CATÁLOGO DE FRAUDES

iToken versão 1.2

Assunto da mensagem: Aviso de atualiza? do Itoken.

Data de inclusão: 01/07/11

A mensagem, em nome do banco Itaú, informa que o dispositivo iToken da vítima está desatualizado. O link para a suposta atualização para a versão 1.2 leva a conteúdo malicioso que não estava disponível no momento da análise.

Conteúdo da mensagem

###############################################################################
# !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! ATENCAO !!! #
#                                                                             #
# O TEXTO ABAIXO FOI TRANSCRITO A PARTIR DE UMA FRAUDE CADASTRADA EM NOSSOS   #
# SISTEMAS ATRAVES DA COLETA DE DADOS NA INTERNET E/OU CONTRIBUICAO DE        #
# PARCEIROS E/OU USUARIOS.                                                    #
#                                                                             #
# EM CASO DE DUVIDAS ENTRE EM CONTATO ATRAVES DO EMAIL: cais@cais.rnp.br      #
#                                                                             #
# OBRIGADO.                                                                   #
#                                                                             #
# CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS)                      #
# REDE NACIONAL DE ENSINO E PESQUISA (RNP)                                    #
###############################################################################

  Cliente Itaú,

  Seu dispositivo iToken encontra-se desatualizado perante o 
servidor,
  e deve ser atualizado para a versão 1.2 por medidas de 
segurança.
  A atualização corrige falhas de segurança e do código gerado 
em seu Dispositivo iToken.

  A utilização do Itaú Bankline, Itaú Bankfone e Caixas 
eletrônicos,
  será permitida somente após a atualização.

  Para iniciar a atualizaçâo siga o caminho abaixo:

  iToken v1.2

Imagens