CATÁLOGO DE FRAUDES

Atualização de dispositivo de segurança

Assunto da mensagem: Comunicado Urgente

Data de inclusão: 11/02/11

Mensagem falsa que usa o nome do banco Itaú para solicitar uma suposta atualização do dispositivo iToken. Outras fraudes do mesmo tipo são frequentes mas nesta, há algum texto no e-mail informando sobre confidencialidade da mensagem (em português e inglês) tentando assim aparentar uma mensagem mais legítima. O link para a atualização contido na fraude leva a conteúdo malicioso identificado como: PSW.Banker5.BYLL (AVG).

Conteúdo da mensagem

###############################################################################
# !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! #
#                                                                             #
# O TEXTO ABAIXO FOI TRANSCRITO A PARTIR DE UMA FRAUDE CADASTRADA EM NOSSOS   #
# SISTEMAS ATRAVES DA COLETA DE DADOS NA INTERNET E/OU CONTRIBUICAO DE        #
# PARCEIROS E/OU USUARIOS.                                                    #
#                                                                             #
# EM CASO DE DUVIDAS ENTRE EM CONTATO ATRAVES DO EMAIL: cais@cais.rnp.br      #
#                                                                             #
# OBRIGADO.                                                                   #
#                                                                             #
# CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS)                      #
# REDE NACIONAL DE ENSINO E PESQUISA (RNP)                                    #
###############################################################################

Caro Cliente,

A atualização de seu dispositivo de segurança iToken está pendente em nossos servidores.
Atualize IMEDIATAMENTE através da ferramenta abaixo, evitando assim o bloqueio de sua
CONTA e de seus canais de Auto-Atendimento. Caso Necessário utilize seu Cartão de Segurança ITAÚ.

https://bankline.itau.com.br/GRIPNET/bklcom/Atualize%20iToken
__________________________________________________________________________________________

Esta mensagem pode conter informação confidencial e/ou privilegiada. Se você não for o destinatário ou a pessoa autorizada a receber esta mensagem, não poderá usar, copiar ou divulgar as informações nela contidas ou tomar qualquer ação baseada nessas informações. Se você recebeu esta mensagem por engano, por favor avise imediatamente o remetente, respondendo o e-mail e em seguida apague-o. Agradecemos sua cooperação.
__________________________________________________________________________________________

This message may contain confidential and/or privileged information. If you are not the addressee or authorized to receive this for the addressee, you must not use, copy, disclo se or take any action based on this message or any information herein. If you have received this message in error, please advise the sender immediately by reply e-mail and #delete# this message. Thank you for your cooperation.
__________________________________________________________________________________________ 

Imagens