| Adesão de segurança do Banco do Brasil é golpe. Phishing scam | |
Dezenas de mensagens circulam todos os dias, supostamente enviadas pelo Banco do Brasil, com a intenção de roubar dados dos clientes. Segue uma coletânea delas.
Banco do Brasil / Aviso, Informamos que sua Conta encontra-se expirada.
Na versão distribuída no dia 11 de novembro de 2013, a página falsa encontra-se hospedada em http://www.ballews.com/ plugins/tmp/accout/ auto_atendimento_ online/, mas antes de o programa navegador chegar até à página do golpe, ele faz uma rápida passagem em http://thietbidiennuocst.vn/ components/com_user/ views/remind/tmpl/? =portal/home29, 116,116,1,6,1,9/.
Página clonada:

Versão do dia 11 de novembro de 2013.
Return-Path: <salomoni@salomonik.eu> Subject: Banco do Brasil / Aviso, Informamos que sua Conta encontra-se expirada. 11/11/2013 04:48:52
Message-Id: <E1VfiUe-000068- AW@vv1-xeon. slaskdatacenter.pl> Date: Mon, 11 Nov 2013 04:48:52 +0100 X-AntiAbuse: This header was added to track abuse, please include it with any abuse report X-AntiAbuse: Primary Hostname - vv1-xeon.slaskdatacenter.pl As imagens deste e-mail não serão exibidas automaticamente, clique em Exibir imagens abaixo para visualizar esta mensagem. 
|
Outras versões do golpe.
COMUNICADO: ADESAO DE SEGURANCA OBRIGATORIO. Se a adesão de segurança é obrigatória ou obrigatório é outra questão, mas o correto é não clicar em link contido em spam.
Mensagem supostamente enviada pelo suporte de atendimento do Banco do Brasil conduz internauta a página falsa que coleta os dados da conta do cliente. Essa página não lembra nem um pouco a página verdadeira do BB e quem acreditar no conteúdo da mensagem e informar os dados da conta corrente e do cartão de crédito vai perder o seu rico dinheirinho.
E a culpa é de quem?
A culpa é do pilantra, mas o/a cliente fez a sua parte colaborando com ele. Não houve coação, violência, sopapos nem exibição de arma. O golpe somente será consumado com a graça da colaboração da vítima, que o faz por livre e espontânea vontade. E descuido.
Primeira página que, assim como as outras, encontra-se hospedada em http://www.igrejabatistadagraca. org.br/ images/stories// seguranca/index.php: 
A segunda página quer mais: o pilantra quer saber o número do cartão de crédito, a validade, a senha e o código de segurança. Não sabemos o motivo, mas ele também quer saber onde a vítima nasceu.

É na terceira página, hospedada em http://www.igrejabatistadagraca. org.br/ images/stories// seguranca/ dados/ modulo2.php, que o cliente informa a senha do serviço de auto-atendimento.

E na última tela o golpista agradece a colaboração.

O texto da mensagem, como na maioria das tentativas de golpe, é confuso e mal redigido. Veja só o que o redator do texto escreveu:
ADESAO DE SEGURANCA: e uma solucao que torna mais seguro as transacoes que voce realiza no auto-atendimento e da melhoria continua nos processos de protecao e privacidade ao cliente.
Entendeu?
No final, o redator-pilantra acrescenta:
Esta mensagem e destinada exclusivamente para a(s) pessoa(s) a quem e dirigida, podendo conter informacao confidencial e/ou legalmente privilegiada. desde ja fica notificado de abster-se a divulgar, copiar, distribuir, examinar ou, de qualquer forma, utilizar a informao contida nesta mensagem, por ser ilegal.
É verdade que a mensagem nos foi destinada, mesmo assim, ou por causa disso, não nos abstivemos de divulgá-la, copiá-la, distribuí-la, examiná-la de (quase) todas as formas. Esperamos que utilizar a informao contida nesta mensagem não nos traga consequências em virtude da ilegalidade cometida.
(Sabem daquele caso do ladrão que entrou na casa de um sujeito, apanhou do dono da casa, foi posto pra fora e depois processou o dono da casa?)
Quanto blá-blá-blá somente para aplicar um golpe!
Pra encerrar: a autor da mensagem usou um daqueles teclados sem acentos e sem c, quer dizer, sem ce-cedilha e sem acentuacao :)
Mensagem original.
Assunto: COMUNICADO: ADESAO DE SEGURANCA OBRIGATORIO. De: "BANCO DO BRASIL" <suporte_atendimento @bb.com.br> Data: Seg, Novembro 29, 2010 3:53 pm
 Prezado(a) Cliente
Verificamos que sua Adesao de Seguranca encontra-se desativada em nosso sistema, para sua seguranca recomendamos sua ativacao.
ADESAO DE SEGURANCA: e uma solucao que torna mais seguro as transacoes que voce realiza no auto-atendimento e da melhoria continua nos processos de protecao e privacidade ao cliente. Sistema Operacional | Atualizado | ADESAO DE SEGURANCA Ativar dispositivo | Modulo de Seguranca | Desatualizado | Plugin de Seguranca | Desatualizado |
Atencao: Caso autenticidade desse dispositivo de seguranca nao seja confirmado, por medidas de seguranca sua conta sera suspensa para o acesso ao Auto-Atendimento BB pela Internet e o desbloqueio podera ser realizado somente nas agencias do Banco do Brasil.
© Banco do Brasil
Esta mensagem e destinada exclusivamente para a(s) pessoa(s) a quem e dirigida, podendo conter informacao confidencial e/ou legalmente privilegiada. desde ja fica notificado de abster-se a divulgar, copiar, distribuir, examinar ou, de qualquer forma, utilizar a informao contida nesta mensagem, por ser ilegal. Caso voce tenha recebido esta mensagem por engano, pedimos que nos retorne este E-Mail, promovendo, desde logo, a eliminacao do seu conteudo em sua base de dados, registros ou sistema de controle. Fica desprovida de eficacia e validade a mensagem que contiver vinculos obrigacionais, expedida por quem nao detenha poderes de representacao. |
Versão de 03 de dezembro de 2010 tinha a página falsa hospedada em http://darusselam.org/ar/ pages/ pluginsbb/ index.php. Destaque para as expressões usadas pelo vigarista:
Central do Auto-Atendimento BB
A partir de 24/07/2010 (a mensagem é datada de 03 de dezembro de 2010)
Fornecendo então à adesão da senha de (4 Dígitos);
Todas as operações pela Internet Banking passará para o Sistema de Análise, onde ocorre o liberamento das suas transações.
Assunto: Adesao de Segurança da Central do Auto-Atendimento BB De: "Banco do Brasil" <bancodobrasil@bank.com.br> Data: Sex, Dezembro 3, 2010 5:05 pm 
BANCO DO BRASIL
Prezado(a) Cliente.
O Banco do Brasil traz para sua maior Segurança o Sistema de adesão de Segurança da Central do Auto-Atendimento BB. Fornecendo então à adesão da senha de (4 Dígitos). Obs: O cliente que possui a senha de (4 Dígitos) é nescessário fazer o recadastramento.
A partir de 24/07/2010 todas as transações serão obrigatórias usar a senha da Central do Auto-Atendimento para a confirmação das suas transações Internet Banking. Todas as operações pela Internet Banking passará para o Sistema de Análise, onde ocorre o liberamento das suas transações. Recadastre ou crie sua senha da Central do Auto-Atendimento no link abaixo:
Adesao de Segurança da senha de (4 Dígitos).
 |
| Siga pulhas virtuais no Twitter
Serviço Central Nacional de Denúncias de Crimes Cibernéticos Netiqueta
Dicas Arquitetando Coelhos e coelhinhos Deixando Rastros Guia do rock! Refletindo |