CATÁLOGO DE FRAUDES

Fraude Cancelamento Terra

Assunto da mensagem: Urgente! Seu acesso no terra poderá ser cancelado.

Data de inclusão: 12/03/08

Uma fraude interessante envolvendo o provedor Terra. A mensagem recebida por um usuário nao possui texto somente imagens. Ao clicar no link de uma das imagens o usuário é direcionado a uma nova página na qual existe a opção de download de um "plug-in de segurança" para Internet Explorer ou para Firefox. Ambos remetem ao mesmo arquivo "pluginantispam.exe" que foi identificado em análise de antivirus como sendo um exemplar de Trojan-Downloader.Win32.Banload. Adicionalmente a mensagem fraudulenta foi enviada somente para contas de e-mail do terra, afinal não faria mesmo sentido receber um aviso destes em outro provedor.

Conteúdo da mensagem

###############################################################################
# !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! #
#                                                                             #
# O TEXTO ABAIXO FOI TRANSCRITO A PARTIR DE UMA FRAUDE CADASTRADA EM NOSSOS   #
# SISTEMAS ATRAVES DA COLETA DE DADOS NA INTERNET E/OU CONTRIBUICAO DE        #
# PARCEIROS E/OU USUARIOS.                                                    #
#                                                                             #
# EM CASO DE DUVIDAS ENTRE EM CONTATO ATRAVES DO EMAIL: cais@cais.rnp.br      #
#                                                                             #
# OBRIGADO.                                                                   #
#                                                                             #
# CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS)                      #
# REDE NACIONAL DE ENSINO E PESQUISA (RNP)                                    #
###############################################################################

Nota: a fraude não possui texto, somente imagens

Imagens