Mais uma tentativa de golpe menciona supostos TITÚLOS PARA PAGAMENTO. Assim mesmo: TITÚLOS.

O spammer-vigarista redige texto confuso na esperança de fisgar algum/a internauta distraído/a. Ele pede para clicar em link para quitação dos mencionados titulos no endereço anexo.

De que modo o/a desatento internauta iria quitar os débitos? Esse mistério não é desvendado.

Antonio Carlos, o suposto remetente, se apresenta como pertencente ao Grupo Promobarna. Esse grupo existe, tem sede na Espanha e nada tem a ver com as "cobranças".

O link contido em http://promobarna. freetzi.com remetia para página hospedada em serviço gratuito que, por sua vez, remetia para http://ncsfsa. angelfire.com a partir do qual se baixava o arquivo documento_ 23790_ 00107.zip.

O programa maligno contido nesse arquivo instalava o Trojan Downloader: Win32/ Small. gen!D, Trojan. Dldr. Delphi.Gen ou Trojan. Agent. Delf.GY conforme denominação atribuída pelo fabricante do antivirus.

Mensagem original.

From: Antonio Carlos

Sent: Wednesday, October 08, 2008 6:36 AM
Subject: AGENDAMENTO DE TITÚLOS PARA PAGAMENTO

REF: AGENDAMENTO DE TITÚLOS PARA PAGAMENTO

No dia do vencimento do(s) título(s) abaixo relacionado(s), sua conta indicada, apresentava saldo insuficiente para acolhimento do(s) respectivo(s) débito(s), razão pela qual ficamos impossibilitados de cumprir a ordem emitida por V.Sa(s), para quitação dos mencionados titulos no endereço anexo:

http://promobarna.freetzi.com/

Atenciosamente,

Grupo Promobarna