FRAUDE - Boleto de compra
Assunto da mensagem: Boleto pedido de compra <TOKEN>
Data de inclusão: 10/11/21
O usuário recebe uma mensagem contendo um boleto disponível para download, no entanto o arquivo originado é malicioso criado para roubar informações da vítima e instalar outros arquivos fraudulentos com o nome de Trojan.GenericKD.47364179.
Conteúdo da mensagem
############################################################################### # !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! # # # # O TEXTO ABAIXO FOI TRANSCRITO A PARTIR DE UMA FRAUDE CADASTRADA EM NOSSOS # # SISTEMAS ATRAVES DA COLETA DE DADOS NA INTERNET E/OU CONTRIBUICAO DE # # PARCEIROS E/OU USUARIOS. # # # # EM CASO DE DUVIDAS ENTRE EM CONTATO ATRAVES DO EMAIL: cais@cais.rnp.br # # # # OBRIGADO. # # # # CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS) # # REDE NACIONAL DE ENSINO E PESQUISA (RNP) # ############################################################################### Prezado Cliente, <EMAIL> Para sua segurança, a partir do dia <DATA> os boletos à vista serão registrados e estarão disponíveis via DDA (Débito Direto Autorizado). Consulte seu Banco e cadastre este serviço. Ordem de Venda: <TOKEN> Visualizar Boleto INFORMAMOS QUE NÃO FAZEMOS O ENVIO DE E-MAILS OFERECENDO SUBSTITUIÇÃO DE BOLETOS OU OFERTANDO DESCONTOS. EM CASO DE DÚVIDAS, CONSULTE-NOS. Este é um e-mail automático. Favor não responder. "This message and its attachments may contain confidential and/or privileged information. If you are not the addressee, please, advise the sender immediately by replying to the e-mail and delete this message." "Este mensaje y sus anexos pueden contener información confidencial o privilegiada. Si ha recibido este e-mail por error por favor bórrelo y envíe un mensaje al remitente." "Esta mensagem e seus anexos podem conter informação confidencial ou privilegiada. Caso não seja o destinatário, solicitamos a imediata notificação ao remetente e exclusão da mensagem."
Imagens
