Defenda-se - Fraudes: E-mails e Sites com Vírus de brinde e suas Variantes 

Este golpe "tecnológico" é conceitualmente bem parecido com o dos falsos sites dos bancos. Para alguns profissionais do setor, determinadas variantes deste tipo de golpe também são classificáveis de "Phishing". Aqui porém tem muitas variantes e os falsos sites, quando utilizados, são mais facilmente de redes de televisão, raramente de bancos. O golpe tem vários aspectos peculiares.

Em síntese, no caso dos falsos sites, você recebe um e-mail (juntamente com outros milhares de potenciais vítimas) que o deixa pensar que pode ter uma chance de participar das seleções para algum dos programas de grande audiência que distribuem prêmios importantes (Show do Milhão, Big Brother Brasil etc...). Para fazer isso deve acessar um site supostamente da rede de TV que manda ao ar o dito programa.
Você acessa o site e encontra um ambiente gráfico muito parecido com o do site verdadeiro da rede de televisão em questão. Neste site existe toda uma série de opções (inscrição, cadastramento, pedido de informações, formulários etc...) que tem como único resultado o descarregamento de um pequeno programa no seu computador (supostamente necessário para a dita inscrição, cadastramento etc...).
Se você resolver instalar este programa o seu computador será infectado por um tipo vírus (chamado de "Trojan" ou "Worm") cujas funções são as de atrapalhar o funcionamento de seu computador e também, isso é o mais perigoso, de interceptar senhas ou dados digitados por você naquele computador (por exemplo quando acessar o seu banco por internet, ou quando fizer um pagamento por cartão de credito) e transmiti-los a um golpista. O uso que será feito de tais dados você pode muito bem imaginar ... a sua conta será rapidamente esvaziada e iniciarão a chegar contas que você desconhece pra pagar.

Obviamente estes sites nada tem a ver com as redes de televisão ou bancos que estão fazendo o possível para combater estas práticas. Existem muitas variantes deste golpe, uma em particular, bastante perigosa, é o e-mail que não sugere o acesso a nenhum site mas o simples descarregamento e instalação do "formulário" (que nada mais é que o vírus) !!
Variantes muito freqüentes são e-mails que nada tem a ver com programas televisivos, mas simplesmente com alguma desculpa e tentando despertar a atenção, curiosidade ou preocupação do destinatário, convidam a baixar algum arquivo de algum site, ou mais simplesmente já vem com um arquivo anexado e convidam a abrir o mesmo. O arquivo obviamente é um tipo de vírus.

Um exemplo é o e-mail que anuncia que alguém (deixando entender que seja uma pessoa muito íntima, freqüentemente um/uma misterioso/a "Segredinho" ou "Meu/Seu Amor" ou ainda um "Amigo"/"Amiga") teria enviado um cartão virtual ou outro tipo de mensagem para você e que para receber isso você precisa instalar alguma coisa ou simplesmente clicar em um link (que instalará algo). Se fizer isso obviamente instalará o famoso vírus ! Vale lembrar que existem inúmeras variantes envolvendo supostos cartões virtuais.
Tem ainda o e-mail do "amigo" anônimo que sem aparecer quer lhe informar que "você está sendo traído" e lhe provar isso através de fotos anexadas ao e-mail ... obviamente se baixar as supostas fotos receberá no lugar o famoso vírus.

Outra variante fantasiosa, aos danos sobretudo de empresas, é um e-mail (freqüentemente vindo de empresas com nomes japoneses e localizadas no norte ou nordeste do Brasil) fazendo um pedido ou solicitando um suposto orçamento ou licitação e pedindo para que seja baixando um programa contendo as informações a serem preenchidas para participar desta licitação ou para apresentar o próprio orçamento. Os incautos que baixarem este programa, na esperança de conseguir vender os próprios produtos, baixarão somente um belo vírus !!

Uma variante mais recente, mas parecida com a do cartão, é a dos problemas de crédito ou do CPF ou CNPJ bloqueado ou com problemas. Chega um e-mail supostamente enviado pela SERASA, SPC, CPC, Banco Central, Receita Federal, ou por outra entidade prestigiosa, empresa famosa (muitas vezes companhias telefônicas) ou escritório de advocacia (que obviamente não tem nada a ver com isso e não enviou o e-mail, mas simplesmente foi usada pelos golpistas), dizendo que o seu nome aparece na lista de devedores, que tem pendências ou contas a pagar, que está em processo de cobrança ou que seu CPF está sujo ou que foi bloqueado pela Receita em função de algum problema e solicitando que você baixe um programa para saber do que se trata ou para poder fazer a regularização deste problema e resolver a situação. Obviamente o programa que irá baixar é o famoso vírus !!

Normalmente um bom programa antivírus atualizado pode proteger contra boa parte destes vírus/trojans/worms, mas é bom não se arriscar e, se quiser averiguar informações surpreendentes que recebeu por e-mail, nunca o faça abrindo os arquivos anexados ou os sites sugeridos no próprio e-mail. Prefira sempre abrir as páginas e sites oficiais das empresas ou organismos mencionados.

Aconselho que leia com atenção a minha "Cartilha de Segurança".

Fique atento ao tipo de arquivos anexados ou linkados. Devem ser considerados particularmente suspeitos e evitados os arquivos dos tipos: SCR CMD EXE COM PIF BAT DPR, assim como arquivos compactados tipo ZIP ou RAR que conteham, por sua vez, um arquivo do tipo anterior.

Cuidado também aos e-mails contendo um link para um site de "downloads" (como o www.rapidupload.com), neste caso no email não aparecerá o nome do arquivo contendo o vírus mas sim um codigo. Acessando o site aparecerá uma janela propondo de baixar, agora sim, um arquivo do tipo acima ... recuse sempre !!

Se suspeitar que o seu computador possa ter sido invadido por um Vírus ou por um Tojan ou Worm, pode tentar utilizar o seguinte excelente sistema on line de controle contra vírus (é grátis): PANDA ONLINE ACTIVESCAN (é só clicar no link).

• E-mail do Radio Terra (ou outro serviço parecido) onde "alguém especial" teria dedicado uma musica pra você (levem em conta que o Radio Terra manda avisos de verdade, mas não pede pra baixar nenhum arquivo).
• E-mail sugerindo que estão sendo enviadas ou visíveis de graça as fotos de alguma mulher bonita ou famosa publicadas em alguma renomada revista masculina (Playboy, Sexy etc...). Ou simplesmente e uma garota que tirou fotos pelada sem nem ser famosa.
• E-mail enviando um arquivo ou sugerindo um site contendo dicas ou soluções pra conseguir melhores prestações sexuais.
• E-mail propondo de baixar um sistema que permitiria transformar, de graça, o computador em um receptor para canais de TV via cabo ou satélite (Sky, Direct TV, NET, TVA etc...).
• E-mail alarmista informando que foi detectado um vírus em sua maquina e que deverá baixar o arquivo sugerido para eliminar tal perigo (SIC !).
• E-mail sugerindo que o seu programa antivírus (freqüentemente o Norton ou Symantec) está perigosamente desatualizado e tem que atualiza-lo baixando um arquivo linkado.
• E-mail informando que foram encontradas grave falhas de segurança no Windows e que para evitar riscos deve baixar e instalar com urgência as atualizações fornecidas pela Microsoft em anexo. Obviamente se trata de vírus.
• E-mail sugerindo que você ganhou algum concurso por alguma razão (inclusive por ser o visitante numero XXX de algum site, freqüentemente do Submarino ou Lojas Americanas) e que deve baixar o seu certificado para poder receber o prêmio.
• E-mail sugerindo que você fez algum compra ou assinatura na internet por cartão de crédito (Cheque Eletrônico, RedeShop, VISA ou MC), e sugerindo que esta é a confirmação do seu pedido e que se quiser cancelar ou ver do que se trata deve baixar ou abrir um arquivo. O email pode supostamente vir tanto das administradora de cartões quanto do suposto vendedor, freqüentemente uma loja virtual de renome (Submarino, Lojas Americanas, Mercado Livre ...).
• E-mail propondo a participação a uma ação de cidadania contra a fome no Brasil. Baixando um programa e respondendo a perguntas você supostamente estaria ajudando na alimentação de crianças carentes.
• E-mail de um suposto funcionário avisando que sua empresa esta sendo roubada e que as provas vem em um arquivo anexo, que obviamente contem o vírus.
• E-mail onde alguém diz que você tem que receber algum tipo de comissão por não se sabe qual razão (querem atiçar a curiosidade) e que os detalhes do seu credito estão em um arquivo anexo.
• E-mail de um suposto misterioso e antigo amigo/amiga ou colega de escola ou faculdade que diz ter encontrado seu email de alguma maneira e que supostamente estaria lhe mandando fotos antigas para você se lembrar dele. As "fotos" são um vírus.
• E-mail de uma suposta modelo e acompanhante bem jovem e aparentemente cativante, divulgando e propondo seus serviços e enviando em anexo um "book" de fotos. O "book" é o famoso vírus.
• E-mail vindo supostamente do PROCON de SP (muitas vezes com o assunto "Procon SP precisa falar com você." e assinado por tal Rogério Pinha) supostamente enviado para solucionar ocorrências, envolvendo valores, entre determinadas empresas e um consumidor.
• E-mail informando que está disponível de graça e em anexo (ou linkado) algum artigo jornalístico de grande interesse ou atratividade (sobre o BBB, sobre algum político, fatos de crônica etc...). É só clicar para ler o artigo na integra e instalar o vírus.
• E-mail supostamente enviado pela SERASA, SPC, CPC, Banco Central, Receita Federal, ou por outra entidade prestigiosa, empresa famosa (muitas vezes companhias telefônicas) ou escritório de advocacia ou cartório de protestos (que obviamente não tem nada a ver com isso e não enviou o e-mail, mas simplesmente foi usada pelos golpistas), dizendo que o seu nome aparece na lista de devedores, que tem pendências ou contas a pagar, que está em processo de cobrança ou que seu CPF está sujo ou que foi bloqueado ou cancelado. Para maiores detalhes a vítima é convidada a ver o arquivo anexo, que na realidade é um virus.
• E-mail que anuncia que alguém (deixando entender que seja uma pessoa muito intima, freqüentemente um/uma misterioso/a "Segredinho" ou "Meu/Seu Amor" ou ainda um "Amigo"/"Amiga") teria enviado um cartão virtual ou outro tipo de mensagem para você e que para receber isso você precisa instalar alguma coisa ou simplesmente clicar em um link (que instalará o vírus).
• E-mail do "amigo" anônimo que sem aparecer quer lhe informar que "você está sendo traído" e lhe provar isso através de fotos ou documentos anexados ao e-mail ... e que na realidade são o vírus.
• E-mail supostamente vindo do Tribunal Eleitoral (TRE ou TSE) informando que o seu Título de Eleitor foi cancelado por alguma razão especificada em um documento anexado, que na realidade é o vírus.
• E-mail informando que você foi um dos 1000 contemplados pela Fiat em todo o Brasil para participar da promoção "Test-Drive Fiat Idea", na qual tem 10% de chance de ganhar um carro. Para confirmar sua participação tem que preencher o formulário/cupom anexado ... que na realidade é o vírus.
• E-mail sem escrúpulos de um suposto pai ou mãe ou assistente social etc ... informando, com tom desesperado, que uma criança encontra-se desaparecida e solicitando a ajuda de todos para que examinem a foto da criança anexada ... que na realidade é o vírus.
• E-mail de um site pornográfico ou de promoção de acompanhantes (com fotos das mesmas nuas) ou algo parecido informando que lhe foi concedida uma senha gratuita para acessar, durante alguns dias, o material publicado reservado aos assinantes ... e que a mesma encontra-se no arquivo anexado.
• E-mail supostamente enviado pelo Orkut informando que tem uma recado para você em determinado link (que na realidade contém um arquivo com vírus para baixar), ou que sua conta tem um problema e tem abrir determinado arquivo para saber o que ou para consertar ... ou ainda que é necessário instalar determinado "plugin" ou "patch" anexado (o vírus) para resolver problemas comuns a todos no próprio Orkut (falhas no servidor, problemas de acesso, lentidão etc...).
• E-mail da receita federal informando que ouve algum irregularidade em sua declaração de Impostos de Renda (ou declaração de Isento), em alternativa a receita informaria que existe algum valor a ser restituído ... em ambos os casos para corrigir ou para receber o tal valor é necessário descarregar determinado arquivo ou preencher determinado formulário anexado.
• E-mail informando que existe a possibilidade de se espiarem ao vivo pelo computador os participantes do BBB ou outro reality show. É só acessar determinado link ou instalar o programa (anexado) que permite fazer isso ...
• E-mail supostamente vindo da Caixa Econômica Federal, informando que seu bilhete foi sorteado e que você ganhou algum premio mas precisa confirmar seus dados ou seu bilhete ou imprimir algo ou preencher algo ... e para tanto deve abrir o arquivo anexo ou baixar e instalar alguma coisa.
• E-mail informando que você ganhou um "Vale Presente" da Boticário ... para aproveitar este vale deve baixar um arquivo (ou abrir o anexado) e imprimir o mesmo que deverá ser apresentado nas lojas !!
• E-mail informando que existem vagas na CVRD (Companhia Vale do Rio Doce) ou na Petrobrás e que para acessar aos detalhes de tais vagas e participar do processo seletivo é necessário acessar determinada pagina ou abrir o arquivo anexado e preencher um formulário ...
• E-mail informando alguns problemas nas elaboração das provas do ENEM e convidando os candidatos a regularizar/corrigir suas provas através de determinado link ou arquivo anexado.
• E-mail dos Correios informando de uma encomenda SEDEX com problemas e solicitando a verificação de dados (através de link ou arquivo anexado) para eventual estorno, devolução ou entrega em outro endereço ...
• E-mail supostamente vindo de uma renomada financeira (Losango, Finasa etc....) informando que seu empréstimo está em atraso e que portanto será cancelado com inúmeras conseqüências legais etc ... para maiores informações deve ser acessado determinado link ou aberto o arquivo anexado.
• E-mail de um suposto delegado ou agente da Policia Federal (freqüente o nome Eduardo ou Marcley D. Mota) informando que o seu nome está incluído em uma lista de suspeitos de algum crime (lavagem de dinheiro, evasão fiscal etc...) e que está prestes a ser expedido mandato de busca e apreensão dentro de uma operação nacional ... o sujeito propõe um acordo/acerto e convida a abrir o arquivo anexo que comprovaria quando ele afirma.
• E-mail supostamente do BNDES propondo a adesão a um cartão BNDES que forneceria varias vantagens e daria acesso a possibilidade de ser fornecedor do BNDES e/ou ter facilitações em obter financiamentos etc... para tanto é necessário preencher o formulário anexado.
• E-mail supostamente vindo de um rapaz ou garota do interior que pede para votarem nele/nela num determinado concurso de beleza ou de outro tipo que lhe permitirá crescer ou pagar escola ou outro premio ... para votar precisa acessar determinado link ou abrir determinado arquivo anexado.
• E-mail propondo a inscrição para o próximo Big Brother Brasil ... para tanto deve ser preenchido o formulário anexado ou acessado o link proposto.
• E-mail do Tribunal Regional do Trabalho informando que devido a alguma irregularidade foi cancelada sua "Carteira de Trabalho" e para regularizar sua situação é necessário baixar um programa com esta função ou preencher um determinado formulário anexado.
• E-mail do Supremo Tribunal Federal informando que a alguém (empresa ou pessoa) está lhe movendo um processo por danos morais e/ou físicos e que para se defender ou para saber maiores detalhes deve utilizar um determinado programa disponível online ou anexado.
• E-mail do Banco Central (supostamente em "parceira" com vários grandes bancos) informando que foi solicitado em seu nome um empréstimo renovável através de um dos tais bancos e que para saber maiores detalhes ou cancelar a operação é necessário baixar determinado programa ou abrir ou arquivo anexado.
• E-mail informando que você foi sorteado num concurso da Master Card para ganhar uma viagem para a "copa do mundo 2006" ou para outro tipo de premio ... para receber seu premio deve preencher o formulário anexo ou baixar o mesmo de um determinado link.
• E-mail supostamente vindo da Policia Civil de SP (ou MP de SP, ou Secretaria de Segurança Publica de SP etc...) pedindo ajuda para identificar e/ou capturar determinadas pessoas ligadas ao PCC e aos ataques a bancos e delegacias. Para tanto deveria abrir o arquivo anexado que supostamente contem as fichar do procurados.
• E-mail da Policia Federal ou MP Federal ou outra autoridade informando que foi detectada alguma atividade ilícita originada do seu computador (comuns acusações de pedofilia, acesso a sites de terroristas, roubo de senhas de bancos etc..). Para ter maiores detalhes e ver as provas de tais acessos criminosos deve-se abrir o arquivo anexado contendo, supostamente, os logs e provas de tal atividade criminosa.

From: "Carlos Henrrique"
To: XXXX (cancelado por sigilo)
Subject: Alguem Lembrou de Você!!!
Sender: "Carlos Henrrique"
Mime-Version: 1.0
Content-Type: text/html; charset="ISO-8859-1"
Date: Wed, 5 Nov 2003 04:45:52 -0300
Reply-To: "Carlos Henrrique"
Content-Transfer-Encoding: 8bit
Message-Id: <200311050545501.SM01216@pop.com.br>

Cartão Virtual

Você acaba de receber um cartão virtual de "Segredinho".

Para visualizar seu cartão virtual faça o download do visualizador personalizado.

Assim que você baixar o visualizador digite o código do seu cartão virtual, e clique sobre o botão "Visualizar Meu Cartão Virtual".

De: Segredinho
Assunto: Amo Você
Código do Cartão: C62748926

Obs: Clique sobre o link abaixo e clique em SALVAR para baixar o visualizador personalizado.
Depois é só executar o arquivo "visualizador.exe", digitar o código do cartão e pronto

DOWNLOAD DO VISUALIZADOR
FreeCard´s Gyn - Envie ja um cartão pra quem você ama.


Este segundo é uma outra versão, mas com os mesmos objetivos !! Vale notar que usam o nome e endereço de um verdadeiro site de cartões, mas o link ao vírus está obviamente em outro endereço.


From: "cartão"
To: XXXX (cancelado por sigilo)
Subject: VOÇÊ RECEBEU UM CARTÃO DE NATAL !
Date: Sun, 21 Dec 03 23:36:58 Hora oficial do Brasil
MIME-Version: 1.0
Content-Type: multipart/mixed;boundary= "----=_NextPart_000_007C_AD99EBBF.DCDE4D95"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
Message-Id: <200312220439183.SM01196@CPQ10173272019>

Olá, Feliz Natal!

Alguém que não tinha nada para fazer, resolveu lhe escrever um Cartão Postal, e como não tinha dinheiro, mandou via Internet mesmo!

Para ler o cartão, basta clicar em

Quero ver meu cartão! (nota: aqui tem um link a http://humortadela2003.tripod.com.br/cardsgyn.exe)
Obs.: Clique em "ABRIR"
Ou acesse o endereço
http://humortadela3.uol.com.br/cgi-bin/c.pl?o=v&s=H50366408 (aqui o link é diferente do que escrevem ... eles mandam para o mesmo http://humortadela2003.tripod.com.br/cardsgyn.exe)

ou entrar no site Humor Tadela
O endereço é: http://www.humortadela.com.br (aqui não tem link nenhum, o site em questão é simpatico e seguro, e nada tem a ver com estes vírus)
Seção: Cartão Postal - Fundos

Para chegar até lá, entre no Windows, pegue o seu browser, e entre no segundo clique a esquerda!

A sua senha para leitura de acesso é: H50266408

Se você estiver com preguiça de ler o seu cartão agora, não tem nenhum problema, mas saiba que nós não vamos ficar te esperando a vida inteira!

Daqui a 15 dias, vamos picar seu cartão em 18 pedaços, depois vamos queimá-lo e jogar as cinzas no rio Ganji.

Vê se cria coragem e passa por lá agora!

Abraços,

Turma do HT

O maior site de humor da América Latina!
http://www.humortadela.com.br


Este último tem o mesmo estilo dos demais ... é so mais uma variante, entre as muitas existentes.


From: ""
To: XXXX
Subject: Olá como vai meu amor...
Date: Thu, 17 Jun 04 21:50:46 Hora oficial do Brasil
MIME-Version: 1.0
Content-Type: multipart/mixed;boundary= "----=_NextPart_000_00E7_D5DFDA38.6EF527E7"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
Message-Id: <200406172228453.SM01468@per-mm6b0qw58p5>