Bradesco Net Empresa - Certificado Digital
Por Manoel Netto em 18 de Agosto de 2007 | 3 pessoas comentaramFicha Técnica
Tipo de Balela:
Mentira & Engenharia Social & Phishing Scam
Grau de perigo:
Assuntos relacionados:
Atualização, Banco, Bradesco, Download, NetEmpresa
Compartilhe esse texto:
A balela abaixo simula (mal) uma mensagem de atualização de certificados de segurança emitidos pelo banco do correntista (no caso, Bradesco). Embora o português se salve (provavelmente o scammer capturou uma mensagem do site do banco), a preguiça faz com que a mensagem tenha menos efeito.
- O remetente da mensagem está de acordo com o contexto, embora não se tenha um retorno de um responsável. Normalmente mensagens enviadas por instituições financeiras são assinadas, dando chance de seu correntista retornar e falar com alguém e não ficar somente numa mensagem automática.
- Falta harmonia visual. Além de não utilizar a marca ou as cores do banco (preguiça), o scammer não se preocupou em manter uma unidade nas letras. Note que umas são maiores que as outras, falta alinhamento nos links e negritos nos locais errados são aplicados.
- O envio de um link já é suspeito desde o início. O simples fato de estar presente já denuncia um possível scam. Pior ainda é quando o texto apresentado de um link não condiz com a URL do mesmo. No caso abaixo, ambos os links apresentados apontam para sites estranhos e para fazer download de um arquivo executável (NetEmpresa.exe) contendo software malicioso.
- Um detalhe praticamente imperceptível é que a pessoa pode não ser cliente do referido banco, muito menos com conta pessoa jurídica. Mas é só um detalhe, né?
Mensagem Original (screenshot)
Mensagem Original (texto)
De: bradesco@bradesco.com.br [mailto:bradesco@bradesco.com.br]
Enviada em: quarta-feira, 4 de julho de 2007 15:56
Cc: bradesco@bradesco.com.br
Assunto: Bradesco Net Empresa - Certificado DigitalPrezado Cliente,
Banco Bradesco S/A - Bradesco Empresas
Atenção: Correção para o certificado digital Bradesco Net Empresa.
Foi lançada uma correção para o certificado digital, a correção é de nível crítico para o sistema de identificação do cliente com o banco, que pode ocasionar perdas de dados, e complicações em futuros acessos. A atualização é simples e rápida basta seguir as instruções abaixo.
Observação: Para realizar a atualização você não deve estar conectado ao site do Bradesco Net Empresa caso contrário a atualização não será efetuada por motivos de segurança relacionados a conflitos de dados, antes de realizar a atualização feche todas as janelas do Bradesco Net Empresa.
Para realizar a correção acesse http://www.bradesco.com.br/certificado-2.2.25.exe ou http://www.bradescopessoajuridica.com.br/certificado-2.2.25.exe
Para efetuar a correção basta clicar no link acima e logo após em executar, feito isso aguarde alguns instantes e siga as instruções de instalação.
©2007 Banco Bradesco S/A - Todos os direitos reservados
Mensagem recebida por e-mail em 04/07/2007
* Colaborou: Marcelo Guazzelli
Leia tambem:
Comentar
Feeds
TrackBack
sten
27 de Novembro de 2007 - 9:38
Minha duvida eh, como ele conseguiu enviar o email como bradesco@bradesco.com.br ?
Jefferson - Certificado Digital
3 de Maio de 2008 - 12:36
É muito fácil enviar um e-mail com um remetente falso, por esse motivo temos que tomar cuidado redobrado!
M. Holanda
15 de Maio de 2008 - 17:45
Valeu pela informação. Eu acabei de receber exatamente este tipo de email e estava procurando verificar sobre o assunto na internet quando encontrei seu superesclarecimento.
Tudo de bom prá você.