Documente Academic
Documente Profesional
Documente Cultură
Dentro do que temos observado em campo, a forma mais comum dos clientes se infectarem com vrus abrindo links maliciosos, inadvertidamente. Esses links chegam atravs de emails (talvez o maior nmero), mas tambm via skype, msn e toda forma de contedo que existe hoje em dia. Qualquer forma de contato na internet uma oportunidade. Os hackers e crakers e hammers e o escambau so muito criativos, a cada dia eles inventam uma forma nova de fisgar os incautos e desatentos. Quem no tem experincia com navegao e malcia, cai mesmo, sem chance. Uma das grandes dificuldades que detectamos nos clientes o fato de que eles simplesmente no sabem reconhecer um email ou link malicioso. Ento muitas vezes clicam nas mensagens, mesmo sentindo que esto entrando numa fria. Vo abrindo os links temerosa e cuidadosamente, at ser tarde demais. fcil e rpido infectar-se. O duro limpar a sujeira depois. Sem falar que voc pode ter um prejuzo enorme se pegarem sua senha bancria, cartes, etc... Tivemos o capricho de coletar 51 exemplos de emails maliciosos que recebemos nesse ltimo ms. No h um dia sequer sem que chegue em nossas caixas postais ao menos um email malicioso. Na maioria, so vrios no mesmo dia. Vocs vo ver cada um desses emails que recebemos, e em muitos escrevemos um comentrio, que vai estar em vermelho e itlico. So verdadeiras prolas de sacanagem pura e de abuso da boa f alheia. Alteramos nomes de remetentes, sites, fones, mas o contedo basicamente est ali. Tambm s listamos os textos, lembrem-se sempre que os emails originais contm muitas cores e imagens bonitas e botes suculentos apenas esperando para serem clicados e fazerem o estrago.
1 Vale dizer que embora lendo esse material voc pode ficar mais consciente e esperto, voc ter um anti-vrus de qualidade em seu micro fundamental. Eu uso, e recomendo, h mais de 10 anos o Trend Micro Internet Security (antigamente era PC-Cillin). Por exemplo, para poder fazer os testes e coletar essa leva de emails maliciosos eu tive que clicar em um monte deles. O que me deu tranquilidade de fazer isso foi justamente esse antivrus que tenho instalado. Mas de qualquer forma, sempre existe um risco, porque voc deve ter em mente que qualquer vacina sempre surge depois do surgimento do vrus, ou seja, qualquer anti-vrus est sempre correndo atrs dos vrus, no na frente. Todo cuidado pouco. Esse anti-vrus s comprvel via internet, e voc pode v-lo nesse link abaixo. Atualmente (maio/2013), o custo R$ 89,00 / ano. Vale a pena. Esse link abaixo link real mesmo: http://www.trendmicro.com.br/br/casa/produtos/titanium/index.html 2 Quando voc estiver em dvida que o email seja malicioso, passe o mouse sobre os links. Geralmente eles vo estar escrito com o nome da empresa ( Ex. Cielo, Banco do Brasil, Bradesco, ou outra marca bem conhecida) e no rodap do navegador, vai estar apontando para outro lugar. Isso tpico de m-f. Veja na figura abaixo. Nesse caso o link (seta vermelha apontando para a direita) aponta para a prefeitura de So Paulo. Porm quando voc passa o mouse no link, o endereo mostrado no rodap nada tem a ver com o link original (seta vermelha apontando para baixo).
Os temas mais comuns dos emails so: 1.) Notas Fiscais emitidas para voc ou para sua empresa 2.) Recadastramento dastramento Bancrio 3.) Aviso de Vencimento de Ttulos 4.) Avisos de Protestos, Nome Sujo e Intimaes da Polcia Federal ou da Fazenda 5.) Promoes de Cartes ou outros oferecendo coisas maravilhosas 6.) Solicitao de Oramentos
Mas chega de conversa e vamos s prolas. Se houver algumas duplicidades, peo desculpas, foram tantos emails analisados que possvel que tenham ocorrido. Vamos levar na esportiva ok ?
1.
Voc andou correndo por a e levou multas, foi ? Ou ser que foi seu filho que pega o carro no final de semana que fez caca ? E se voc clicar para ver, voc efetivamente vai ver o tamanho do vrus que vai entrar em sua mquina !
2.
Olha, o cliente t bravo, j cansou de pedir oramento e voc no responde ? No t precisando vender ? A voc vai ver o oramento do cara e voc na verdade vai ver o quanto vai ficar o oramento do cara da informtica pra limpar a sujeira que o suposto cliente deixou na sua mquina !
3.
Esse mais chic, veio l dos Estados Unidos. Voc clica para atualizar e ele instala um cdigo malicioso que rouba senhas e dados
Chase Bank
1 Important Notification DearValued Customer, Chase Bank has put your incoming payment on hold, because you have not updated your banking information after our recent database upgrade. Please proceed to update your information. By clicking on the link below. Click here to update
4.
Esse simula que uma Nota Fiscal foi emitida para voc, com link para voc visualizar/baixar o XML da NFe. Est comum receber emails maliciosos desse tipo. Se voc no conhece a empresa de origem, ou se voc no fez compras dela, no abra esses emails !
6.
Nota Fiscal Eletrnica emita em Maio de 2013
Segue em Anexo Nota Fiscal Eletrnica de Servio n 00123456 emitida em Maio/2013. Este arquivo deve ser armazenado. NFe - Emitida.PDF 3300227170331550010000528421000047330-Nfe-Emitida.PDF Prezado Cliente(a) Segue em anexo a cpia da NOTA FISCAL em PDF onde est a relao dos pedidos e pagamentos efetuados. Informamos que o valor foi debitado com sucesso! Qualquer dvida em relao aos pedidos entrar em contato conosco que
7.
Emisso de NF-e s 20:44:26
Emisso de NF-e (Nota Fiscal Eletrnica) Prezado (a) Esta mensagem refere-se (Nota Fiscal Eletronica) de Servios No. 987654321 emitida pelo presador de servios: Razo Social: AlfaBetaOmegaDelta Comercio Ltda CNPJ do Prestador = 99.999.999/0001-99 Nmero da NF-e = 123456-789012-345678-901234-56789-012345-67 Para baix-la acesse ou clique no link a seguir: https://nfe.fazenda.gov.br/clientes/nfe/download/doc/2709887 AlfaBetaOmegaDelta Comercio Ltda Qualquer dvida estou a disposio.
8.
Esse supostamente est lhe solicitando um Oramento. Voc conhece a empresa que est solicitando o oramento ? cliente seu cadastrado ? Se voc respondeu no, muito cuidado, voc est prontinho para sofrer uma fraude.
XYZ LOGSTICA
Solicitao de pedido de oramento, com preo e prazo, de seus produtos o mais breve possivel. Faa sua proposta preenchendo e enviando para um de nossos emails. Visualizar Oramento no link abaixo. Orc-Maio.zip (20,7 KB)
9.
Voc est devendo alguma coisa para algum ? Voc fez algum acordo com algum advogado ? Esquea, esse tipo de coisa ainda comunicada via carta, no se faz acordo por e-mail.
10.
Voc estava esperando um depsito em conta dessa pessoa ? Voc acha que algum, do nada vai depositar dinheiro na sua conta ? Acho que o contrrio n, ela t querendo tirar dinheiro da sua conta.
Comprovante de deposito
O depsito foi confirmado conforme contato por telefone do dia 14/05/2013 Grato
11.
Voc estava devendo para algum ? Fez alguma negociao de dvida ? Mesmo que tenha feito, voc est esperando e-mail dessa pessoa ? a mesma empresa/pessoa ? Se voc respondeu No a pelo menos uma dessas perguntas, mande o e-mail para SPAM sem nem olhar para ele. Anexos: 1 anexo | Aquivo Adobe Reader (276,8 KB) Baixar arquivo 12345678.pdf (396 KB)
Em Anexo a confirmao do Acordo para regularizao da sua dvida dentro das condies negociadas, e informamos que j providenciamos o referido cadastro ao sistema credor. Seja pontual, pague em dia o seu boleto e aproveite as vantagens concedidas pelo credor na negociao da dvida, recuperando o seu crdito."Seu maior patrimnio". Clique aqui para impresso em caso de problemas com anexo. AVISO: O no pagamento no prazo estabelecido acarretara em multa e juros de mora de 2% ao ms. Em caso de dvidas, favor contatar-nos. ATIVOSePASSIVOS S.A. Sucretizadora de Crditos Financeiros SEPN 504 Bloco XYZ Edifcio Ana Silva - Salas 987-654 - CEP 77777-777 Braslia (DF) (See attached file: 1-30TC88_EMail.Doc)
13.
Bancos No enviam e-mails solicitando recadastramento, alterao de senhas, nada desse tipo de coisas. E se enviarem, antes de voc clicar, converse com seu Gerente de conta. No tem gerente de conta ? Ligue para a central do Banco, ou simplesmente mande o email para SPAM.
14.
Voc pode ter certeza que a nica contemplao sua ser um vrus bem maligno !
Parabns voc foi contemplado! Para consultar e/ou resgatar seus prmios, preencha o cadastro.
Quer concorrer a uma TV Led 3D por dia at a Copa do Mundo Fifa de 2014 ? Participe do Programa vai de Visa e a cada compra acima de R$ 10,00 voc aumenta suas chances de ganhar. CADASTRE-SE Nesse espao tinha um logo da Operadora de Cartes VISA.
15.
AGUARDAMOS SEU CONTATO AGORA!
Boleto.pdf Baixar como zip
Importante: Fique atento a data de vencimento e lembre-se que aps 5 dias no seja solucionada a pendncia, sob pena de incluso no SPC e SERASA.
16.
Regularize seu cadastro para evitar o bloqueio de sua conta
Prezado Cliente, Por motivo de segurana comunicamos a todos os clientes que ser obrigatrio realizar o recadastramento do seu Carto e Chaves de Segurana para que evite ser cancelados. Evitando assim problemas ao seu acesso pelo Internet-Banking e outros canais de convenincia Bradesco-completo. Caso nao faa o seu recadastramento com urgncia, o acesso via CaixasEletr?nicos e Internet-Banking ficara suspenso e seu Carto junto com Chaves de Segurana sero cancelados, impossibilitando acessos e movimentaes.
17.
Advinha s para quem vai o prmio que esse aqui fala ?
Compra premiada
Aqui tinha o Logo da CIELO COMPRA PREMIADA OUROCARD E CIELO Basta se cadastrar no site, nas compras a partir de R$ 30,00 com seu Ourocard na mquina da Cielo, voc pode ganhar na hora prmios instantneos de R$ 300,00*, alm de participar automaticamente do sorteio de 10 superprmios de R$ 300 mil* no dia 28 de Junho. Participe Agora. Caso seje cliente dos Melhores Bancos voc poder se cadastrar e desfrutar de 60% de desconto em qualquer compra! Clique no boto abaixo e cadastre-se. Cadastre-Se Caso no esteja vendo o boto Clique Aqui. Hora de se cadastrar. rapidinho, Gratis e voc j comea a participar. Aproveite! Clique Aqui. Todos os produtos da Promoo Compra premiada ouro card Cielo esto sujeitos a disponibilidade de estoque. Fotos meralmente ilustrativas, devendo apenas servir de exemplo quanto ao gnero dos produtos ofertados pelo parceiro. Promoo vlida at 28/06/2013
Estou enviando a voc a duplicata referente a compra de ontem, quando voce fizer o pagamento me manda o comprovante, para eu agilizar a entrega em sua casa.
Duplicata12345.zip
19.
O Ttulo tudo em MAISCULAS e as expresses at assustam a gente n ? No se assuste, foi feito para impressionar mesmo. Os sacanas costumam usar palavras fortes e ameaadoras...
AVISO DE NOTIFICAO EXTRAJUDICIAL - 210803 5/20/2013 MIL_ANOS COBRANA Monday, May 20, 2013 MIL_ANOS, 5/20/2013 , 8:41 PM
210803 Exibir Anexo AVISO DE NOTIFICAO Prezado Sr.(a): A Mil_Anos Cobrana , prestadora de servios e parceira do Banco Do Brasil, recebeu a indicao de que V.S consta com p endncia(s) do contrato especificado em anexo. Por meio desta, vimos comunic-lo(a) que o no pagamento do valor da divida especificada em anexo, ser interpretada como falta de interesse e por consequncia o possvel envio, por parte do credor, de NOTIFICAO EXTRAJUDICIAL
20.
Servio Concluido FOTOS Finais 12345678
Servio Concluido. Ola, estou finalizando meu servio e com essa ultima remessa de fotos ja est bem provavel toda a situao. fotosfinais-15-06-2013 12345 fotosfinais-15-06-2013 67890
21.
Caro cliente. Ita Unibanco S.A
ATUALIZAO DO MDULO OBRIGATRIO - ATUALIZAO ITA UNIBANCO Prezado cliente, Nosso sistema mudou, devido a nova lei 12.345/artigo 678, a partir da data 15/06/2013 todos os correntistas Ita Unibanco S.A tero que atualizar seu MDULO DE SEGURANA.
Se voc Clicar voc vai ver pra onde vai a sua segurana....
22.
Nossa, esse Urgente ! Ser que papai t morrendo na forca ? Observe que a maioria dos e-mails tem vrios links para serem clicados, qualquer um deles vai levar ao mesmo lugar: o cadafalso.
Candidatos Considerados 100% entre eles ROBERTO Candidatos Eliminados 96% XXXXXXXXXXXX Classificados 4% dos candidatos
Acesse imediatamente a primeira etapa e descubra se voc faz parte dos 4% que foram classificados para ter a chance de ganhar o Grande Prmio! Atenciosamente,
Maria Da Silva Departamento de Concursos Avanar * Valores brutos de imposto de renda (25%), conforme legislao vigente, vinculados a Ttulo de Capitalizao. Promoo vinculada a ttulo de capitalizao da modalidade incentivo emitido por Sul Amrica Capitalizao S.A. Sulacap, CNPJ n 03.558.096/0001 -04 e Processos SUSEP ns 15414.003862/2010-80, 15414.005304/2012-11, 15414.004327/2012-16 e 15414.004144/2010-21. A aprovao do Ttulo pela SUSEP no implica, por parte da Autarquia, em incentivo ou recomendao a sua aquisio, representando, exclusivamente, sua adequao s normas em vigor. Para conhecer as condies de participao, datas dos sorteios e outras informaes, acesse o regulamento no site www.selecoes.com.br.Conhea tambm nossa Poltica de Privacidade e Uso de Dados
23.
Boleto Sujeito a Protesto, s 11:37:34
Boleto em atraso do contrato 123456789012345. Conforme anteriormente informado, nossa contabilidade acusou vencimento da cobrana abaixo. Para evitar como acrscimo de mora e multa e protesto em cartrio, solicitamos efetuar com urgncia o pagamento do valor devido Clique ao endereo abaixo para imprimir o boleto: http://asdasdasdasd.asdasdasdasdasdasd.com.br:8080/GSC/Boleto.jsp?
Se j efetuou o pagamento, por favor, desconsidere este e-mail. E se no efetuou o pagamento, descondidere do mesmo jeito !
24.
Solicitao de Regularizao Imediata!
Prezado(a) Cliente, Consta em nosso controle de pagamento que sua prestao referente ao ms 02/2013 est vencida h mais de 25 dias. Como at o momento no recebemos qualquer resposta de V. Sa., retornamos ao assunto para reafirmar a necessidade da regularizao de sua conta. A permanncia do ttulo em carteira, por falta de pagamento, far com que sejamos obrigados a rever seu cadastro, at ento sem qualquer indicao desabonadora. Segue anexo o boleto para regularizao do dbito: 2 Via de Boleto Venc.06.2013.pdf Baixar tudo como zip(395,0 KB) Caso no consiga visualizar o seu boleto segue abaixo Link para gerar a impresso do mesmo. //central.empresadecobrancas.com.br/cliente/Gerar_2viaBoleto@Venc.04/2013">ht tps Caso j tenha tenha efetuado o pagamento da referida parcela favor desconsiderar este e-mail. Phillips Jose da Silva Analista de Cobranas Juridica Empresa de Cobrana Advogados Associados cobranca.juridica@ Empresa de Cobrana.com.br
26.
Esse tem vrios links. O de ajuda realmente apontava para a Secretaria da Fazenda, s para confundir voc (lembra que demos exemplo no incio do artigo para voc passar o mouse e ver onde o link vai, para tirar dvidas ?). E pior, usa as palavras Receita Federal e Intimao que so fortes e intimidadoras para a populao em geral...
Segue em anexo a este documento processo com nmero deprotocolo e do Programa de Declarao do Imposto sobre a Renda - IRPF 2013 de regularizao do seu cadastro. importante observar que esta uma verso apenas para a regularizao. Protocolo.doc IRPF2013.pdf
27.
Recadastro Sodexo
Ol Cliente Sodexo, Constatamos em nosso sistema que seu Carto Sodexo ser bloqueado por falta de atualizao cadastral, Ser necessria a atualizao emergencial para que voc continue utilizando nossos servios. Clique no boto abaixo, regularize sua situao e evite o cancelamento de seu cartao. Acessar Site
28.
Pendncia em seu nome. - (12345)
Prezado Cliente: Em nosso sistema foi protestado um cheque de vossa senhoria, pelo banco Ita. Segue em anexo uma cpia do cheque protestado Atenciosamente, Jos da Silva Gerente de Protestos - Serasa Experian
Esse tinha a foto de um cheque, que no dava pra ver que banco era, nem o que tava escrito. Se voc pensa que um cheque seu que est voltando e clica, no vai demorar muito para que seus cheques comecem a voltar mesmo devido sua conta ter estourado, porque vo tirar todo o dinheiro de l !
29.
Esse aqui est dizendo o seguinte : Olha j avisei duas vezes, ou voc clica aqui para eu colocar um vrus a na sua mquina ou eu vou perder a pacincia com voc...
30.
Esse para assustar o proprietrio de empresa. Voc levou uma Multa ! E por email ainda, nem vou me dar ao trabalho de ir at ai !
31.
Ganhei Presentes ? Obaaaaaa !
*Valores brutos de imposto de renda (25%), conforme legislao vigente, vinculados a Ttulo de Capitalizao. Promoo vinculada a ttulo de capitalizao da modalidade incentivo emitido por Sul Amrica Capitalizao S.A. - Sulacap, CNPJ n 03.558.096/0001-04 e Processos SUSEP ns 15414.003862/2010-80, 15414.005304/2012-11, 15414.004327/201216 e 15414.004144/2010-21. A aprovao do Ttulo pela SUSEP no implica, por parte da Autarquia, em incentivo ou recomendao a sua aquisio, representando, exclusivamente, sua adequao s normas em vigor. Para conhecer as condies de participao, datas dos sorteios e outras informaes, acesse o regulamento no
32.
FLEXVEL COBRANAS (12345)
FLEXVEL COBRANAS Servios de Cobrana _______________________________ GRUPO: FLEXVEL COBRANAS Servios de Cobrana Extrajudicial e Judicial de Duplicatas, Cheques, Notas Promissrias, Contratos de Compra e Venda, Contratos de Servios, saldo de veculos etc. CONFIDENCIAL PARA: 1234567890 - EXTRATO DE DBITO Prezado cliente, cod: 1234567890 Comunicamos que consta em nosso banco de dados pendncias financeiras em seu CPF / CNPJ, das quais no foram quitadas nas respectivas datas de vencimento. Pessoa fsica ou jurdica poder obter a relao dos seus dbitos inscritos em Dvida Ativa e (negativado). Mais informaes CONFIDENCIAL CONTEUDO ABAIXO. CONFIDENCIAL PARA: 1234567890 - EXTRATO DE DBITO ACESSO EXTRATO AQUI CONFIDENCIAL PARA: 1234567890 - ACESSO BOLETO AQUI. __________________________________________________________________
33.
Esse no foi feliz, uma empresa de cobranas solicitando oramento para voc ? T querendo pegar material ou dinheiro de uma dvida que voc no existe !
2013 181827017, XYZ LTDA Empresa de Cobrana RJ 2013 Todos os direitos reservados. Rua: Qualquer-rua, 12345. Sala 678. Centro
34.
Pedido orcamento 1 anexo: .Oramento.zip (129,8KB) Ol, estamos fazendo uma pesquisa de preos e gostaramos de saber o valor deste oramento. Obs: Favor encaminhar resposta para xyzfinanceiro@terra.com.br Aguardo Resposta. Atenciosamente, Pedro Jos da Silva 1234-5678/ 9012-3456 pedrojose@terra.com.br
35.
Outro que tem fotos de cheques para voc clicar...
Pedimos a V. Sa. que regularize urgentemente essa situacao, caso contrario, seremos obrigados a encaminhar o assunto a nosso Departamento Juridico. Att, Rodrigo Jos da Silva Gerente Departamento de Cobrancas.
37.
Esse se faz de bonzinho, avisando voc que detectou que voc est espalhando vrus por a e que vai te dar uma ferramenta para resolver o problema. Voc clica e provavelmente vai fazer o que ele est te alertando, ou seja, vai comear a espalhar vrus para os outros... E na descrio do link tem o nome do Avast que um conhecido e muito usado anti-vrus de mercado. Tudo pra confundir...
Ouvir comentario
39.
Outra Promoo ? Oba, oba, oba, vou repaginar minha casa, de tanta promoo que eu ando ganhando !
40.
Esse baixa um arquivo .ZIP (arquivo compactado), que dentro tem um arquivo .CPL Voc clica no contedo e ele instala um programa invisvel e residente que vai fazer muita m.... com seu micro e de todos os seus contatos. Esse recurso de baixar um arquivo .ZIP muito usado porque as pessoas pensam, um arquivo ZIP, e o arquivo ZIP em si no contm vrus. Realmente no. O problema o que est dentro do arquivo ZIP.
43.
Esse diz para voc ficar tranquilo porque tudo feito de forma criptografada, de forma que ningum intercepte, exceto quem mandou.
Ateno: O Recadastramento feito em ambiente totalmente seguro atravs do Bradesco Internet Banking, sendo necessrio estar conectado internet. Para recadastrar suas Chaves de Segurana acesse sua conta clicando no link abaixo: http://www.bradesco.com.br/ChavesdeSeguranca/recadastro [^]
44.
Outro do Bradesco, e esse fala at que voc vai levar uma multa ! Tem mais gente, alm do Detrans, querendo aplicar multa em voc !
45.
Esse ousado, voc clica e vai para uma pgina em que pede seus dados e, imagine, o nmero do seu carto de crdito.
Smiles GOL
No perodo de 18/10 a 15/12 sera realizado sorteios de bilhetes para todos os destinos GOL*, inclusive para o Caribe. Esta a oportunidade perfeita para voc concorrer o melhor das suas frias no destino que quiser, com todas as vantagens que os clientes Smiles merecem.
46.
Esse vem em nome do governo, e tudo o que vem em nome do governo, principalmente com mensagens de dbitos e processos, assusta o cidado comum.
49.
So Paulo 20 de junho de 2013 Prezado(a) Cliente, Boa tarde. No consta em nossos controles, o pagamento da fatura vencida em 08/04/2013 Entre em contato conosco caso prefira parcelar seu dbito. Abaixo encontra-se o link para impresso. Em caso de problemas com anexo desta mensagem: entre em contato imediatamente para remisso do mesmo. GERAR VISUALIZAO DA FATURA PARA PAGAMENTO Instrues obrigatrias para impresso do boleto: Configure sua impressora para papel A4 e impresso em 1 unica pagina. XYZ Transportes So Paulo. Rua: QQerRua, 1234 - Centro Email: financeiro@XYZTransp.com.br l Skype: XYZ.Transp Telefone :(11) 1234-5678
Estes dois e-mails abaixo deixei por ltimo porque vale a pena prestar um pouco mais de ateno ao Assunto e Teor deles...
________________________________________________________________
50.
Muita ateno aqui. Sempre que ocorrem notcias que viram manchetes globais, desde fatos curiosos at escndalos e catstrofes (pois , no se perdoa nem a dor dos outros hoje em dia), as caixas postais do mundo todo so inundadas com emails mostrando imagens, fotos, vdeos e informaes que ningum viu ainda. Lembra da morte do mais famoso terrorista, ou do roubo do note da Carolina ? Isso prato cheio para chamar a ateno dizendo que vai mostrar o que no foi publicado.
51.
Tambm muita ateno aqui, pela periculosidade. Cada dia mais pessoas esto usando empresas de pagamento via internet. A PayPal talvez seja a maior mundial mas mesmo no Brasil temos o PagSeguro e tantas outras e isso ainda vai crescer muito. Como todas essas empresas s trabalham online, tudo feito via internet. Portanto o perigo nesses casos real e imediato, ou seja, tome muuuiiiitooooo cuidado com os e-mails que voc recebe dessas operadoras, se voc trabalha com elas. Verifique a origem dos e-mails, confira CADA link que houver no e-mail para ver se ele no est apontando para pginas que no so da operadora.