| Cielo Fatura Zero. Compra premiada Cielo. Cielo e Você na Copa 2014 Phishing scam | |
Tentativa de golpe remete internauta para páginas fajutas hospedadas em http://www. cielofaturazeroo. vai.la/ , http://www. prwilsonteixeira. com.br/ formulario/ 0ZUEV06L.html e http://www.enasher.com/ usaidd/import_csv/ clien_/updat/.
Uma das mensagens possui texto curioso porque promete um carro novo 0km. Melhor que o destinatário não queira receber um carro novo zero quilômetro... Além disso, põe à disposição da vítima lugares exclusivos para a copa 2014. A menos que a arena, pois é assim que chamam os novos campos de futebol, permitam pessoas sentadas no colo uma das outras, todos os lugares são exclusivos.
| Dirigentes de times de futebol do Recife tinham, ou ainda têm, o péssimo hábito de vender a mesma cadeira numerada, portanto exclusiva, a mais de um torcedor. Na hora do jogo, os dois ou três torcedores que haviam comprado a mesma "cadeira exclusiva" discutiam, chamavam a polícia, que nada podia fazer, e o arranjo era um sentar no colo do outro. Nem todos aceitavam a ideia. O retardatário, quando muito, tinha de se contentar com o braço da cadeira. Exclusivo. |
Páginas falsas.

Qualquer que seja o número informado, a página seguinte solicita as informações vitais que serão repassadas para o criador da mensagem.

Uma vez fornecidos todos os dados, a vítima é parabenizada e o pilantra deseja boa sorte. A dele está garantida.

Os links contidos na última página remetem para:
remete para o URL http://www. cielo.com.br/ portal/cielo/ conheca-a-cielo/ quem-somos.html. remete para o URL http://vaidego.allalla.com/ faturazero/index.php.
Mensagem original.
Return-Path: <apache@master1.localdomain> Subject: Cielo Fatura Zero
From: Cielo <contato@cielo.com.br> Message-Id: <20130601045326.CE4 DA1221B4@Master1.localdomain> Date: Sat, 1 Jun 2013 04:53:26 +0000 (UTC) 
href="http://www.cielofaturazeroo.vai.la/ ">www.cielo.com.br/cadastro.php</A></P> <P><A href="http://www.promocielo.eu.pn"> <IMG alt="" src="http://img683.imageshack.us/ img683/8704/imagemcv.jpg"></A> </P> Se voce nao estiver vendo a imagens clique aqui href="http://www.cielofaturazeroo.vai.la/"> www.cielo.com.br/cadastro.php
|
Mensagem enviada em 15 de julho de 2013 promete R$ 5.000,00 Mil Reais sorteados semanalmente. E mais: você estará concorrendo à milhares de prêmios e concorre à prêmios na hora!
Melhor esquecer as promessas.
Return-Path: <www-data@cpro 17664. publiccloud.com.br> Mon, 15 Jul 2013 11:48:04 -0300 (BRT) Subject: Compra Premiada! From: contato@redecard.com Reply-To: 1.1"@cpro17664. publiccloud.com.br

Prezado Usuário (a), Você acaba de ser selecionado para participar da promoção "Dois Passos do Paraíso Cielo" participando desta promoção você estará concorrendo à milhares de prêmios sorteados todos os dias, e a R$ 5.000,00 Mil Reais sorteados semanalmente. Para declarar sua participação você deve se inscrever na promoção clicando na máquina CIELO ao lado e preencher o cadastro em seguida. Vale lembrar: Toda vez que usar o seu cartão, você acumula pontos e concorre à prêmios na hora! Atenciosamente, CIELO *Caso não consiga encontrar a promoção acesse diretamente aqui.
|
O link contido na mensagem remete para página falsa, hospedada em http://www.prwilsonteixeira. com.br/formulario/ 0ZUEV06L.html, que coleta informações da vítima da fraude.

Promoção Cielo e Você na Copa 2014! Vai ficar de fora dessa?
Melhor ficar de fora. É mais seguro.
Versão de 03 de setembro de 2013 remete para o URL http://www.enasher.com/ usaidd/import_csv/ clien_/updat/ onde encontra-se uma das páginas clonadas. As imagems encontram-se hospedadas ou foram chupadas de:
http://i.imgur.com/4f1a8f4.jpg,
http://i.imgur.com/xv5bvkp.jpg,
http://goo.gl/rWcPEK (URL muito longo),
http://goo.gl/vGyLks (URL muito longo)
http://www.vendamaiscomvisa. com.br/ Content/img/ bola.png.
Ao clicar nos links contidos na mensagem, abre-se página hospedada em http://www.enasher. com/ usaidd/import_csv/clien_/ updat/ que, por sua vez, remete para o URL http://fortmma.com/htm/ _Cadastro/_ copa2014/:

Internautas descuidados/as que clicarem no link são levados para outra página, hospedada em http://fortmma.com/htm/_ Cadastro/_copa2014/ index3.html:

Finalmente, surge a página que rouba os dados do cartão de crédito da vítima:

Mensagem original promete hospedagem e lugares exclusivos na Copa 2014 mas um Carro 0km. mas um Carro 0km?
Outra versão do dia 03 de setembro remete para o URL http://intranet.tourlines. com.br/import_csv/ clien_/updat/. Logo em seguida, outra página, hospedada em https://clienteint1. sslblindado.com/ html/, coleta os dados da vítima do golpe.
Atualizada em 04 de setembro de 2013 | Siga pulhas virtuais no Twitter
Serviço Central Nacional de Denúncias de Crimes Cibernéticos Netiqueta
Dicas Arquitetando Coelhos e coelhinhos Deixando Rastros Guia do rock! Refletindo |