| IRPF 2005 2004. Golpe de vigaristas. Mensagens supostamente enviadas pela Receita Federal instalam trojans | |
Todo ano é a mesma coisa. De de um lado, a voracidade do cobrador-mor dos impostos a tomar o dinheiro do contribuinte. Do outro, os vigaristas, se passando por agentes da Receita Federal, tentando instalar programas malignos, trojan horse e vírus que comprometem a segurança do computador.
Em ambos os casos, perde o internauta-contribuinte: recebe spams dos vigaristas enquanto prepara a declaração do imposto de renda ou espera a restituição do imposto pago indevidamente. Qualquer descuido e lá se vai o seu rico dinheirinho para o vigarista ou para o leão. Parece até que o dinheiro que escapar de um o outro pega :( Em todos os anos, novas safras de velhos golpes. Mensagem de 14 de março de 2005 intitulada Certidão Negativa de Débitos de Tributos e Contribuições Federais diz que o contribuinte encontra-se em situação irregular e pede para ele acessar o sítio http://www.receita.fazenda. gov.br/ pendencias. Por trás desse link, encontra-se dissimulado o verdadeiro link que remete para a página http://www.opencard.adm.br/ Receita/ pendecias.scr. E aí reside o perigo, pois faz-se o download do Trojan-Spy.Win32. Bancos.u ou Win32/Bancos.Variant! PWS!Trojan, diferentes denominações de um mesmo programa maligno que captura informações do computador do usuário e as envia para o autor da mensagem, o spammer-vigarista.
Quem não se preocupar com a (má) redação da mensagem, com pérolas do tipo "afim regularizar a(s) irregularidade(s)", e clicar nos links que apontam para as supostas páginas da Receita Federal vai receber o aviso: ERRO !
Ocorreu um erro (404) ao tentar acessar a página:
http://www.receita.fazenda.gov.br/ pendencias. Arquivo não encontrado. Corrija o problema ou entre em contato com o administrador do Site.
Por falar em redação: é bom lembrar que o cobiçoso leão toma o dinheiro do contribuinte usando a mais formal, culta e impecável das linguagens. Agora, a parte burocrático-legal. A mensagem (de 14 de março de 2005) supostamente enviada pela Receita Federal cita a IN/SRF nº 93, de 23 de novembro de 2001. Quem se der ao trabalho de pesquisar essa resolução vai ver que ela foi revogada pela Instrução Normativa SRF nº 210, de 30 de setembro de 2002 DOU de 1.10.2002 que, por sua vez, foi revogada pela IN SRF nº 460, de 18 de outubro de 2004.
A Instrução Normativa SRF nº 93, de 23 de Novembro de 2001 "Disciplina o requerimento e a emissão de certidões acerca da situação do sujeito passivo, ..." Sujeito passivo. Parece coisa de gramática. Ou então assunto relacionado a ... Deixa pra lá. Isso é outra história. |
Versão de dezembro de 2005 possuía links para dois programas diferentes que instalavam o mesmo trojan horse: Trojan-Spy.Win32. Banker.anv, Trojan.PWS. Banker.based ou Win32: Banker-WV conforme denominação atribuída pelo fabricante do antivírus. Os programas malignos encontravam-se hospedados em http://www.loveni.com/ irpf2005_12.exe e em http://www3. rapidupload.com. Uma das mensagens foi enviada no dia 12 de dezembro e a página a partir da qual se fazia o download do Trojan-Spy.Win32.Banker.anv ainda encontrava-se ativa no dia 30 de dezembro.
Mensagem de 14 de março de 2005.
| |
Certidão Negativa de Débitos de Tributos e Contribuições Federais
As informações disponíveis sobre o contribuinte não são suficientes para que se considere sua situação fiscal regular . Ressalvado o direito de a Fazenda Nacional cobrar quaisquer dívidas de responsabilidade do contribuinte que vierem a ser apuradas, é certificado que constam, até esta data, pendências em seu nome, relativas aos tributos e contribuições federais administrados pela Secretaria da Receita Federal. Para visualizar pendências Clique aqui.
Esta certidão refere-se exclusivamente à situação do contribuinte no âmbito desta Secretaria da Receita Federal, não constituindo, por conseguinte, prova de inexistência de débitos inscritos em Dívida Ativa da União, administrados pela Procuradoria Geral da Fazenda Nacional.
Solicitamos ao contribuinte que acesse o site: http://www.receita.fazenda.gov.br/ pendencias. afim regularizar a(s) irregularidade(s) existente(s).
Brasilia-DF 14 de Março de 2005
A autenticidade desta certidão deverá ser confirmada na página da Secretaria da Receita Federal na Internet, no endereço http://www.receita.fazenda.gov.br/ confirmacao. Certidão gerada automaticamente, com base na IN/SRF no 93, de 23 de novembro de 2001. 
|
Outro golpe instala, através do programa maligno Extrato03.ExE, o Trojan-Spy. Win32.Bancos.u o que sugere que se trata da mesma, digamos, equipe de trabalho da mensagem anterior. O texto é mal redigido, pode até pode iludir por conta da presença de imagens chupadas do saite da Receita Federal, mas a indicação do e-mail da Receita Federal como sendo respostareceitafederal@ yahoo.com.br não deve deixar nenhuma dúvida ao internauta mais atento. Veja o texto original.
BAIXE AQUI..!! Prezado contribuinte, consta em nossos sistemas DÉBITOS referente ao seu CPF/CNPJ .
Nova tabela do Imposto de Renda Pessoas Físicas Imposto de renda na fonte e recolhimento mensal obrigatório (carnê-leão) de pessoas físicas a partir do ano-calendário de 2005.
Declaração Simplificada das Pessoas Jurídicas - Inativas 2005 e Declaração Simplificada das Pessoas Jurídicas - Simples 2005
IRPF - Consulta declarações entregues e restituição
DIRPF - Extrato Simplificado do Processamento
Atendimento Virtual - Receita 222 Serviços disponíveis; emissão, renovação e revogação de certificados digitais (e-CPF e e-CNPJ) e outras informações.
Envio de Dúvidas
Para onde vai o imposto que pagamos
iBest2005 Acesso ao sítio do Banco do Brasil
> Perguntas e Respostas DUVIDAS E SOLUÇÕES.: Qual seu problema.?
A Receita Federal agradece a sua visita. Para informações sobre política de privacidade e uso, clique aqui.
Última atualização: 28/01/2005. Atualize sua página
Melhor visualizado em 800x600 pixels
| > Legislação
> Leilões: Rio Grande do Sul LINKS
OUTROS DESTAQUES
> Cafir - Cadastro de Imóveis Rurais
> Estudos Tributários
> Arrecadação Federal
> Leilões
> Licitações
> Perguntas e Respostas DUVIDAS E SOLUÇÕES.: Qual seu problema.?
|
Outra mensagem-golpe afirma que Houve uma falha no banco de dados da Receita Federal e pede para clicar duas vezes no ícone de instalação e pronto o programa ficará sempre sendo atualizado. Entendeu?
A imagem do cabeçalho encontrava-se armazenada em http://www.receitafederal. kit.net/ img.jpg. O programa malicioso estava em http://free.hostdepartment. com/ r/receitapb/ down/IRPF2004v1.2.scr
Mais uma.
Programa IRPF2004Download do Programa IRPF 2004 (Versão em arquivo único) |  IRPF2004v1.2. scr (464 KB)
|
Programa IRPF2004 para sistema operacional Windows - Opção para cópia no disco rígido Equipamento necessário para utilizar o programa: a) microcomputador PC ou compatível, processador Pentium 133MHz ou superior; b) 32 Mb de memória RAM (mínimo); c) Sistema Operacional Windows 95 com Internet Explorer 5 ou posterior Ou Windows 98SE ou superior; d) espaço disponível em disco de 8 MB (mínimo); e) mouse; f) impressora (recomendável).
A Receita Federal agradece a sua visita. Para informações sobre política de privacidade e uso, clique aqui.
Atualize sua página |
Nesta outra versão, o Trojan-Spy.Win32. Banker.ju encontrava-se hospedado em http://www.zonaluz.com. mx/ hpproof.scr e em http://www.casamarbella.es/ cs1_000.scr. As imagens foram chupadas do sáite da Receita Federal.
 |  
CPF Cancelado ou
Pendente de Regularização. Prezado contribuinte, se o seu CPF esta pendente de regularização leia com atenção as orientações abaixo: O que fazer para regular a situação cadastral do seu CPF? A situação cadastral do CPF depende da apresentação regular da Declaração a que a Pessoa Física esta obrigada:
Clique aqui para ver a qual tipo de declaração
você esta obrigado a apresentar A Receita Federal agradece sua visita. receita.fazenda.gov.br Última Atualização: fev 2005 Atualize sua pagina. Melhor Visualizado 800X600 pixels |
Esta outra mensagem mantém o padrão da redação semi-analfabeta. Começa dizendo que foram detectados erros na declaração de 2005, essa que dever ser entregue até o final de abril. Mais adiante diz: O contribuinte que não apresentar a Declaração de Ajuste Anual, por estar desobrigada, ... o contribuinte está desobrigada...
Os links contidos na mensagem remetiam para http://wwsecurity.org /images/ receita/DAA2005.exe a partir do qual se instalava o programa maligno DAA2005.exe que continha o Trojan-Downloader. Win32.VB.hf, Win32/SillyDL. Toptrade!Trojan ou PSW. Banker.28.AW, conforme o fabricante do antivírus.
From: Receita Federal Subject: Restituição do Imposto de Renda Caro contribuinte, Foram detectados erros de preenchimento durante a análise de sua Declaração de Ajuste Anual 2005. Lembrando que, se, após a entrega da declaração, o contribuinte verificar que cometeu erros, omitiu informações ou foi notificado sobre alguma falha durante a análise, deve retificá-la, apresentando uma segunda declaração a) até 29/04/2005, pela Internet, em disquete, pelo sistema on-line ou em formulário, assinalando com "X" o campo 95 da página 4 do formulário completo ou da página 1 do formulário simplificado, conforme o caso b) após 29/04/2005, pela Internet ou em disquete. No caso de retificação de declaração apresentada pela Internet, em disquete, pelo sistema on-line ou por telefone, deve ser informado o Número do Recibo de Entrega referente à declaração apresentada anteriormente. Caso esta tenha sido entregue em formulário, utilize os nove números constantes na etiqueta afixada pelos Correios, desprezando as letras. O contribuinte que não apresentar a Declaração de Ajuste Anual, por estar desobrigada, deve entregar a Declaração Anual de Isento (DAI), no segundo semestre de 2005, caso deseje manter o seu número de inscrição no Cadastro de Pessoas Físicas (CPF). Por questões de segurança as informações e dados fornecidos pelo contribuinte são mantidos em sigilo e não são enviados via e-mail em hipótese alguma. Para visualizar o preenchimento de sua DAA 2005 clique aqui, tendo em mãos o recibo de entrega da última declaração apresentada referente ao exercício 2004 ou 2003 e seu CPF. Caso já tenha retificado sua declaração acesse o link abaixo para retirar seu e-mail da lista de regularização. Atenciosamente, Coordenação de Integração Fisco-Contribuinte
Secretaria da Receita Federal |
Outra versão foi distribuída na segunda semana de maio de 2005, mesma semana em que os jornais anunciaram erros do INSS na emissão dos comprovantes de rendimentos. O Trojan-Downloader. Win32.VB.dr ou Win32.PSW. Bancos.RB! downloader encontrava-se hospedado no servidor cujo IP é 218.25.83.2 pertencente à Asia Pacific Network Information Centre, cidade de Milton, Austrália.
Foram detectados erros de preenchimento durante a análise de sua Declaração de Ajuste Anual 2005.Lembrando que, se, após a entrega da declaração, o contribuinte verificar que cometeu erros, omitiu informações ou foi notificado sobre alguma falha durante a análise, deve retificá-la, apresentando uma segunda declaração:a) até 13/05/2005, pela Internet, em disquete, pelo sistema on-line ou em formulário, assinalando com “X” o campo 95 da página 4 do formulário completo ou da página 1 do formulário simplificado, conforme o caso;b) após 13/05/2005, pela Internet ou em disquete.No caso de retificação de declaração apresentada pela Internet, em disquete, pelo sistema on-line ou por telefone, deve ser informado o Número do Recibo de Entrega referente à declaração apresentada anteriormente. Caso esta tenha sido entregue em formulário, utilize os nove números constantes na etiqueta afixada pelos Correios, desprezando as letras. O contribuinte que não apresentar a Declaração de Ajuste Anual, por estar desobrigada, deve entregar a Declaração Anual de Isento (DAI), no segundo semestre de 2005, caso deseje manter o seu número de inscrição no Cadastro de Pessoas Físicas (CPF).Por questões de segurança as informações e dados fornecidos pelo contribuinte são mantidos em sigilo e não são enviados via e-mail em hipótese alguma.Para visualizar o preenchimento de sua DAA 2005 clique aqui, tendo em mãos o recibo de entrega da última declaração apresentada referente ao exercício 2004 ou 2003 e seu CPF.Caso já tenha retificado sua declaração acesse o link abaixo para retirar seu e-mail do sistema de regularização. http://www.receita.fazenda.gov.br/ Auxiliar/ ConsDecEntRestdefault.htmAtenciosamente,Coordenação de Integração Fisco-Contribuinte
Secretaria da Receita Federal
|
|
Mais uma versão: ela instala o Trojan-Spy. Win32. Banker.ju. Assunto: Situação Cadastral Irregular
Veja também:
Pendências na Declaração Anual do IRPF. Golpe de vigaristas instala Trojan. DownLoader (phishing scam) Suposta irregularidade no IRPF - Imposto de Renda Pessoa Física instala o cavalo de tróia Win32:Banload Falso alerta da Receita Federal instala BACKDOOR. Trojan (phishing scam)
|
Siga pulhas virtuais no Twitter
Serviço
Central Nacional de Denúncias de Crimes Cibernéticos
Netiqueta
Dicas
Arquitetando
Coelhos e coelhinhos
Deixando Rastros
Guia do rock!
Refletindo |
