| Trapaceiros virtuais.
Manutenção nos serviços de webmail |  |
São muitas as mensagens sem pé nem cabeça solicitando dados pessoais do destinatário.
Repetindo o alerta: jamais informe dados pessoais solicitados através de mensagem de pessoa ou entidade desconhecida.
Mesmo se tratando de pessoa conhecida, por que ela necessitaria da senha de acesso à sua conta?
Algumas mensagens enviadas por pilantras disfarçados de suporte webmail ou assemelhado. Aviso!Mensagem enviada no dia 09 de janeiro de 2015 possui link para página que solicita dados da conta do destinatário. Essa mensagem tem como remetente usuário que já caiu nesse golpe, informou os dados da conta e agora o spammer usa essa conta para enviar spam.
Página que pede os dados da conta do destinatário da mensagem encontra-se hospedada em
http://admin.mailchimp.com.voici.org/
Mensagem do dia 09 de fevereiro de 2015.
Return-Path: <j.alexandrino@adv.oabrj.org.br>
Mon, 9 Feb 2015 02:57:43 -0200 (BRST)
from=j.alexandrino@adv.oabrj.org.br; helo=mail.adv.oabrj.org.br;
Mon, 9 Feb 2015 02:55:42 -0200 (BRST)
Received: from wm1.oabrj.org.br (localhost [127.0.0.1])
Mon, 9 Feb 2015 02:26:06 -0200 (BRST)
Date: Mon, 09 Feb 2015 02:26:06 -0200
From: webmaster <j.alexandrino@adv.oabrj.org.br>
To: undisclosed-recipients:;
Subject: Aviso!
Reply-To: noreply@web.com
Message-ID: <f55d0dc3b686 f933d19 129d f1b93 a003@adv.oabrj.org.br>
Caro usuário, Por favor, note que a sua conta de e-mail excedeu a capacidade de armazenamento. Você não será capaz de enviar e receber e-mails e sua conta de e-mail será excluído do nosso server.To evitar esse problema, por favor, clique no link abaixo de administração para atualizar sua conta. http://admin.mailchimp. com.voici.org/ Obrigado por sua cooperação,
Equipa de Gestão. |
Mensagem de 21 de janeiro de 2015
Return-Path: <web_admin@ncc.unesp.br>
Wed, 21 Jan 2015 00:53:25 +0700 (WIT)
To: Recipients <web_admin@ncc.unesp.br>
From: Administrador de Sistemas <web_admin@ncc.unesp.br>
Date: Tue, 20 Jan 2015 23:22:48 +0530
Reply-To: systemadminstator@barid.com
Message-Id: <201501201 75310.0155F38 CBD87@ mail.hojeon.co.id>
ATENÇÃO;
Sua caixa de correio excedeu o limite de armazenamento, que é de 5 GB como definido pelo administrador, que está atualmente em execução no 10.9GB, você pode não ser capaz de enviar ou receber novas mensagens até que você re-validar a sua caixa de correio. Para revalidar sua caixa de correio, envie os seguintes dados abaixo:
nome:
Nome de usuário:
senha:
Confirme a Senha:
Endereço de e-mail:
Telefone:
Se você não conseguir revalidar sua caixa de correio, sua caixa postal vai ser desativado!
Lamentamos o inconveniente.
Código de verificação: pt:005647980
Correio Técnico Suporte ©2015
obrigado
Administrador de Sistemas |
Mensagem de 30 de outubro de 2013.
Return-Path: <juan.cubilla@mspbs.gov.py>
Date: Wed, 30 Oct 2013 08:41:24 -0300 (PYST)
From: <juan.cubilla@mspbs.gov.py>
Reply-To: <joinhelpdesk2013@gmail.com>
Message-ID: <2105008802.217550. 1383133284485. JavaMail.zimbra@ mspbs.gov.py>
Subject: Anti/virus
CARO xxxx.com.br USER, Gostaríamos de informar que estamos neste momento a realização de manutenção programada e melhorar o nosso serviço de webmail, e, como resultado , este vírus foi detectado em HTK4S pastas da sua conta e sua conta deve ser atualizado com a nova F Anti-virus/Anti - HTK4S de spam -Secure 2013 versão para evitar danos aos arquivos importantes. Encha o colunas abaixo e enviar de volta ou a sua conta de e-mail será suspenso temporariamente de nossos serviços.
**********************
1. Nome e sobrenome:
2. Entrar Endereço Completo Email:
3. Usuário:
4. senha:
5. Confirme a Senha:
**********************
NOTA: Não responda a esta mensagem de e-mail pode resultar em técnico
problemas no seu acesso à Internet e serviço de e -mail. VOCÊ são necessários para confirmar seu webmail IDENTIDADE COM A EQUIPE DE WEBMAIL
Simplesmente respondendo a este email com as informações solicitadas . Atenção ! Proprietários de conta que não consegue atualizar a sua conta no
receber essa notificação pode perder sua conta . Obrigado por usar xxxx.com.br . xxxx.com.br Suporte.
xxxx.com.br WEBMAIL EQUIPE
WebMail Direitos de autor 2013 |
A mensagem enviada em 29 de novembro de 2009 pede para enviar os dados para o e-mail responds@ programmer.net.
Segundo o Whois.net, o domínio programmer.net pertence a World Media Group, LLC com endereço em 90 Washington Valley Rd., #1128 Bedminster, NJ 07921. O que não significa, necessariamente, o envolvimento dos donos desse domínio com a tentativa de golpe. Afinal de contas, diariamente spammers e vigaristas usam serviços gratuitos de e-mail como o Yahoo!, o Gmail e o Sify e não há nenhuma vinculação dessas empresas com os golpistas.
No entanto...
Ao acessar programmer.net surgem links para outras páginas do mesmo proprietário que não trazem nenhuma informação. Contêm, apenas, links para outras páginas semelhantes.
Existem dezenas de domínios registrados em nome de World Media Group e alguns deles chamam a atenção:
post.com: possui um sub domínio denominado washington.post.com. Outra página contém links que formam um círculo fechado abrindo páginas iguais e sem nenhuma informação nova. O curioso é que os links da coluna da direita tratam de golpes (scams);
royal.net: mencionado na página Cruise Liner Employment Scam como envolvido em fraude de empregos em iates de luxo.
Páginas de abertura de domínios pertencentes ao World Media Group têm a mesma aparência e mesmo conteúdo ou nenhum conteúdo: scandal.com internetid.com, world.com, programmer.net, secretary.net, webmail.net, lawyersupportsites.com, zcommerce.com, by4now.com, adexec.com.
A página 800notes.com apresenta queixas de pessoas residentes nos Estados Unidos sobre fraudes e golpes associados à empresa World Media Group, LLC. Que a mensagem é uma tentativa de fraude, não há nenhuma dúvida. Problemas no webmail? Conversa fiada, pois não existe essa história de interromper tais serviços. Quanto ao envolvimento ou não da empresa World Media Group, LLC é outra história...
Vale relembrar que a maioria dos golpes realizados via Internet tem a participação involuntária da vítima, pois os dados sigilosos são fornecidos por ela em páginas falsificadas ou como resposta a mensagens como essa do webmail em manutenção.
Ver também:
Atualização do Webmail Help Desk. Phishing scam.
Atualização do Webmail Help Desk, Webmail Admin Center. Phishing scam
Mensagem original.
From: PROGRAMMER MAINTAINANCE WEBMAIL UNIT
To: undisclosed-recipients:
Sent: Sunday, November 29, 2009 6:15 PM
Subject: Caro usuário,
Caro usuário,
Esta mensagem é de unidade de manutenção programador e estamos enviando-o para todos os usuários Contas de segurança, que estamos a ter congestionamentos devido à contas de registo anónimo assim que nós estamos desligando algumas contas e sua conta estava entre aqueles a serem excluídos.
Estamos enviando este e-mail para você para que você possa verificar e deixe-nos saber se você ainda quiser usar esta conta. Se você ainda estiver interessado, confirme a sua conta, preenchendo o espaço abaixo, seu nome usuário, senha, data de nascimento e sua informação do país seriam necessários para verificar a sua conta.
Webmail programa Administrador será encerrar todas as contas não for utilizada, você terá que confirmar a sua conta, preencha suas informações de login abaixo:
* Nome Completo: ...............
* Nome / ID: ........................
* Senha: .............................
* Data de Nascimento: .......
Depois de seguir as instruções na folha, sua conta não será interrompido e continuará como normal.
Obrigado pela vossa atenção a este pedido, pedimos desculpas por qualquer correspondência inconveniences. All devem ser enviados para o administrador do programa de manutenção:
responds@programmer.net
Atenção! Conta do proprietário que se recusa a atualizar sua conta depois de duas semanas de receber este aviso não vai perder sua conta permanentemente.
Atenciosamente,
PROGRAMA ADMINISTRADOR DE MANUTENÇÃO DA UNIDADE
BRASIL |
Cabeçalho da mensagem.
Return-Path: <responds@programmer.net>
for <...>; Sun, 29 Nov 2009 19:15:17 -0200 (BRST)
id 75E4E1035BD7; Sun, 29 Nov 2009 19:15:17 -0200 (BRST)
Received: from vmail.ufrj.br (vmail.ufrj.br [146.164.3.2])
for <...>; Sun, 29 Nov 2009 19:15:16 -0200 (BRST)
Received: from localhost (localhost [127.0.0.1])
by vmail.ufrj.br (Postfix) with ESMTP id 2D53A3A437;
Sun, 29 Nov 2009 19:15:15 -0200 (BRST)
X-Virus-Scanned: Debian amavisd-new at vmail.ufrj.br
Received: from vmail.ufrj.br ([127.0.0.1])
by localhost (vmail.ufrj.br [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id aY-xAwnQULfd; Sun, 29 Nov 2009 19:15:15 -0200 (BRST)
Received: from ippur.ufrj.br (localhost [127.0.0.1])
by vmail.ufrj.br (Postfix) with ESMTP id 21A253A434;
Sun, 29 Nov 2009 19:15:14 -0200 (BRST)
From: "PROGRAMMER MAINTAINANCE WEBMAIL UNIT" <responds@programmer.net>
Reply-To: responds@programmer.net
Subject: =?UTF-8?Q?Caro_usu=C3=A1rio?=,
Date: Sun, 29 Nov 2009 18:15:14 -0300
Message-Id: <20091129211514. M29644@programmer.net> |
Mais uma versão.
From: Webmail Upgrade Team © 2011
To: undisclosed-recipients:
Sent: Thursday, April 28, 2011 5:21 AM
Subject: Código Atenção: ID67565434. Caro Webmail / conta de usuário E-mail, Estamos atualizando nosso banco de dados e e-mail centro conta. Estamos a excluir toda a conta de webmail não utilizados e criar mais espaço para novas contas. Para garantir que você não enfrentar interrupção do serviço durante esse período, é necessário fornecer os detalhes abaixo: Confirmar a sua conta ABAIXO
1. E-mail :...............................
2. Usuário :.............................
3. Senha :...............................
4. Confirmar senha :............... Você receberá uma confirmação de uma nova senha alfanumérica que só é válida durante
este período, e podem ser alteradas por esse processo. Lamentamos qualquer inconveniente
que isso possa custar-lhe. Por favor, responda a esta mensagem para que possamos dar-lhe melhores serviços online com o nosso webmail funcionalidade nova e melhorada e melhorias. Webmail Team Upgrade © 2011
Código Atenção: ID67565434. ---
Esta mensagem foi verificada pelo sistema antivírus do servidor.
Instituto Centec / Divisão de Tecnologia da Informação - DTI Powered by: MailScanner-Clamav-OpçãoLinux-CentOS
|
ADMIN. WEBMAIL SEGURANÇAVersão de 24 de setembro de 2013. Destaque para Pleaseunderstand que o tradutor automático não entende e não pode traduzir.
Return-Path: <trevor@blucanu.me.uk>
Date: Tue, 24 Sep 2013 23:14:42 -0300
From: ADMIN <trevor@blucanu.me.uk>
To: undisclosed-recipients:;
Subject: Caro Usuário
Reply-To: interview009@hotmail.com
Message-ID: <dd7676405ee 12431173a9bfffa13 a5dc@10.10.0.50>
X-Sender: trevor@blucanu.me.uk
User-Agent: Servicio de Correo Electronico
Caro usuário, Este e-mail é para informar todos os nossos assinantes que iremos manter e atualizar o nosso site em um par de dias de now. As um Assinante você é assim conselhos para enviar as informações abaixo: Email:
Usuário
senha: Para evitar a exclusão de sua conta válida de nosso banco de dados.
Pleaseunderstand que estamos fazendo essa manutenção para criar espaço para novos subscribers. Failure fazer isso tornará imediatamente o seu endereço de e-mail desativado do nosso banco de dados.
ADMIN
WEBMAIL SEGURANÇA
|
Versão de 29 de setembro de 2013 Aviso final. Caro Webmail / E-mail do usuário
de: Email administrator <info@labadiasantescreus.com>
responder a: cuidadosdaequipe@rocketmail.com
para: Recipients <info@labadiasantescreus.com>
data: 29 de setembro de 2013 16:22
Message-Id: <20130929161647.180387 A38E9@newjupiter.net.crea-rs.org.br
assunto: Re: aviso final
Caro Webmail / E-mail do usuário, Esta mensagem é do nosso centro de mensagens para todos os nossos assinantes.
Nós desejo informar-lhe tudo o que estamos atualizando nosso banco de dados e e-mail centro. Assim, a exclusão de todas as não utilizadas/inativos contas de e-mail para criar mais espaço para novas contas. A fim de assegurar que você não perca sua conta, durante este período,você
deve confirmar que a sua conta ainda está ativa, respondendo este aviso com
o seu informações sobre a conta abaixo: 1 - Usuário (Login ID):
2 - E-mail:
3 - Senha:
4 - Telefone: NOTA: Estas informações vão nos ajudar também actualizou a sua conta para o
nosso novo Seguras F-HTK4S anti-virus/anti-spam versão 2013 e sua senha será criptografadas com chaves RS A de 1024 bits para sua segurança senha.
A não-adesão ao cumprimento da presente notificação pode processor
automaticamente o seu conta de e-mail desativado do nosso banco de dados de
e-mail / servidor. Lamentamos o inconveniente.
Código de verificação: pt: 6524
Correio Técnico Suporte ©2013 |
|  |
Atualização em 30 de outubro de 2013 |
Siga pulhas virtuais no Twitter
Serviço
Central Nacional de Denúncias de Crimes Cibernéticos
Netiqueta
Dicas
Arquitetando
Coelhos e coelhinhos
Deixando Rastros
Guia do rock!
Refletindo |
