentar os pais, ou ser atriz mirim ou cantora e ter a sua vida totalmente modificada, mesmo que não tenha estrutura psicológica pra isso… mas o que importa mesmo é que vão encher o bolso e nunca precisarão de Bolsa-família, daí, é fácil criticar quem precisa!
Minha mensagem então é essa: – Calem a boca, nordestinos!
Calem a boca, porque vocês não precisam se rebaixar e tentar responder a tantos absurdos de gente que não entende o que é, mesmo sendo abandonado por tantos anos pelo próprio país, vocês tirarem tanta beleza e poesia das mãos calejadas e das peles ressecadas de sol a sol.
Calem a boca, e deixem quem não tem nada pra dizer jogar suas palavras ao vento. Não deixem que isso os tire de sua posição majestosa na construção desse povo maravilhoso, de tantas cores, sotaques, religiões e gentes.
Calem a boca, porque a história desse país responderá por si mesma a importância e a contribuição que vocês nos legaram, seja na literatura, na música, nas artes cênicas ou em quaisquer situações em que a força do seu povo falou mais alto e fez valer a máxima do escritor: “O sertanejo é, antes de tudo, um forte!”
Que o Deus de todos os povos, raças, tribos e nações, os abençoe, queridos irmãos nordestinos!

"Aquilo que não é consequência de uma escolha não pode ser considerado nem mérito nem fracasso" -- Milan Kundera

Recorrendo a meus amigos...

2010-09-02T13:50:00.000-03:00

Esse está no mesmo nível dos últimos Posts.
Só que agora você precisa ter muita atenção. Supostamente alguém da sua lista pede sua ajuda para divulgar o curriculo dele. Não caia nessa! O Link é para um vírus!

Fiquem atentos!

Convite Aniversário !!!

2010-09-02T13:13:00.000-03:00

Mais um ao estilo do post anterior. Aposta na inocência e falta de atenção do usuário.
Supostamente alguém da sua lista envia um convite de aniversário em anexo, mas cuidado, não se trata de um convite e sim de um link para um vírus.
As mesmas evidências do post anterior servem para esse aqui.

O anexo no corpo da mensagem é um indício de golpe
A barra de status mata a charada na hora!!

Fiquem atentos!

Valeu Alexandre, por compartilhar!

Oi meu amor

2010-09-02T12:49:00.000-03:00

Esse aqui é mais um que aposta na inocência e curiosidade do usuário.
O assunto do email é "Oi meu amor" e foi escrito por alguém que não quer se identificar. O Nome da pessoa que enviou aparece como "Segredo".
Fala de como eu esqueci dela, e coisas triviais e manda um link para uma foto!
Evidencia 1ª - A mais primária de todas: Os anexos não vêm no corpo da mensagem como um link. Os clientes de email têm uma área específica para tratar dos anexos!
Evidência 2ª - A tão conhecida barra de status denuncia que o link não é nenhuma foto e sim um Script malicioso!

Fiquem atentos! A Curiosidade matou o gato!

Adesão Segurança desativada - Banco do Brasil

2010-08-02T13:53:00.000-03:00

Esse é mais um daqueles que sugerem que algum módulo de segurança do seu internet banking está desativado e precisa urgente de uma atualização. Agora, veja só o email do remetente! Alguma coisa com o Banco do Brasil?? hahaa parece piada!
Outra coisa, não encontrei o link para atualizar o módulo de segurança. Será que eles esqueceram desse detalhe importante? Eu acho que na verdade meu anti-spam retirou o link malicioso!
Mesmo assim, fica ai a dica!! Quero ver mais criatividade desses malacas!

Golpe Compra Fácil -- Mais uma vez...

2010-08-02T13:20:00.000-03:00

Já recebemos emails do Compra Fácil .com e já postamos um tremendo golpe no nome deles.
Veja o post sobre o golpe da compra fácil que publicamos anteriormente. É muito semelhante a esse daqui, porém o atual é menos elaborado.
A tática é a mesma, tenta persuadi-lo a clicar num link para acompanhar a sua compra feita pelo Compra Fácil, dizendo que o valor da compra já foi debitado do seu cartão de crédito. Isso é terrorismo barato. Venhamos e convenhamos, nenhuma empresa séria enviaria um email tão mau escrito como esse. Não há acentuação, espaço no www do endereço eletrônico. Sem contar que mais uma vez, nossa barra de status salva mais uma vez o dia e denuncia que o link vai para outro lugar, ao invés de direcioná-lo para a página "correta".
Fiquem atentos e não se desesperem por qualquer emailzinho desses. Abram os olhos!
Marquem como SPAM!

Comprovante de Depósito -- outra vez...

2010-07-29T14:12:00.000-03:00

Mais um informando o comprovante de depósito.
Analisem:
Além de errar a conta (acabou depositando na sua), deu todas as suas informações para o Banco, na hora do depósito. E ainda por cima... encontrou seu email e confirmou o depósito.... meio surreal, não acham?? Você acredita em Papai Noel?

Itaú - Modulo de atualização versão 3.1 - iToken

2010-07-28T13:09:00.000-03:00

Essa foi uma contribuição do nosso grande Ale Ruoso. Valeu!
Bem, esses bandidos não aprendem mesmo... mais um email daqueles de atualização de cadastro do programa de bankline.

1º - Mais uma vez eles não me tratam pelo nome. Isso é estranho, já que meu cadastro com certeza tem meu nome! Eles sabem meu email mas não sabem meu nome?
2º - Texto muito mal escrito, sem pontuação correta e com o pensamento desordenado.
3º - Veja que o link aponta para um endereço MUITO semelhante ao do Itaú, exceto pelo detalhe do bit.ly no meio do endereço. bit.ly é um serviço de encurtamento de URLs muito usado por serviços como Twitter. O grande lance é que vc pode personalizar a URL. O bandido fez bonito e deixou o endereço do Itaú na frente, para aumentar o nível de confiança do email... mas o olhar treinado sempre encontra as falhas. O Cérebro só precisa do início e do fim de uma palavra para interpretá-la... um ótimo exemplo de engenharia social... bem aplicado!
4º - SABEMOS que se o iToken do Itaú precisasse de atualização o banco envia OUTRO prá minha casa sem ônus... não há nada de atualização via email!! NUNCA!
5º - O remetente do email é Itaú Mail, mas vem com o endereço de homilda @ extralife pont com ponto br... certamente esse foi o nome e o email da última vítima desse golpe.

Já tivemos um exemplo parecido como esse. Veja outra fraude usando o iToken do Itaú no nosso Blog.

Veja a imagem abaixo e olhem o link na barra de status! Ela sempre salva o dia!

Cuidado voce esta sendo enganado

2010-07-28T12:48:00.000-03:00

Muito tempo sem escrever, mas as fraudes não param de chegar. O trabalho está árduo, mas prometo que retomarei o ritmo de publicações.
Outro fato legal foi que mudei a cara do Blog... é sempre bom mudar de vez em quando.

Bem, esse veio como um email de uma pessoa da minha lista de contatos... Muito provavelmente a pessoa clicou em um dos anexos (que leva para um executável) e ele saiu replicando o email para a lista de contatos dela... Fiquem atentos. As pistas são claras.

1º - O fato dele vir de uma pessoa na sua lista de contatos ajuda um pouco a dar credibilidade, mas fique sempre de orelha em pé!
2º - No email não sou tratado pelo nome (nem mesmo pelo apelido carinhoso que essa pessoa sempre me chama)... ao invés disso sou tratado pelo meu email. Isso é um indício que o programa busca os endereços e replica. Um programa não tem como saber qual o meu apelido (não sem ter sido especificado).
3º - "desculpe-me pela minha fraqueza! blá blá blá..." erros de ortografia e falta de acentuação aumenta o grau de desconfiança. Fique atento.
4º - Geralmente os anexos não vem num link no corpo da mensagem... quem usa webmail, como Gmail, Hotmail, Yahoo, percebem que eles tem um lugar específico para tratar os anexos. Quem usa clientes de email, como Thunderbird, Outlook, etc... sabe que eles também não colocam um link no corpo do email para especificar os anexos. Nesse email, existem 2 links que supostamente trazem as fotos da traição, mas se você observar e a boa e velha barra de status, verá que o link é para um executável. Com certeza um vírus.
5º - O assunto do email é "Cuidado voce esta sendo enganad" não tem "a" ou "o"... acho que prá usar uma técnica interessante. Supondo que vc seja um homem, ao ler esse assunto, seu cérebro automaticamente completa a frase com um "o" -- voce esta sendo enganadO... e isso faz com que você assimile a mensagem para você. Se ele tivesse colocado enganadA com certeza atingiria somente o público feminino. Subtraindo a última letra, o alcance do email é maior. Com certeza um grande exemplo de Engenharia Social aplicada de forma simples!

Fiquem atentos!!!

Como fugir do Antivirus falso

2010-03-31T13:53:00.000-03:00

O scareware, também conhecido como falso antivírus, é uma modalidade de golpe virtual criada para assustar as pessoas, simulando a detecção de diversos vírus no computador.

Em muitos casos, ele é capaz de travar o acesso ao sistema até que o usuário siga uma série de procedimentos que terminam com o pagamento de um “resgate” aos criadores da ameaça. As soluções costumam liberar o uso da máquina, mas não apagam o código malicioso.

“O antivírus falso funciona como uma solução de segurança, mostrando ao usuário uma série de arquivos supostamente infectados, incluindo programas autênticos. Então, ele informa que só é possível se livrar da contaminação se uma quantia específica for paga. Esse valor pode chegar a US$ 50”, explica Fioravante Souza, especialista em segurança digital da Trend Micro.

Ele aponta que essa contaminação funciona de várias formas, todas envolvendo técnicas de engenharia social. Os criminosos criam armadilhas para as pessoas que acessam páginas comprometidas, baixam e instalam os arquivos.

Uma das práticas mais comuns para atrair o usuário utiliza o Black Hat SEO (Search Engine Optimization) como base. Ela consiste na introdução de links contaminados em motores de busca como o Google e o Bing, por exemplo.

“São criados sites sobre eventos recentes, como tragédias e notícias de celebridades, onde são aplicadas técnicas que auxiliam o desempenho nas buscas. Quando eles aparecem nas primeiras colocações, links são alterados, levando à contaminação”, afirma Fioravante.

Rumo ao topo

Relatórios recentes da McAfee e Fortinet apontaram que o uso de programas que tomam o controle dos computadores deve crescer em 2010. Principalmente por causa de seu potencial para gerar lucro aos desenvolvedores por trás das ameaças.

A estimativa é de que a indústria de antivírus falso chegue a faturar aproximadamente US$ 300 milhões por ano, no mundo. Um valor que é dividido entre os responsáveis pela criação dos programas e os distribuidores, que chegam a ganhar US$ 108 a cada mil máquinas infectadas.

No decorrer dos últimos dois anos, a McAfee constatou um aumento de 660% na quantidade de scareware, além de um aumento de 400% nos incidentes relatados nos últimos 12 meses.

No Brasil, a ameaça ainda não conquistou muito espaço. Mas a tendência é que esse cenário mude, caso o país apareça como uma alternativa financeiramente viável para os criminosos.

Como funciona

Ao clicar no link ou abrir um arquivo contaminado, uma nova janela será aberta no computador do usuário. Ela simula uma pesquisa padrão, realizada pela maioria dos antivírus. A diferença é que ela detecta vírus que não estão na máquina.

Rumo ao topo

No decorrer dos últimos dois anos, a McAfee constatou um aumento de 660% na quantidade de scareware, além de um aumento de 400% nos incidentes relatados nos últimos 12 meses.

No Brasil, a ameaça ainda não conquistou muito espaço. Mas a tendência é que esse cenário mude, caso o país apareça como uma alternativa financeiramente viável para os criminosos.

Como funciona

Após exibir esses dados por algum tempo, o suposto antivírus diz que não é capaz de resolver o problema, é que é necessário comprar a “versão completa” da solução para que o computador fique livre.

Caso aceite, o dono do PC será levado a uma tela onde deve colocar o número do cartão de crédito. Se ignorar, o sistema pode bloquear o acesso a diversos recursos do sistema, incluindo soluções de segurança autênticas e a navegação pelos sites de seus fabricantes. Isso acontece até que ele concorde com o pagamento do resgate ou consiga resolver o problema de outra forma.

Geralmente, o programa residual continua no sistema, abrindo portas para outras pragas como malware e cavalos de troia.

Evitando o problema

A melhor forma de evitar a armadilha do antivírus falso é impor certas regras de segurança, como não abrir sites suspeitos, ignorar e-mails de desconhecidos, como as últimas fotos do BBB, por exemplo.

“É bom manter uma suíte de aplicativos de segurança atualizados e sempre conferir os avisos de conexão do firewall. Algumas vezes, é mais interessante não deixar um processo de rede se conectar do que pagar para uma assistência técnica ou ter seus dados bancários e dinheiro roubados”, alerta Fioravante.

A infecção pode limitar muito a ação do usuário. Uma das alternativas consiste em procurar endereços alternativos para antivírus online conhecidos. Muitas empresas criam essas URLs para garantir que o serviço continue funcionando em máquinas que sofreram ataques. Além disso, é possível recorrer a sistemas de recuperação de sistema.

“O mais importante é não ter preguiça na hora de se proativo em defender os seus dados”, diz o especialista.

Fonte: http://info.abril.com.br/noticias/seguranca/como-fugir-do-antivirus-falso-30032010-24.shl

Urgente: Voce recebeu um Telegrama.

2010-03-23T12:51:00.000-03:00

Esse email fala que você recebeu m telegrama virtual de Cassia Arruda. O Endereço do remetente está sob o nome do CORREIOS, mas o email diz correios @ terra. com. br
Esse é um dos indícios da fraude. A falta de acentuação e um papel padrão do Correios são coisas que devemos levar em consideração.
Mas novamente a grande personagem que sempre desmascara nosso link fajuto é a barra de status! O link aponta para um executável fora do dominio do Correio. Com certeza é vírus!
Fiquem alertas!

Alunas da Univale

2010-03-17T20:50:00.000-03:00

Você recebe um email de um tal de Pedro Schutz com o assunto: Alunas da Univale. No email vem anexado um arquivo html com o nome "alunas.html"

Cuidado!! Não baixe o anexo! É um arquivo cheio de pequenas fotos... cada uma delas é um link para um arquivo "command" do Windows. Vai instalar um vírus no seu computador... Simples assim!

Casal Nardoni - Julgamento!

2010-03-15T12:43:00.000-03:00

Esse email é bem perigoso. Está bem feito. Provavelmente seja uma cópia quase fiel à uma reportagem do G1, portal de notícicas da Globo.
Nele, você supostamente recebe um email com uma chamada para o vídeo contendo toda a história do trágico assassinato de Isabella Nardoni. Não há nada que negue a veracidade do email, exceto a barra de status que expõe o verdadeiro endereço dos links contidos nos emails.
Não sei porque as pessoas iriam mais uma vez colocar o dedo nessa ferida? Curiosidade Mórbida... e é apostando nessa curiosidade que bandidos criam emails como esse.
FIQUEM MUITO ATENTOS!!

Criminosos exploram terremoto e acidente para vender antivírus falso

2010-03-05T14:53:00.000-03:00

Criminosos exploram terremoto e acidente para vender antivírus falso

Por Redação do IDG Now!

Alerta foi dado pela Trend Micro, que detectou sites maliciosos no topo de resultados de busca para termos relacionados aos dois eventos.

Mentira - Olha Isso

2010-02-22T09:31:00.000-03:00

Esse é um clássico da engenharia social! Email mal elaborado tentando passar a impressão de que foi enviado por engano. Como os meliantes sabem que as pessoas são curiosas (até demais), ele mandam esses emails rápidos na tentativa de aguçar a curiosidade. Porém as pessoas esquecem que "a curiosidade matou o gato"...

Erros de ortografia e a barra de status denunciam o golpe!
Outro ponto interessante é o email do remetente! notica... o que é NOTICA? e o host mail.com não é válido!
Portanto o email é muito mais que falso!

ATENÇÃO!

Comunicado - Adesão de Segurança - Caixa Econômica Federal

2010-02-22T08:59:00.000-03:00

Mais um daqueles sórdidos emails sobre atualização de segurança.
Esse aqui foi feito por um novato mesmo. Diversos erros de português (tanto de ortografia quanto de concordância) denunciam claramente o golpe.
Outra salvadora é a velha barra de status, que não mente quando mostra para onde o link aponta verdadeiramente! O site do link não tem absolutamente nada a ver com a Caixa Econômica Federal.
Outro detalhe é que a Caixa e nenhum outro banco irão entrar em contato comigo por email. Isso é fato consumado!
Valeu pela contribuição, Ruoso!

Fiquem Atentos!

Comunicado importante - patch msnmsgr.exe

2010-02-18T14:16:00.000-03:00

Primeiramente gostaria de agradecer aos inúmeros emails que recebo, tanto de parabenização, quanto de cópias dos mais absurdos golpes. É com muito orgulho que escrevo o nosso 100º Post. Não sei se é motivo de alegria ou frustração, pois isso reflete o quanto estamos sendo atacados por esses emails maliciosos.

Bem, esse aqui avisa o usuário que seu msn foi atacado diversas vezes por alguém em um nº de IP X.
Esse número de IP está na inglaterra e não tem nada a ver com a Microsoft. Foi digitado aleatoreamente.
Outro ponto que devemos ficar atentos é o campo remetente... Hotmail-services @ email.com. Esse servidor é inválido. Não existe domínio email.com...
Mais um ponto é em questão ao nome do MSN. A Microsoft já aboliu o MSN e agora existe o Windows Live Messenger. É exatamente a mesma coisa, mas o nome já mudou faz tempo. Somente nós, meros usuários ainda o chamamos de msn... A Microsoft não iria cometer esse deslize.
Você pode ter certeza que a Microsoft não irá enviar uma atualização para CADA USUÁRIO do MSN (cerca de 300 milhões de usuários) por EMAIL!! É por isso que o software se atualiza sozinho.
Vemos então o que a barra de status mais uma vez nos revela... o endereço do link não tem absolutamente nada a ver com Windows live Messenger nem a Microsoft!

FIQUEM ATENTOS!!

GOLPE - Pai pega filha na frente da "webcan" nua

2010-02-10T13:03:00.000-03:00

Caros, esse email é simples, ele tenta lhe persuadir com uma técnica de engenharia social. Ele parte do pressuposto que as pessoas querem ver a filha do sujeito nua. Bem, a aventura pode ter um final muito infeliz pro Voyer.
Não cliquem, marquem como SPAM e continuem o trabalho... :)

DETALHE: O Certo é WEBCAM (diminutivo de WEB CaMera) e não webcaN (não pode ser WEBCaNera)

As pessoas estão usando muito esses hosts de hospedagem gratuitos (como o do link na imagem abaixo), para guardar todo e qualquer tipo de malware que puderem! Fiquem atentos!!

GOLPE - BBB10 Tessalia fazendo sexo oral

2010-02-09T14:27:00.000-03:00

Primeiramente gostaria de expressar minha completa aversão a esse programa tão imbecil o tal do Big Brother Brasil.
Bem, mas visões pessoais e poesia medíocre a parte, está rolando um email que mostra uma suposta cena de sexo de uma publicitária (Tessalia) com outro cara do BBB10.
Não caiam... é vírus. Ponto Final...

Comprovante depósito UNILEVER

2010-02-04T18:26:00.000-03:00

Mais um que pede para confirmação de depósito em dinheiro.
Eles ainda não aprenderam que o anexo do Gmail ou de qualquer outro NÃO APARECE DA FORMA COMO ELES COLOCAM?? O link do anexo não vem no corpo do email.
Onde deveria haver "." (ponto) existe "," (vírgula)... e o que significa "de em nosso sistema"??

O site da unilever não é grupounileverbrasil é unilever.com.br como na assinatura.

Vejam que o documento não aponta para um endereço válido da unilever... e nem deveria... como pode um comprovante de depósito ficar disponível na internet?? Ele num era um ANEXO? Porque aponta para um site?

Matou a charada?

Acidente br-153 goiania

2010-02-04T18:14:00.000-03:00

Existem pessoas que gostam de ver desgraças. Existem pessoas que se aproveitam da desgraça.
Esses dois tipos coexistem um em colaboração com o outro. Bem merecido os que gostam de ver desgraça abrirem um email desses e receber um vírus. Assim poderiam pensar 2x antes de alimentar um sentimento mórbido de satisfação com a desgraça alheia.
Esse email é um tanto estranho. Nos passa uma lição de moral sobre álcool e direção e usa uma suposta galeria de fotos de um acidente como forma de nos sensibilizar para esse fato. Ilusão pura.... o link não aponta para galeria nenhuma de fotos e sim para um script malicioso.
É fácil perceber o golpe. O Remetente do email é acidente br-153 goiania ---- Quem vai colocar isso como remetente de um email??? Estranho...
Outro fato é barra de status que denuncia o script .asp.

O fato é... para saber que Álcool e direção não combinam, você não precisa ver cenas de acidentes... basta seguir a lei.

Concurso Petrobrás 2009/2010

2010-02-04T14:21:00.000-03:00

Cuidado com esse golpe.
Falso email sobre concurso da PETROBRÁS.
Parece bem feito, mas diversos erros no texto denunciam que alguma coisa está errada.
Vamos lá:

1º - O endereço do remetente. o nome Petrobrás está com "P" maiúsculo. Isso não é permitido em endereços na Internet.
2º - petroleo (sem acento); inscrições escrito 2x errado.
3º - Os valores dos salários não especificam a moeda. Eu vou ganhar em Dólar, Euro, Real? Isso não seria divulgado dessa forma por uma emrpesa tão séria quanto a Petrobrás.
4º - Espaçamentos errados.
5º - O link aponta para um local totalmente diferente do site da Petrobrás. Mais uma vez a Barra de status salva o dia.

Fiquem ATENTOS!!

Coca Cola - Comemore do seu jeito

2010-01-25T11:05:00.000-03:00

MUITO CUIDADO COM ESSE EMAIL!
Ele foi muito bem elaborado. Veja que o remetente é teoricamente a própria Coca-Cola. Mas, como eles sabem meu email?

[Comentário técnico]

A farsa é tão bem feita que o parâmetro src da tag img vem diretamente da coca-cola. O cara não teve nem o trabalho de copiar a imagem.

[Fim do comentário técnico]

Vejam que a barra de status denuncia a farsa. O link não tem absolutamente nada a ver com a Coca-Cola.
Marquem a mensagem como Spam e reportem para mail-abuse@cert.br.
Fiquem bastante atentos nessa época de Copa do Mundo e desastres no Haiti.

A melhor ferramenta de segurança na internet é você mesmo. Seus hábitos determinam o quão exposto você está, apesar de não estarmos 100% seguros.
"Segurança não é um produto, é um processo"

Esse é um Blog de utilidade pública, divulguem e sigam o posts, assim vocês estarão ajudando a conscientizar as pessoas ainda mais.

Abraços

"...vo divulgar suas fotos..."

2010-01-16T18:14:00.000-03:00

Esse aqui é um email terrorista. Ameaça a pessoa dizendo que não colocará as fotos dela nos sites de relacionamento somente se pagar uma quantia.
Ainda dá a conta a agência e o nome!!
PODE?
A audácia vai longe.
Claro que vocês não vão clicar em nada e vão somente rir desse email sem noção.

Curiosidade: Vejam que o script gerado coleta uma hora, provavelmente a do envio do email. O número no campo 'subject' pode ser o número do email enviado, ou seja, nessa caso, muito provavelmente esse tenha sido o email de número 6.494, enviado as 15:54.
O parâmetro enviado para o script é a hora e o nº do email

Abraços

Alerta contra golpe que explora tragédia do Haiti

2010-01-15T13:44:00.000-03:00

Repassando a informação!!

FBI alerta contra golpe por e-mail que explora tragédia do Haiti

Por IDG News Service

Mensagem usa nome de entidades de assistência para convencer internauta a transferir doação a particulares; polícia recomenda "olho crítico".