Lendas e folclore da Internet. As pulhas virtuais.

Desvendando lendas, hoaxes e mitos da Internet desde 1999. Lendas urbanas, pulhas virtuais, boatos, desinformação, teorias conspiratórias, mentiras, vírus, cavalos de troia, golpes e muitas outras coisas que vagam pela Internet.

Fale com a gente

Promoção Cielo & OuroCard cadastrou ganhou! E perdeu muito dinheiro, porque é falsa.

Para o golpista se dar bem, basta o/a incauto/a internauta colaborar e fornecer os dados solicitados:
- nome completo e nome gravado no cartão,
- número do cartão,
- senha,
- código de segurança,
- data de validade do cartão

e mais alguns dados complementares que farão a festa do pilantra.

Seguem abaixo algumas mensagens enviadas pelos finórios usando o nome da empresa Cielo e todas elas têm a mesma finalidade: tomar dinheiro de descuidados/as.

 

Olá , Seja Bem Vindo (sic) a Compra Premiada

Mensagem enviada no dia 13 de agosto de 2015 contém link remetendo para o URL
http://www.thytand.dk/ templates/atomic/ sempre.php
que, por sua vez, redireciona para o URL
https://cadastr02. demojoomla.com/ templates/beez3/sempre/ as6d5f4a6s54y f5id4hia65ds4gads65gv4 1zx3fh2cf4yua465 g4a6f5yh4a.html
onde se hospeda a primeira das páginas falsas:

Quem clicar no quadro é direcionado para o URL
https://cadastr02.demojoomla.com/ templates/ beez3/ sempre/zn/form.php
e aí começa a 'brincadeira' de roubo da identidade e do dinheiro:

Mensagem do dia 13 de agosto de 2015.

Promoção Cielo & OuroCard cadastrou ganhou!

O mote é falsa promoção patrocinada pelo cartão Ourocard.

Ao clicar na imagem, a vítima é conduzida até http://www.cielonet. com.br que hospeda a página clonada. Aí nessa página encontram-se dois botões: um para pessoa física e outro para pessoa jurídica.

A vítima, colaborando com o roubo do seu próprio dinheiro, faz a opção adequada:

pessoa jurídica

ou pessoa física:

Como se vê, é muito fácil entregar o dinheiro ao salafrário: basta fornecer todos os dados do cartão de crédito.

O Registro.br contém dados sobre o domínio http://www.cielonet.com.br.

Mensagem original.

Versão de junho de 2011 tem as páginas falsas hospedadas em http://programacielofidelidade.tk/.

Página falsa 1.

Página falsa 2:

Página falsa 3 valida o suposto código de registro em quanto a vítima aguarda.

Mensagem original.

PARABÉNS, VOCÊ FOI CONTEMPLADO NA PROMOÇÃO CIELO E VOCÊ NA COPA 2014!

Na versão de outubro de 2013, o link remete para o URL http://www.iptran.org.br/ iptran.php que, por sua vez, remete automaticamente para http://www.futsalnazari. com/templates/ beez_20/html/ pasta1/ moduloes/bb102/ onde hospeda-se a página falsa:

 

Mensagem original.

Promocao Premiada!

Outra versão do dia 03 de outubro remete para o URL https://emailmarketing. locaweb.com.br/ messages/ 524da17638a 5828d90004413/clicks/ 521d8821bf8 d79baef3 50d10/524da 1e938a58 28d90 004429 que, por sua vez, remete para http://54.200.105.241/2913123564/ PremiosOurocard/ 5463816849/, onde hospeda-se página falsa:

 

Mensagem original.

Return-Path: <521bddd238a582 d919001715@ lualgabripro.entregadordecampanhas.net> Received: from localhost (10.30.92.232) by hm1720-130a.locaweb.com.br Thu, 3 Oct 2013 14:05:42 -0300 (envelope-from <521bddd238a582d9 19001715@ lualgabripro.entregadordecampanhas.net>) Date: Thu, 3 Oct 2013 14:05:42 -0300 From: <cadastro.comprapremiadafi@ bol.com.br> Reply-To: cadastro.comprapremiadafi@ bol.com.br Subject: Promocao Premiada!

Tweets de @pulhas_virtuais
Siga pulhas virtuais no Twitter

Serviço
Central Nacional de Denúncias de Crimes Cibernéticos
Netiqueta


Dicas
Arquitetando
Coelhos e coelhinhos
Deixando Rastros
Guia do rock!
Refletindo