| Falsos pedidos de orçamento
instalam cavalo de tróiaSão muitas as tentativas de fraude em que o golpista se apresenta como comprador de empresa. Empresas desconhecidas e inexistentes, bem como empresas conhecidas como a Vale do Rio Doce.
Ao ler as mensagens tem-se a impressão que o mesmo golpista é o responsável pelo envio de, pelo menos, oito das quatorze mensagens analisadas - se não de todas elas. Todas essas oito contêm a palavra descriminados, os textos se assemelham e os erros se repetem. Em algumas delas, até o provedor onde se hospedam os programas malignos é o mesmo.
Outra impressão é que esse mesmo vigarista se dedica à rentável atividade de aplicar seus golpes, sem ser incomodado, desde o ano de 2007.
Verificando os números do CNPJ informados em algumas mensagens percebe-se que três das "empresas" teriam o mesmo número: 06.237.896/0001-07. Erro primário que revela o baixo conhecimento que o spammer possui na área, pois ele ignora o algoritmo de geração do CNPJ. Melhor assim.
O Baratão Comércio Atacadista LTDA. CNPJ 06.237.896/0001-07: O número do CNPJ não é válido. Verifique se o mesmo foi digitado corretamente.
MM REZENDE ATACADISTA ltda. CNPJ 06.237.896/0001-07: O número do CNPJ não é válido. Verifique se o mesmo foi digitado corretamente. O Barão Comércio Atacadista LTDA. CNPJ 06.237.896/0001-07: O número do CNPJ não é válido. Verifique se o mesmo foi digitado corretamente.
Outros CNPJ informados: Centro Automotivo Tribel Horn Ltda. CNPJ: 04.409.228/0001-90. O CNPJ existe mas pertence a empresa que nada tem a ver com o golpe.
COMPANHIA VALE DO RIO DOCE CNPJ: 33.592.510/0001-54. O CNPJ é da Vale, mas o pedido de orçamento é forjado.
Paulista RP Logística Ltda. CNPJ 06.879.896/0001-07. O CNPJ é de empresa que possui nome semelhante e que nada tem a ver com a tentativa de golpe.
ANBAR REPRESENTAÇÕES E COMERCIO: LTDA. CNPJ 19.907.229/0001-32. O CNPJ existe e pertence a empresa do interior de Minas Gerais que nada tem a ver com a tentativa de golpe.
Veja também Pequenos Golpes, Grandes Pilantras.
Mensagens recebidas.
Mensagem do dia 05 de março de 2010 pedia Orçamento Completo e possuía link para a página http://planilha. documentplanos.in. No dia anterior, 04 de março, o mesmo pedido de Orçamento Completo possuía link para a página http://nasteron.com a partir da qual se fazia o download do programa executável clausula_planilha.exe. Esse programa instalava o trojan horse denominado TR/Dldr. Delphi.Gen ou Trojan. Downloader. cmGfaKxp37.
O golpista não desanima, pois manda a mensagem por três dias seguidos e, em três dos casos analisados, o domínio é registrado na Índia.
Outra versão, do dia 03 de março de 2010, possuía link para a página http://trabalho. curriculosjob.in/ relatorio7.
From: M.. E...
Sent: Thursday, March 04, 2010 5:18 PM
Subject: Orçamento Completo (Aguardo Resposta) O Baratão Comércio Atacadista LTDA.
Av. Luiz Guareschi, 20 - Bairro: Invernada
CEP: 15895-000 Cedral - SP
(Rod. Washington Luiz Km. 428) Telefone:(17) 2139-0042
Cedral - SP, 02 de Março de 2010. Solicitamos através desta, orçamento para os itens discriminados no arquivo em anexo no link abaixo, assim como prazo e formas de pagamento, na certeza da mais alta colaboração e urgência, para cumprimento de todas as nossas obrigações. Sem mais para o momento desde já agradecemos vossa colaboração. Visualizar Cotação.
Atenciosamente,
O Baratão Comércio Atacadista LTDA.
CNPJ 06.237.896/0001-07
M... E...
Depto. Comercial |
Suposta construtora insiste em mandar seus spams na esperança de faturar através da instalação de cavalos de tróia. Mensagem do dia 27 de fevereiro de 2010 continha link para a página http://www.fileden. com/files/ 2009/ 12/8/2681288/ a partir da qual se fazia o download do programa executável TENDAOrcamento.zip. Esse programa instalava o TrojanDownloader: Win32/ Banload. gen!B, Trojan.Dldr. Agent.dfsl ou PWS-Banker !fhd conforme denominação atribuída pelo fabricante do antivírus.
From: compras@tendaconstrutora.com.br
Sent: Saturday, February 27, 2010 4:16 PM
Subject: TENDA CONSTRUTORA LTDA (ORÇAMENTO) Caro parceiro comercial, nós da TENDA CONSTRUTORA LTDA, estamos realizando uma cotação de preço (ORÇAMENTO) nº 478/2010, caso esteja interessado favor enviar sua proposta, constando preços, formas de pagamento, e o prazo para entrega, consulte os itens descriminados no arquivo em anexo no link abaixo. Pedimos urgência na resposta (2 dias úteis), tendo em vista a nossa necessidade em honrar nossos compromissos com nossos clientes. Favor remeter sua proposta, ao e-mail: compras@tendaconstrutora.com.br Atenciosamente, Equipe de Compras TENDA CONSTRUTORA LTDA. Anexo: http://www.fileden.com/files/ 2009/ 12/8/2681288/ TENDAOrcamento.zip |
Mensagem datada de 20-02-2010 enviada pela TENDA CONSTRUTORA LTDA instalava o Trojan.Win32. Generic. 51FA3230, Trojan-Downloader. Win32. Agent.dfsl ou Trojan.Crypt. Delf.E conforme denominação atribuída pelo fabricante do antivírus.
O programa maligno EngecomOrcamento. zip encontrava-se hospedado em http://www.fileden.com/files/ 2010/2/18/2765839/.
From: compras@tendaconstrutora.com.br
Sent: Sunday, February 28, 2010 4:03 PM
Subject: TENDA CONSTRUTORA LTDA (ORÇAMENTO)
Nós da Engecom Construtora, estamos realizando um novo Orçamento para os itens descriminados no arquivo em anexo no link abaixo, Solicitamos também, o prazo e as formas de pagamento, estamos aguardando a resposta até o dia 04/03/2010.
Sem mais para o momento, desde já agradeçemos sua colaboração. ENGECOM CONSTRUTORA LTDA.
ANEXO: http://www.fileden.com/files/ 2010/2/18/2765839/ EngecomOrcamento.zip |
A Filial 7 pede orçamento e hospeda o seu programa maligno em http://trabalho.curriculosjob.in/ relatorio7.
From: M... E...
Sent: Friday, February 26, 2010 5:59 PM
Subject: Orçamento Filial 7 O Baratão Comércio Atacadista LTDA.
Av. Luiz Guareschi, 20 - Bairro: Invernada
CEP: 15895-000 Cedral - SP
(Rod. Washington Luiz Km. 428) Telefone:(17) 2139-0042
Cedral - SP, 24 de Fevereiro de 2010. Solicitamos através desta, orçamento para os itens discriminados no arquivo em anexo no link abaixo, assim como prazo e formas de pagamento, na certeza da mais alta colaboração e urgência, para cumprimento de todas as nossas obrigações. Sem mais para o momento desde já agradecemos vossa colaboração. Visualizar Cotação. Atenciosamente, O Baratão Comércio Atacadista LTDA.
CNPJ 06.237.896/0001-07
M... E...
Depto. Comercial |
Mensagem supostamente enviada pela RC TRANSPORTE DE CARGAS LTDA continha link para a página http://www.fileden.com/ files/ 2010/1/21/ 2733856/ a partir da qual se instalava planilha.zip, o programa maligno.
From: Elisa compras
Sent: Thursday, January 28, 2010 4:13 PM
Subject: Pedido de orcamento!
RC TRANSPORTE DE CARGAS LTDA
Rua Amadeu, 160 - Vila Guilherme Cep - 02064-050 - São Paulo - SP São Paulo 04 de novembro de 2009.
Prezado(a) Senhor(ª),
Sua empresa esta cadastrada em nosso sistema, por isso solicitamos através desta o orçamento dos ítens descriminados na planilha em anexo abaixo, assim como prazo e formas de pagamento, na certeza da mais alta colaboração e urgência para cumprimento de todas as nossas obrigações, desde já agradecemos vossa colaboração.
planilha.zip
Atenciosamente,
I... de S...
Dep. de Compras
http://www.rctransportedecargas.com
Todos os direitos reservados. RC Transporte de Cargas LTDA. |
Às vezes, o spammer muda de tática e diz estar enviando cotações de preços e produtos. Neste caso nenhuma empresa é citada. O programa maligno encontrava-se hospedado em http://ddkk. kokolo.mail333.su/ documento.doc.com que infectava o computador com o Trojan-Downloader. Win32. Agent.beto, também denominado Trojan. Crypt.Gen.
From: RELATÓRIO DE PREÇOS PARA JANEIRO 2009!
Sent: Sunday, January 25, 2009 10:54 PM
Subject: PLANILHA DE FORMAÇÃO DE PREÇOS. PROCESSO Nº:. 53000.051729/2008-76. Tipo de Licitação: MENOR PREÇO POR ITEM. Data:. 22/01/2009
Segue em anexo conforme solicitado o relatorio e as
cotações de preços e produtos listados a seguir.
Tenha um bom dia!Agredecemos a sua preferencia. (ANEXO) Documento.doc (102 KB) |
O spammer, que se apresenta como comprador de construtora, colocou o programa maligno em http://www.fileden.com/ files/2010/ 1/15/2726517/ imagem.zip e complementa: agradeçemos sua colaboração. Note o cedilha em agradeçemos.
From: NASSAUFLEX CONSTRUTORA LTDA!
Sent: Thursday, January 21, 2010 4:57 PM
Subject: Solicitação de Orçamento! Nós do setor de compras do grupo NASSAUFLEX CONSTRUTORA LTDA, estamos realizando um novo Orçamento para os itens descriminados no arquivo em anexo no link abaixo,
Solicitamos também, o prazo e as formas de pagamento, estamos aguardando a resposta até o dia 23/01/2010.
Contamos com sua proposta na certeza de realizarmos uma ótima parceira, desde já agradeçemos sua colaboração.
NASSAUFLEX CONSTRUTORA LTDA.
ANEXO: http://www.fileden.com/ files/2010/ 1/15/2726517/ imagem.zip
Compras@NASSAUFLEX.COM.BR |
O mesmo URL usado pela NASSAUFLEX CONSTRUTORA LTDA. aparece em mensagem enviada pela "empresa" TECNISA CONTRUTORA LTDA. O programa maligno encontrava-se hospedado em fileden.com, saite de hospedagem gratuita. O cavalo de tróia instalado recebe o nome de TrojWare.Win32. PSW.Ldpinch.~NNT,
Win32/TrojanDownloader. Banload.OJQ ou
TR/Crypt. XPACK.Gen conforme denominação atribuída pelo fabricante do antivírus. From: compras@tecnisa.com.br
To: barrafirst_adm@promenade.com.br
Sent: Wednesday, April 07, 2010 10:24 AM
Subject: Orçamento (URGENTE), TECNISA CONTRUTORA LTDA.
Caro parceiro comercial, nós da equipe de compras da TECNISA CONSTRUTORA LTDA, estamos realizando uma cotação de preços (Orçamento),caso esteja interessado favor enviar sua proposta, constando preços, formas de pagamento,e o prazo para entrega, consulte os itens descriminados no arquivo em anexo no link abaixo.
Estamos aguardando a resposta na certeza de realizarmos bons negócios, pedimos urgência na resposta (3 dias úteis), tendo em vista a nossa necessidade em honrar nossos compromissos com nossos clientes.
ANEXO: http://www.fileden.com/files/ 2010/1/4/2713308/ TECNISAOrcamento.zip
|
Diferentes versões do pedido de orçamento enviado pelo Grupo MM REZENDE possuíam link para as páginas http://orcamentowinrar. or.funpic.de e http://orcamentourgente. or.funpic.de.
From: mariana@botsvsbrowsers.com
Sent: Wednesday, August 12, 2009 4:53 PM
Subject: Grupo MM REZENDE ATACADISTA LTDA.
Grupo MM REZENDE ATACADISTA LTDA.
Av. Luiz Guareschi, 20 - Bairro: Invernada
CEP: 15895-000 Cedral - SP
(Rod. Washington Luiz Km. 428)
Telefone:(17) 2139-0042 Cedral - SP, Agosto 2009. Solicitamos através desta, orçamento para os itens descriminados no arquivo em anexo no link abaixo, assim como prazo e formas de pagamento, na certeza da mais alta colaboração e urgência, para cumprimento de todas as nossas obrigações. Sem mais para o momento desde já agradecemos vossa colaboração. Visualizar OrçamentoAtenciosamente,
MM REZENDE ATACADISTA ltda.
CNPJ 06.237.896/0001-07
E... N...
Depto. Comercial |
Pedido de orçamento datado de agosto de 2009 possuía link para a página http://tribelhorn.com.br/ a partir da qual se fazia o download do programa maligno planilha2009.php.
From: patricia.mv.borba@gmail.com
Sent: Monday, August 31, 2009 8:56 PM
Subject: Solicitação orçamento-urgente
1 anexo(s). Planilha.zip (43.KB)
---------------------------------------
Centro Automotivo Tribel Horn Ltda
Rua Orlando Girolo, 09 - Veleiros Cep - 04773-150 - São Paulo - SP
CNPJ: 04.409.228/0001-90 FONE: 11 5521-1632
São Paulo 31 de Agosto de 2009.
Prezado(a) Senhor(ª),
Costa em nosso sistema como fornecedor seu E-mail, por isso solicitamos através desta orçamento dos ítens descriminados na planilha em anexo, assim como
prazo e formas de pagamento, na certeza da mais alta colaboração e urgência para cumprimento de todas as nossas obrigações, desde já agradecemos vossa colaboração.
Atenciosamente,
P.... B..... (Dep. de Compras)
Centro Automotivo Tribel Horn Ltda
(Ramal: 1054)
Nossa Missão: - Ser a melhor e a mais completa empresa de transporte do mercado brasileiro, garantindo a satisfação dos clientes e acionistas por meio de alta performance, tecnologia, qualidade nos processos e reconhecimento de talentos.
Nossos Valores: - Respeitar todas as pessoas - Ter honestidade e ética em todos os aspectos do negócio - Estabelecer a meritocracia e o senso de justiça nas decisões - Ser uma empresa humana e com responsabilidade social - Fazer acontecer: senso de antecipação e entrega - Ter bom humor - Agir como dono do negócio.
|
Outra vez a MM Rezende pede orçamento enquanto hospeda o seu programa maligno em http://orcamento. rememberit. com.au.
From: Info MM REZENDE
Sent: Saturday, September 05, 2009 3:21 PM
Subject: ORÇAMENTO DE ATACADO
Grupo MM REZENDE ATACADISTA LTDA.
Av. Luiz Guareschi, 20 - Bairro: Invernada
CEP: 15895-000 Cedral - SP
(Rod. Washington Luiz Km. 428)
TELEFONE:(17) 2139-0142 Cedral - SP, 05 de Setembro de 2009. Solicitamos através desta, orçamento para os itens descriminados no arquivo em anexo no link abaixo, assim como prazo e formas de pagamento, na certeza da mais alta colaboração e urgência, para cumprimento de todas as nossas obrigações. Sem mais para o momento desde já agradecemos vossa colaboração. Visualizar OrçamentoAtenciosamente,
MM REZENDE ATACADISTA ltda.
CNPJ 06.237.896/0001-07
A.... C.....
Depto. Comercial |
O spammer envia link para a página http://baraoatacadista. whyza.net/ visualizar/ cotacao/ cotacao_576612.cpl e, ao final da mensagem, agradece a vossa colaboração.
From: E... Nunes
Sent: Monday, November 23, 2009 4:32 PM
Subject: Orçamento Comercial. O Barão Comércio Atacadista LTDA. Av. Luiz Guareschi, 20 - Bairro: Invernada
CEP: 15895-000 Cedral - SP
(Rod. Washington Luiz Km. 428)
Telefone:(17) 2139-0042 Cedral - SP, 23 de Novembro de 2009. Solicitamos através desta, orçamento para os itens descriminados no arquivo em anexo no link abaixo, assim como prazo e formas de pagamento, na certeza da mais alta colaboração e urgência, para cumprimento de todas as nossas obrigações. Sem mais para o momento desde já agradecemos vossa colaboração. Visualizar Cotação. Atenciosamente, O Barão Comércio Atacadista LTDA.
CNPJ 06.237.896/0001-07
E... N... Depto. Comercial 576612/Cotação |
Até empresas existentes têm o nome usado por spammers na tentativa de golpes. Em dezembro de 2009, falso pedido de orçamento da Vale do Rio Doce possuía link para http://www.mz.gov.kz/ tender/inc/ css/ Anexo_orcamento.php? cod= a partir do qual se instalava programa maligno.
From: Vale
Sent: Thursday, December 24, 2009 12:43 AM
Subject: Solicitação De Orçamento Solicitação de orçamento
(Processo Administrativo nº 23111.8555/05-17)
CNPJ: 33.592.510/0001-54
Empresa: COMPANHIA VALE DO RIO DOCE
E-mail: almoxarifado@vale.com.br
Contato: (11) 32235255
Prezado (a) ,
Solicitamos de V. Sa. que nos forneça ORÇAMENTO (PREÇO DE MERCADO), conforme descrição em anexo, em papel timbrado da empresa, ou com o carimbo do CNPJ, para que possamos estimar custos de licitação, esperamos por seu contato pois a aquisição dos produtos citados no orçamento em anexo são de urgência.
Informamos, que é de nosso interesse termos sua empresa como nossa fornecedora. 1 anexos ORÇAMENTO.
São Paulo (SP), 23 de dezembro de 2009.
B... S.... M...
Gerente geral do almoxarifado. |
Grupo paulista hospedava o programa maligno em http://www.grupopaulistax12. kit.net.
From: Grupo paulista.
Sent: Thursday, November 29, 2007 6:13 AM
Subject: Orcamento com urgencia para grupos paulista !!! Grupo Paulista
Av. Luiz Guareschi, 20 - Bairro: Invernada
CEP: 15895-000 Cedral – SP.
Rod. Washington Luiz Km. 428.
Telefone: (17) 2139-0042.
Cedral( SP), 28 de Novembro de 2007.
Vimos através desta cotação de preços, solicitar em caráter de urgência, preços e prazo e forma de pagamentos, dos itens descriminados no arquivo em anexo no link abaixo, na certeza da mais alta colaboração e rapidez.
Grupo Paulista – Link http://www.grupopaulistax12. kit.net
Obs. : Se não tiver visível favor copia e colar no seu navegador.
Sem mais para o momento nos colocamos a inteira disposição para qualquer esclarecimento.
Atenciosamente,
Paulista RP Logística Ltda.
CNPJ 06.879.896/0001-07
E... C...
Depto. Financeiro |
Mensagem de julho de 2005 continha link que remetia para programa maligno hospedado em http:// hometown.aol.co.uk/ anbarltda/lista/ orcamento.exe.
From: "P F@grupovdl.com.br
Sent: Friday, July 08, 2005 9:47 AM
Subject: Solicitações de Orçamento.
ANBAR REPRESENTAÇÕES E COMERCIO LTDA
CNPJ 19.907.229/0001-32 ENDEREÇO: AV CRISTIANO MACHADO 640
C.E.P: 31140-660 BELO HORIZONTE DATA DE FUNDAÇÃO:SET/1977
e-mail: goldenbr@globo.com
Ao Gerente de Vendas
Em caráter de urgência Servimo-nos da presente, para solicitar desta conceituada empresa, orçamento dos seguintes materiais e ou equipamentos com urgência.
Sem mais para o momento, desde de já agradecemos atenção e compreensão na espera da mais rápida resposta com preços e forma de pagamento.
Belo Horizonte - MG, 08 de Julho de 2005
Paulo F... da S...
Gerente Geral. Abrir lista para Orçamento |
O "seu orçamento" de 04 de fevereiro de 2005 tinha o programa maligno hospedado em http://paginas.aol. com.br/ silvamedical/ orcamento0988.zip. O remetente prometia à provável vítima do golpe que você e a sua empresa estarão se integrando no maior e mais moderno sistema de ORÇAMENTOS E OUTROS via on-line, mas não explica o significado do privilégio de se encaixar na categoria OUTROS.
From: Silva Medical
To: microsoft@microsoft.com.br
Sent: Friday, February 04, 2005 10:39 PM
Subject: SEU ORÇAMENTO !! SILVA MEDICAL AV. LINEU MACHADO 1142 FORTALEZA - CE Fone (85) 3223-5550
E com grande satisfação que recebemos seu pedido, e estamos lhe enviando o orçamento com prazo, preços, formas de pagamentos e outros modelos para que você tenha maior opção de escolha na sua compra, desta forma esperamos estar lhe agradando. Informamos também que você e a sua empresa estarão se integrando no maior e mais moderno sistema de ORÇAMENTOS E OUTROS via on-line.
Desde já agradecemos a sua escolha e esperando ter você como nosso cliente Baixar Orçamento
Att.
J... P... M... S...
dir. de vendas Gerente
|
Mais um. O cavalo de tróia encontrava-se hospedado em http://www.valegerencia.com.br/ orcamento_compras/ orcamento8790.doc. O aplicatico Orcamento2560.doc.exe instalava o Trojan- Dropper. Agent, Trj/CI.A ou W32/VBloader. D.gen!Eldorado. Veja no Registro.br a quem pertence o domínio valegerencia.com.br.
Sent: Thursday, October 07, 2010 8:53 PM
Subject: Fwd: Solicitação Orçamento - Vale.
Solicitação de orçamento
(Processo Administrativo nº 23111.8555/05-17)
CNPJ: 33.592.510/0001-54
Empresa: COMPANHIA VALE DO RIO DOCE
E-mail: almoxarifado@vale.com.br
Contato: (11) 3568-5255
Prezado (a) ,
Solicitamos de V. Sa. que nos forneça ORÇAMENTO (PREÇO DE MERCADO), conforme descrição em anexo, em papel timbrado da empresa, ou com o carimbo do CNPJ, para que possamos estimar custos de licitação, esperamos por seu contato pois a aquisição dos produtos citados no orçamento em anexo são de urgência.Informamos, que é de nosso interesse termos sua empresa como nossa fornecedora.
1 anexos ORÇAMENTO.
link para acesso ao Orçamento http://www.valegerencia.com.br/ orcamento_ compras/ orcamento8790.doc
São Paulo (SP), 07 de outubro de 2010.
BELCHIOR DA SILVA MARTINS
Gerente Almoxarifado
© 2010 - Vale | Todos os direitos reservados.
|
|
Siga pulhas virtuais no Twitter
Serviço
Central Nacional de Denúncias de Crimes Cibernéticos
Netiqueta
Dicas
Arquitetando
Coelhos e coelhinhos
Deixando Rastros
Guia do rock!
Refletindo |
