Bons tempos em que os virus de computador eram usados apenas para trollar as pessoas, exibindo mensagens engraçadas ou irritantes bolinhas animadas na tela. Após isso, foram usados para disseminar mensagens de cunho político ou religioso extremista, prejudicar softwares, hardwares e por fim, nos tempos atuais, ganhar dinheiro.

Os malwares de hoje tem intenção financeira. Ou são usados diretamente para roubar os usuários infectados, capturando suas senhas de banco e enviando aos seus criadores, ou escravizando os computadores infectados, que são alugados depois para ataques em massa a redes na Internet. Os grandes produtores de zombie networks faturam alto alugando esse poder de processamento distribuído para pessoas mal intencionadas.

Hoje, até Bob Thomas, criador do Creeper, ficaria assustado.

* Com informações de Engadget

---
Artigos relacionados:

Nenhum artigo relacionado

O caso abaixo trata do caso Bruno, goleiro do Flamengo, principal suspeito de ser o responsável pelo desaparecimento e provável morte de sua ex-amante, Eliza Samudio, que afirmava ser mãe de uma filha de Bruno até desaparecer em Minas Gerais.

A mensagem sugere a existência de um vídeo onde o jogador e mais dois amigos confessam o crime, após um treino no Flamengo. No dia em que essa mensagem foi recebida, o goleiro Bruno já havia sido afastado do clube há vários dias. O desaparecimento de Eliza já estava sendo investigado e alguns possíveis envolvidos já tinham sido ouvidos pela polícia. Mas o que denuncia mesmo que a mensagem é um golpe são as dicas óbvias (se pergunte):

• Quem lhe enviou essa mensagem? Você se inscreveu para receber e-mails do tipo?
• O e-mail veio com seu nome ou alguma comprovação de que teria sido enviado mesmo para você?
• Você verificou o link da mensagem? Percebeu que ele não leva para o site do Último Segundo, mas para um site de downloads chamado box.net? Notou que as três opções, que teoricamente levariam para formas de assistir diferentes, na verdade possuem o mesmo link e todos pedem para baixar um arquivo?

Fique ligado e não tenha dor de cabeça futura. O arquivo que você baixaria ao clicar no link é um trojan horse, um programa malicioso que se auto-instala em seu computador, podendo roubar-lhe as senhas e monitorar acessos ao seu internet banking. Dicas de como se proteger dessas pragas.

Mensagem original (screenshot)

Mensagem original (texto)

Bruno treina no Flamengo e confessa ter matado ex-namorada.

O desaparecimento da estudante Eliza Samudio, ex-namorada do goleiro Bruno, estava deixando dirigentes do Flamengo apreensivos. Ela não faz contato com amigos ou familiares desde o dia 5. Alessandra Wilke, delegada que investiga o caso em Contagem, disse que telefonemas anônimos denunciaram que Eliza teria sido agredida e morta no sítio de Bruno em MG, e que o corpo teria sido escondido. O goleiro e mais dois amigos confessam ter matado e jogado no lago . Assista a reportagem a seguir.

Baixar       Assistir     Assistir

Mensagem recebida por e-mail em 6/07/2010

---
Artigos relacionados:

Nenhum artigo relacionado

Portanto, muito cuidado ao receber mensagens como essa e sair clicando. Se ligue nas dicas para evitar cair nessa armadilha:

1. A primeira coisa a se perguntar é se a mensagem veio de onde diz vir. O endereço fornecido como remetente “bomba@folha.com.br” não parece ser muito “confiável”, não é? Se quiser tirar uma prova, pode tentar enviar uma mensagem para esse e-mail, supostamente da Folha Online e verificar.
2. Note que o suposto serviço de envio de matéria via e-mail, não tem um nome, não diz o seu nome no conteúdo da mensagem, nem lhe diz quem enviou para você, afinal, você não assinou nenhum tipo de aviso por e-mail, certo? Costuma receber e-mails da Folha Online que são verdadeiros? Se questione sempre isso.
3. A mensagem é apelativa e chega a ser estranha, além de ser mal escrita (vírgulas, cadê?). Imagine se os repórteres teriam acesso a “imagens divulgadas” e não saberiam em qual “Hospital” (substantivo com letra maiúscula?) ele estaria internado?

Fuja disso, fique esperto. É BALELA!

Mensagem original (screenshot)

Mensagem original (texto)

De: bomba@folha.com.br
Assunto: Ex-BBB Elieser se envolve em acidente de carro

Foi confirmado hoje pela manhã o envolvimento do ex-BBB Eliéser em um acidente de carro.

Segundo informações apuradas o acidente aconteceu logo após a saída do brother da casa. Eliéser encontra-se internado em um Hospital cujo nome não foi revelado.

Foram divulgadas algumas imagens tiradas logo após o acidente. Confira!

Veja as imagens

Mensagem recebida via e-mail em 11/03/2010

* Colaborou: Thaís Silva, via @nortonbrasil

---
Artigos relacionados:

Nenhum artigo relacionado

1. Primeiro, note o caráter esquizofrênico da mensagem, que apresenta no título do e-mail um “aviso de suspensão do Windows Live” e no corpo da mensagem uma “promoção” que é um “presente” ao mesmo tempo. Ué, é promoção de passagens, ou é um presente (passagem grátis) da Gol?
2. Porcamente escrito, o texto da mensagem é confuso e contém erros de português, o que dá ainda mais a dica de que não foi enviada pela Gol, mas por algum analfabeto com vontade de faturar um troco com os desavisados.
3. Ok, digamos que você tenha inclinação a “pagar pra ver”, mesmo não tendo seu nome em nenhum lugar da mensagem, mesmo com o remetente da mensagem sendo você mesmo (!) e o e-mail de envio seja com domínio “brasil.com” (!!). Daí você clica no tal “formulário”, que na verdade leva para um arquivo no endereço “http://www.prestacional.com/promocao_gol/codigo_gol.pdf“. O seu navegador vai pedir pra baixar um arquivo, não com extensão PDF, mas SCR (executável pelo Windows).

Segundo o site VirusTotal, o arquivo é potencialmente um trojan banker, um malware que se instala na máquina da vítima com o intuito de roubar dados sensíveis, como senhas de banco. A dica é ter um antivírus atualizado em seu computador, mas primordialmente, não confiar em links de e-mails, não baixar arquivos de fontes desconhecidas e não executar arquivos.

Mensagem original (screenshot)

Mensagem original (texto)

De: seu@email.aqui <communications_msn_cs_ptbr@atualiza.brasil.com>
Assunto: Equipe Windows Live!   Urgente Aviso de Suspensão do Serviço Windows Live
Data: 3 de fevereiro de 2010 02:56:23 BRST

Parabéns! A Gol Linhas Aéreas te presenteou com uma viagem pra qualquer lugar
do País. Pegue imediatamente o código gerado para a emissão da passagem, prazo
máximo de 24: para a espiração do código, mais informações no formulário a baixo.

http://www.voegol.com.br/promocao/voemais/formulario.html (link removido)

Mensagem recebida por e-mail em 3/2/2010

---
Artigos relacionados:

Nenhum artigo relacionado

Apesar de visualmente muito bem feito, esse phishing scam que utiliza como motivação do clique um vale-compras inexistente d’O Boticário, deixa as pontinhas que nos fazem identificá-lo como balela. Anote as dicas e não caia em mais nenhuma:

1. Ok, a primeira e fundamental dica é que a mensagem não tem nenhum indício de que foi enviada para você. No destinatário de e-mail, há a indicação de múltiplo envio com ocultação dos endereços. No corpo da mensagem não há seu nome, o que seria fundamental num contexto de promoção, certo?
2. A segunda dica básica é a do tal cadastro. Você tem cadastro n’O Boticário? Ao fazer compras por lá você costuma fornecer seus dados para receber SPAM? Se sua resposta for negativa, já há indícios de irregularidade.
3. Considerando que você tenha imaginado que alguma boa alma tenha feito o cadastro em seu nome (tolinho…), vamos ao fato de que a marca é “O Boticário” e foi citada apenas como “Boticário” logo no início do e-mail (um erro que O Boticário não iria cometer), existem erros de português no meio do texto e a necessidade do download de um “formulário”.
4. Esse aliás, vale outro tópico. Se o seu nome foi selecionado do seu “cadastro”, eles sabem quem você é, e portanto, não precisariam pedir que você preenchesse nada, bastava um link único. O pior é enviar um arquivo executável (falha de segurança em qualquer rede com o mínimo de cuidado) e apenas em Windows. Não poderia ser um PDF? Não poderia ser um formulário em uma página da Internet? Não poderia, como disse antes, ser apenas um link? O mais simples de tudo: não poderia ter vindo o tal cupom diretamente em seu e-mail?

Cuidado crianças, pois a ambição pode nos levar a cair em muitos golpes, na Internet ou fora dela. Não clique, não baixe, não execute, tenha sempre um antivirus instalado e atualizado.

Mensagem original (screenshot)

Mensagem original (texto)

De: Boticario Online <promocaonativa@pfizer.com.br>
Assunto: Parabéns – Cliente Boticário, você foi contemplado
Data: 2 de fevereiro de 2010 00:55:12 BRST
Para: undisclosed-recipients:;

Parabéns!

Cliente Boticário, seu cadastro foi selecionado em nosso sistema e você ganhou um vale-compras no valor de R$ 340.00 (Trezentos e Quarenta Reais). Você foi contemplado na Promoção Nativa Spa.

Para retirar o seu prêmio em uma das nossas lojas, faça o download clicando no botão logo abaixo. Com o arquivo préviamente salvo, abra o formulário, preencha seus dados e imprima uma folha do vale-compra.

Lembrando que o mesmo é único e intransferível.

Mensagem recebida via e-mail em 2/2/2010

---
Artigos relacionados:

Nenhum artigo relacionado

É sempre bom relembrar as dicas para não cair nesse tipo de golpe:

1. Nenhum site sai enviando notícias suas aleatoriamente, portanto, se você nunca assinou uma newsletter do Kibeloco, de imediato você já desconfia ou desconsidera essa mensagem. Ela veio endereçada diretamente do site, então, ou é newsletter ou é golpe.
2. O phishing é bem feito, tem o visual do site Kibeloco, até mesmo utiliza o nome do seu criador para assinar o e-mail, mas peca no texto do link com um erro de português: “Assita” ao invés de “assista”. É imperceptível, quase, mas vale como exemplo.
3. Novamente o link acusa o golpe. Além de direcionar o usuário para um site diferente – embora espertamente feito com um nome que confunde o usuário: wwwwkibeloco.com (note que não há “.” entre www e kibeloco, portanto o nome é wwwwkibeloco mesmo, um domínio diferente), direciona-o a baixar um arquivo executável pelo Windows, de nome “Sexo_Tessalia_Michel.exe”. Ao baixar e executar o arquivo malicioso, o usuário permite a instalação de um malware, segundo o site VirusTotal, classificado como banker ou downloader. O objetivo é o mesmo: roubar seus dados enquanto acessa a Internet, possivelmente de suas contas bancárias.

Não caia nesse golpe, desconfie sempre e evite clicar em links de e-mail, não execute arquivos baixados de locais que você não tenha plena confiança e use sempre o filtro solar um bom software antivírus.

Mensagem original (screenshot)

Mensagem original (texto)

De: KibeLoco <no-reply@kibeloco.com.br>
Assunto: Veja o vídeo de sexo entre Tessália e Michel no ‘BBB 10′
Data: 1 de fevereiro de 2010 14:33:11 BRST

Clima esquenta entre Tessalia e Michel sob o edredon do BBB

Um vídeo em que Michel e Tessália supostamente fazem sexo embaixo do edredon na casa do Big Brother Brasil 10 vazou na rede nesse sábado (30). Durante uma madrugada – a data da gravação não foi divulgada -, os dois aparecem no amontoado embaixo do edredom, enquanto Michel fica ofegando. Após cinco minutos, a dupla é surpreendida por Dourado, que entra no quarto, mas não tece nenhum comentário sobre a cena. Após a saída do brother, os sussurros continuam. Oito minutos depois, Michel tira o edredom do rosto, enquanto Tessália continua embaixo.

Dando a entender
No último dia 25, Tessália afirmou, num jogo da verdade, que teria feito sexo dentro da casa com Michel. A cena que caiu na rede, no entanto, parece ser mais recente.

Assita o vídeo (link removido)

Mensagem originalmente recebida por e-mail em 1/02/2010

---
Artigos relacionados:

Nenhum artigo relacionado

Apesar de fraco, vale a pena catalogá-los para referência. Como não há muito o que se dizer de cada um individualmente, vou dar uma dica conjunta e aglomerar os exemplos todos nessa página.

Como identificar uma falsa solicitação de orçamento / cotação de preços

Primeiro vem a questão óbvia que descarta imediatamente esse tipo de mensagem: você vende alguma coisa? Se a resposta for negativa, nem continue. Às vezes estamos tão distraídos com outras coisas que a curiosidade nos leva a abrir uma solicitação de orçamento mesmo não tendo nada a oferecer como mercadoria.

A pergunta que se segue é referente ao destinatário. Seu nome está na mesnagem ou o nome de sua empresa? O seu e-mail comercial é o que está na caixa de destinatário? Existe alguma citação na mensagem que te dê certeza do destino certo? A mensagem é mesmo para você?

Na sequência, pergunte-se se é natural enviar arquivos anexos para solicitação de orçamento ou cotação de preços. Não é necessário e ainda levanta suspeitas em todos os antivírus do mundo. Por isso que as pessoas não costumam fazer esse tipo de coisa, a menos que seja algo muito específico, o arquivo esteja protegido por senha para segurança do conteúdo ou “assinado”, como um fax via e-mail (argh).

Por fim, o vilão é sempre o link ou arquivo anexo. Verifique o endereço para download do arquivo. Na maioria das vezes ele vem descaradamente anexado em sua extensão original (.com ou .exe), exibindo ser o que é: um arquivo executável malicioso. Porém, outras vezes ele pode vir disfarçado de arquivo comprimido (.zip), proteção de tela (.scr) ou com duas extensões (.doc.exe por exemplo). Sempre verifique e não baixe, não execute, não aceite arquivos executáveis em seu e-mail.

A dica continua útil: na dúvida, ligue para o remetente e confirme o envio da mensagem. Tenha sempre um antivírus instalado para evitar contaminação, mesmo em casos legítimos.

Exemplos de e-mails fraudulentos e infecciosos

Documentos em anexo

1 anexo(s).documentos.zip (191.KB)

Auto Eletrico Monte-car Ltda

R GEN ENRICO CAVIGLIA 250
VL MORAES
SAO PAULO-SP
Cep.: 22640-102
Tel: 11 3430-1711
São Paulo-SP ,  18 de  dezembro de 2009.
Sr(a). Solicitamos através deste, orçamento para os ítens
descriminados nos documentos que seguem em anexo.
Desde já agradecemos vossa colaboração.

Atenciosamente,
Auto Eletrico Monte-car Ltda.
CNPJ: 61.599.114/0001-94
Fernanda Hummer
Depto. Comercial

Solicitação de Orçamento

Solicitação de orçamento
(Processo Administrativo nº 23111.8555/05-17)

CNPJ:  33.592.510/0001-54
Empresa: COMPANHIA VALE DO RIO DOCE
E-mail: almoxarifado@vale.com.br
Contato: (11) 32235255

Prezado (a) ,
Solicitamos de V. Sa. que nos forneça ORÇAMENTO (PREÇO DE MERCADO),  conforme descrição em anexo, em papel timbrado da empresa, ou com o carimbo do CNPJ, para que possamos estimar custos de licitação, esperamos por seu contato pois a aquisição dos produtos citados no orçamento em anexo são de urgência.

Informamos, que é de nosso interesse termos sua empresa como nossa fornecedora.

1 anexos  ORÇAMENTO.

São Paulo (SP), 19 de dezembro de 2009.

BELCHIOR DA SILVA MARTINS
Gerente geral do almoxarifado.

Aguardo resposta!

1 anexo:
…..Orçamento.zip (149,87 KB)

Olá, estou fazendo uma pesquisa e gostaria de saber o valor desse orçamento.

Aguardo Resposta.

Atenciosamente,

Márcia Maques de Souza
(11) 3619-8915 / 9131-3101

Cotacao de Preco.

CAMARGO & MIDEGA DISTRIBUIDORA DE M. E. LTDA

Orçamento de Compras Cotação de Produtos

ATT: Departamento de compras
Departamento de vendas
Departamento Financeiro

Solicitação de pedido de orçamento,  com preço e  prazo, de seus produtos o mais breve possivel.
Faça sua  proposta  preenchendo e enviando para um de nossos emails.
Visu alizar Orçamento no link abaixo:
Click ou copie e cole no endereco do seu navegador.

http://www.uniflor.edu.br/orca/orcamento.htm?/03142010

Rua João Canela, 197, Jd. Brasil – Jundiaí – SP | 11. 4522-2988
cnpj: 93.501.468/0001- 40  nome fantazia: COML ATACADISTA CAMARGO
contato@portaoautomatico.ind. br  |mailto: %7Ccontato@eway.com.br |

Documentos em anexo. (notou um padrão?)

1 anexo(s).documentos.pdf (200.KB)

CLEO MODAS JVP LTDA ME
CNPJ: 01.300.100/0001-04
R PRF JOAO DA MATTA E LUZ 172 – CENTRO – BARUERI /SP

Prezado Senhor(a),

Solicitamos através deste (correio eletrônico), orçamento para os ítens
descriminados nos documentos que seguem em anexo.
Desde já agradecemos vossa colaboração.

Maria Rosaria Pimentel
(Dpt.compras)

Convite jan/2010

CONVITE  LICITATORIO.
=======  ===========

Verifique no link abaixo seu convite.
Click ou copie e cole no endereço do seu browser.

http://active.com.br/Diretoria/convite_licitacao012010.htm

TECNISA, ORÇAMENTO (URGENTE)

Caro parceiro comercial, nós da equipe de compras da TECNISA CONSTRUTORA LTDA, estamos realizando uma cotação de preços (Orçamento), caso  esteja enteressado favor enviar sua proposta, constando preços,formas de pagamento,e o prazo para entrega, consulte os itens descriminados no arquivo em anexo no link abaixo.
Estamos aguardando a resposta na certeza de realizarmos bons negócios, pedimos urgência na resposta (3 dias úteis), tendo em vista a nossa necessidade em honrar nossos compromissos com nossos clientes.
Atenciosamente, Equipe de Compras TECNISA!!!!

ANEXO: http://www.fileden.com/files/2010/1/7/2717004/TECNISA.zip

Engecom Construtora, ORÇAMENTO (URGENTE) (outro padrão)

Nós da Engecom Construtora, estamos realizando um novo Orçamento para os itens descriminados no arquivo em anexo no link abaixo,
Solicitamos também, o prazo e as formas de pagamento, estamos aguardando a resposta até o dia 15/01/2010.
Sem mais para o momento, desde já agradeçemos sua colaboração.  ENGECOM CONSTRUTORA LTDA.

ANEXO: http://www.fileden.com/files/2010/1/4/2713268/EngecomOrcamento.zip

Planilhas. (mais genérico impossível)

ANEXO-Planinhas.Excel (s)

Planilha-Cotacao-de-precos.doc

* Todas as mensagens recebidas por e-mail, entre dezembro / 2009 e janeiro / 2010. Pelo padrão, todas são de uma mesma pessoa ou grupo de golpistas.

---
Artigos relacionados:

Nenhum artigo relacionado

A mensagem em questão trata-se de um phishing scam, uma mensagem que simula um ambiente do qual o usuário confie – no caso, um banco – para enganá-lo ao ponto de baixar um programa malicioso (nesse caso um trojan) em seu computador e assim poder roubar senhas bancárias (trojan do tipo banker, como a maioria hoje é) e acessar indevidamente as contas das vítimas. A ironia aqui, é que a mensagem diz que o procedimento vai deixar o acesso ao Internet Banking mais seguro.

Mas você não precisa cair nessa, certo? Existem diversos pontos que podem identificar a mensagem como sendo falsa. Fique atento:

• Primeiro, vamos às obviedades da mensagem genérica, ok? Você é cliente do Bradesco? Possui Cartão Chave de Segurança? Sua conta é antiga ao ponto de você acreditar que o tal cartão tenha expirado? Se sua resposta for negativa para qualquer uma das alternativas, você deveria deixar de ler o tal e-mail imediatamente.
• Ok, você é cliente do Bradesco e está inseguro quanto ao tal cartão. Responda: o banco já lhe enviou e-mail parecido anteriormente? O e-mail foi enviado com seu nome no destinatário? A mensagem em si possui o seu nome ou algum outro identificador sensível (número da conta, número do cartão, seu CPF talvez?) que o faça acreditar que o e-mail é real?
• Beleza, você chegou até aqui ainda em dúvida, vou direto ao ponto. Você acha, de verdade, que o banco, uma instituição que deve zelar por sua segurança e criou um cartão extremamente chato de ser utilizado justamente para garantir que você pense antes de entrar em qualquer site por aí, enviaria um recadastramento do tal cartão por e-mail? E para você baixar um programa?
• O indicador principal da balela e último recurso para identificar possíveis pragas: o link. Note que o link não aponta para um domínio de Internet com o nome do Bradesco (que seria http://bradesco.com.br). Além disso, eles apontam para sites diferentes, um do outro, um deles com extensão .de que significa estar hospedado na Alemanha (!). Ambos apontam para uma pasta de imagens (/images/www) o que, de cara, nos dá indicativos fortes de que se trata de uma cilada.

Então, fique atento e não clique, não baixe, não preencha nada que você não tenha absoluta certeza do que se trata na Internet, e, na dúvida, ligue para o seu banco ou o remetente da mensagem e se certifique do que foi enviado.

Mensagem original – versão 1 (screenshot)

Mensagem original – versão 2 (screnshot)

Mensagem original – versão 2 (texto)

From: Banco Bradesco S.A
To: furkin@furkin.com.br
Sent: Monday, December 07, 2009 5:25 PM
Subject: Seu Cartão Chave de Segurança Expirou

Seu Cartão Chave de Segurança Expirou

O Bradesco Internet Banking é a maneira mais segura, rápida e fácil para obter todas as informações sobre a sua conta. Sem contar que você tem o acesso na ponta dos dedos, na hora em que você desejar.

Com toda essa comodidade, para deixar você ainda mais seguro, o Bradesco, solicita o recadastramento de seu Cartão Chave de Segurança para continuar acessando sua conta normalmente e desfrutando de todas as comodidades de dentro de sua própria casa.

Recadastre Seu Cartão Chave de Segurança aqui [link malicioso 1 removido]

Devido ao grande número de acessos simultâneos o site pode vir a apresentar problemas técnicos, caso ocorra utilize-se da opção abaixo:

Recadastre Seu Cartão Chave de Segurança aqui [link malicioso 2 removido]

Informamos que caso o recadastramento não seja efetuado, sua conta será bloqueada por motivos de segurança, o desbloqueio poderá ser solicitado atravês de sua agência de relacionamento.

De qualquer forma, fica a dica: Informações on-line, seguras e sem nenhuma burocracia, basta acessar www.bradesco.com.br.

Mensagem recebida via e-mail em 07/12/2009 por nossa leitora Vânia Brito.

---
Artigos relacionados:

Nenhum artigo relacionado

Um olhar mais atento poderá salvar as pessoas desse golpe. Basta saber que:

1. O Orkut não precisa (e certamente não irá) enviar milhões de e-mails quando mudar sua versão do Orkut. O trabalho que a Google vem fazendo para gerar o burburinho já fez com que todo mundo soubesse da existência da nova “cara” da rede social preferida dos brasileiros, e quisessem desesperadamente vê-la.
2. A identidade visual utilizada é MUITO diferente da do Orkut.
3. Eu nunca vi a Google Brasil se auto-anunciar em um e-mail sobre qualquer produto deles. “A Google Brasil convida”? Vamos lá gente, menos cliques, mais cérebro.
4. Mesmo passando por todos esses ítens, um cuidado com o link é essencial. A URL leva para um domínio que não é da Google, e pede para fazer o download de um arquivo do tipo .SCR (proteção de tela do Windows). Como uma proteção de tela poderia ser, de alguma forma, um convite para o novo Orkut? Na verdade é um Trojan, muito provavelmente do tipo banker (como a maioria dessas pragas).
5. Uma “piada” no e-mail: o Orkut como “a maior rede social do mundo”. Os mal-informados bandidos não sabem que o Orkut só foi adotado no Brasil e parte da Índia. No resto do mundo brigam pelo espaço o Facebook e mySpace (ainda).

Mensagem original (screenshot)

Mensagem original (texto)

De: orkut <5148662862542160820@mail.orkut.com>
Assunto: ::.Convite Oficial – Novo orkut.::
Data: 15 de novembro de 2009 10:57:33 BRST
Responder A: orkut <5148662862542160820@mail.orkut.com>

CONVITE OFICIAL

A Google Brasil convida você a conhecer as novidades do Novo Orkut e entender o que há por trás da maior rede social do mundo.

Novo visual, novos aplicativos, e muito mais rápido!

INICIAR O NOVO ORKUT

---
Artigos relacionados:

Nenhum artigo relacionado

Apesar da diferença, o fato de oferecerem algo “simples e fácil”, bastando “instalar um módulo” e afinal de contas estar mais bem feito – graficamente falando – que o do Bradesco, merece menção e cuidados, pois incautos podem ser ludibriados por essa nova “vantagem” do Banco do Brasil e não prestar atenção nos seguintes pontos que denunciam a fraude:

1. O mais óbvio e principal item a ser observado é o próprio envio do e-mail. Os bancos não enviam e-mails oferecendo softwares para download, processos de recadastramento ou coisas sensíveis como essa. Esses procedimentos são feitos diretamente em suas agências ou em caixas eletrônicos, mediante apresentação de cartão, identificação, senha, etc.
2. Muita gente pode se tocar tarde demais que seu modelo de conta é pessoa física e não jurídica.
3. A informação de que o DDA é obrigatório é falsa. Uma simples consulta no Google com a pergunta “O DDA é obrigatório?” retorna diversos sites, alguns mais confiáveis que outros, com a resposta negativa. Qualquer dúvida pode ser sanada em sua agência bancária.
4. Os links apresentados direcionam para um domínio no exterior: aapj.bb.com.br.whyza.net/aapj/com/BB/sissBB/index.php?DDA.exe_Install. Note que o domínio presente no link é whysa.net, sem nenhuma relação com o BB. Ao clicar o site tenta baixar um arquivo chamado DDA.exe (arquivo executável para quem usa Windows), sem qualquer identificação do correntista.
5. O arquivo baixado foi identificado como um TROJAN pelo site VirusTotal, por 32% das ferramentas de identificação utilizadas. Provavelmente um trojan banker, do tipo que se instala em seu computador para roubar senhas de banco.

Mensagem original (screenshot)

Mensagem original (texto)

De: [bb.com.br] <apoiocliente@bb.com.br>
Assunto: [bb.com.br] – DDA – Pessoa Juridica Banco do Brasil.
Data: 14 de novembro de 2009 18:35:47 BRST

Comunicado Pessoa Jurídica,

O Débito Direto Autorizado é um sistema que permite o recebimento em meio eletrônico de boletos de cobrança, atualmente emitidos em papel. A FEBRABAN  lançou essa sistemática no mercado e que passou a ser obrigatória.

Visando contribuir para que seus clientes se preparem para essa nova realidade, o Banco do Brasil lançou a apresentação eletrônica de seus boletos de cobrança registrada pessoa jurídica, que poderão ser visualizados nos canais de autoatendimento.

faça sua adesão ao DDA agora mesmo é simples é fácil é direto DDA Banco do Brasil.

Clique aqui e instale o módulo DDA Banco do Brasil.

Em caso de dúvidas, entre em contato com a Central de Apoio ao Cliente BB pelo email: apoioaocliente@bb.com.br

De segunda a sexta-feira das 7h00 às 20h00.

Copyright © 2009 Banco do Brasil S/A. Todos os direitos reservados.

Mensagem recebida por e-mail em 14/11/2009

Veja mais golpes envolvendo o Banco do Brasil e outros bancos.

---
Artigos relacionados:

Nenhum artigo relacionado