|
Pedido de adiantamento do décimo terceiro salário, IRPF e carteira profissional: isca para instalar Trj/Downloader.XLR
Mensagem, supostamente enviada pela Receita Federal, é, no mínimo, esquisita. Ela mistura adiantamento de décimo terceiro salário com suspensão da carteira profissional.
Trata-se de artimanha para instalar o cavalo de tróia Trojan-Downloader. Delphi, Trojan. Dropper/ Gen-PHP ou Trj/Downloader. XLR.
O programa maligno arquivo.exe encontrava-se hospedado em http://yaoiorden.hu/ arquivo.php?IRPF= 738623934 e a imagem do clip foi chupada de http:// www. radiocamp.org/ imagens/ anexo.gif.
Algumas frases chamam a atenção pelo despropósito delas:
O adiantamento de seu 13° (decimo terceiro) foi solicitado junto a receita federal.
Não cabe à Receita Federal pagar nem antecipar pagamento de décimo terceiro salário.
o empregado(a) tera sua carteira profissional suspensa.
Mais uma coisa descabida: a Receita Federal nada tem a ver com carteira profissional.
se o pagamento nao for compensado ate o dia 25/02 sua empresa sera penalizada com multa no valor de R$ 170,16
Bobagem sem nenhum significado. Como medida de prevenção para não cair nesse tipo de golpe jamais clique em link contido em spams, por mais inocente que ele aparente, pois pode ser perigoso. Neste caso, o cavalo de tróia Trj/Downloader.XLR se instala no computador da vítima e envia informações para usuário remoto. Ele usa técnicas de "camuflagem" para evitar sua detecção pelo usuário.
Mensagem original.
From: Receita Federal (IRPF)
Sent: Monday, February 21, 2011 11:57 PM
Subject: Pedido de adiantamento do 13 salario. Receita Federal (IRPF) Caro(a). O adiantamento de seu 13° (decimo terceiro) foi solicitado junto a receita federal, visualize seu extrato em anexo e confira todos os impostos debitados junto ao IRPF.
Caso identifique alguma alteracao em sua solicitacao, entre em contato com o seu gerente para que ele esclareca suas duvidas com o financeiro da empresa, efetuando assim a correcao do pagamento junto ao IRPF.
Se a Receita Federal indentificar alguma irregularidade apos 15 dias do recebimento deste email, a empresa sera multada e o empregado(a) tera sua carteira profissional suspensa.
Lembre-se que se o pagamento nao for compensado ate o dia 25/02 sua empresa sera penalizada com multa no valor de R$ 170,16
Visualize o adiantamento do seu 13° (decimo terceiro) abaixo:
 Extrato_IRPF_2011_adiantamento.doc
Atencao: essa mensagem e enviada automaticamente, nao responda para este e-mail.
Se necessitar de suporte ou informacao, acesse a Central de Ajuda |
Versão de 24 de fevereiro tinha o programa maligno hospedado em http://zs-urzedow.pl/ arquivo.php? codID=400578216.
From: Receita Federal
Sent: Thursday, February 24, 2011 2:36 PM
Subject: Solicitação de adiantamento do 13° O adiantamento de seu 13° (décimo terceiro) foi solicitado junto a receita federal, visualize seu extrato em anexo e confira todos os impostos debitados junto ao IRPF.
Caso identifique alguma alteração em sua solicitação, entre em contato com o seu gerente para que ele esclareça suas dúvidas com o financeiro da empresa, efetuando assim a correção do pagamento junto ao IRPF.
Se a Receita Federal indentificar alguma irregularidade após 15 dias do recebimento deste email, a empresa será multada e o empregado(a) terá sua carteira profissional suspensa.
Lembre-se que se o pagamento nao for compensado até o dia 25/03/2011 sua empresa será penalizada com multa no valor de R$ 170,16
Visualize o adiantamento do seu 13° (décimo terceiro) abaixo:
http://zs-urzedow.pl/ arquivo.php?codID= 400578216
Atenção: essa mensagem é enviada automaticamente, não responda para este e-mail.
Se necessitar de suporte ou informação, acesse a Central de Ajuda |
|  |
|
Siga pulhas virtuais no Twitter
Serviço
Central Nacional de Denúncias de Crimes Cibernéticos
Netiqueta
Dicas
Arquitetando
Coelhos e coelhinhos
Deixando Rastros
Guia do rock!
Refletindo |
