Tema: Download

Promocao viaje GOL pagando apenas R$ 25,00 reais

A mensagem em questão simula (muito mal) um e-mail enviado pela GOL divulgando uma promoção de passagens a 25 reais. Os mais observadores vão perceber que:

  • Eu não me cadastrei na GOL, porque estou recebendo esse e-mail?
  • A mensagem vem como promocao@sapo.pt (um portal português, portanto, público-alvo de Portugal) e não de algum remetente da própria GOL;
  • O slogan da GOL é “Voe Gol” e não (sic) “Viage Gol“, além de “GOL” estar em letras minúsculas e “viaje” estar escrito errado;
  • É um absurdo completo oferecer passagens para qualquer lugar do Brasil por esse preço, principalmente em tempo de “caos aéreo”;
  • Todos os links apontam para anexos de um webmail conhecido;
  • A mensagem é realmente muito mal feita, cheia de erros de grafia, imagens porcamente recortadas e redimensionadas, nada parecido com algo que a GOL faria.

Mensagem original “Promocao viaje GOL pagando apenas R$ 25,00 reais”

Promoção Viaje GOL pagando apenas R$ 25,00

Mensagem texto “Promocao viaje GOL pagando apenas R$ 25,00 reais”

From: promocao@sapo.pt

Date: Jun 21, 2007 10:12 PM
Subject: Promocao viaje GOL !! pagando apenas R$ 25,00 reaisSuper promoção Viage gol
Para qualquer lugar do Brasil pagando apenas 25,00 reais…TABELA DE VÔOS
Promoção Ponte Aérea novo
Promoção Congonhas novo
Vôos Promocionais novidade

Mensagem recebida por e-mail em 21 de Junho de 2007

* Colaborou: Carlos Carvalho

 

Cancelamento de E-mail [Hotmail]

A balela abaixo chega em seu e-mail, não importa se ele é do hotmail ou não, nem isso os scammers tiveram o cuidado de filtrar. Sem seu nome ou qualquer outro dado que possa identificar que a mensagem se dirige a você mesmo, a ameaça é clara: em 24 horas o seu endereço do hotmail deixa de ser válido. Mentira! Não caia nessa.

  • Como sempre, não há qualquer identificação da sua pessoa. No caso de um e-mail como esse, o remetente teria o cuidado extremo de citar seu nome pelo menos, no mínimo.
  • O e-mail foi enviado para uma conta de um provedor doméstico!!!
  • Não há qualquer tipo de contato, pelo contrário, o e-mail até informa que a conta de retorno não será monitorada! Isso é no mínimo um absurdo!
  • A propósito, contas do hotmail não são canceladas, são congeladas por inatividade se você ficar 6 meses sem verificá-la. Basta um novo acesso para retornar ao normal. Agora pense um pouco, mesmo que isso tivesse alguma chance de ser verdade, você acha que a Microsoft iria dizer que os servidores estão sobrecarregados? NUNCA!

Mensagem versão 1 “Cancelamento de E-mail”

De: Hotmail Services [mailto:accounts@passport.com]
Enviada em: quinta-feira, 21 de junho de 2007 05:54
Cc: accounts@passport.com
Assunto: Cancelamento de E-mail

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Prezado usuário, seu e-mail esta em processo de expiração, dentro de 24horas se não for feito um recadastramento seu e-mail sera automaticamente apagado de nossos sistemas.

Motivos:

– Sobrecargas nos servidores Hotmail, estamos fazendo atualizações para realmente saber quais usuarios usam nossos serviços.
– O mau acesso a seu email, nos torna obrigatoriamente a cancelar sua conta.

Siga os passos abaixo:
– Realize a atualização do MSN Support clicando no link abaixo, em seguida abrir.
– Logo após entre em nosso site e atualize seus dados cadastrais.

Atualização aqui!

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Esta mensagem serve unicamente como notificação, e nao serão monitoradas respostas.
Equipe Hotmail © 2007 Microsoft e seus fornecedores. Todos os direitos reservados

Mensagem recebida por e-mail em 21 de Junho de 2007

Mensagem versão 2 “Cancelamento de E-mail”

De: accounts@email.com
Enviada em: terça-feira, 25 de dezembro de 2007 20:09
Assunto: Cancelamento de E-mail

Prezado usuário,

Atenção:

Sua conta será banida em 5 Dias por motivo de clone. Foi constatado em nosso banco de dados que sua conta esta enviando vírus em massa para outros usuários de nosso provedor . Para que sua conta não seja excluída do sistema, clique no link abaixo: Logo em seguida Salve ou Execute o reecadastro de seu e-email para reparar sua conta na nossa comunidade

https://accountservices.passport.net/help/faq_accounts.html ;hl=pt_BR Instale a ferramenta de segurança, atualize seus dados e siga as instruções no SAC.

Se você clicar no link acima e ele não funcionar, copie e cole o URL em uma nova janela do navegador.

Em caso de dúvidas ou preocupações em relação a sua conta, visite as Perguntas freqüentes (FAQs) do nosso provedor no endereço : https://accountservices.passport.net/help/faq_accounts.html

Mensagem recebida em 25 de dezembro de 2007.

* Colaborou: Lúcia Freitas

Listas de Produtos… – Balela do orçamento

A mensagem abaixo tem mais efeitos em empresas e profissionais liberais, pois mexe diretamente com o combustível desses usuários: trabalho. Solicitando orçamento, mas sem referir quais os produtos/serviços necessários – obviamente, para atingir um maior número de trouxas – a mensagem deixa um link (falso) para que seja visualizado o pedido. Algumas dicas:

  • Mais uma vez, uma mensagem tão importante como uma solicitação de orçamento deveria vir com algum dado de identificação do destinatário. Ao invés disso, até o e-mail para o qual foi enviada a mensagem é o mesmo do rementente, sugerindo uma lista de destinatários.
  • Coerência sempre. O tal Grupo Paulista se diz empresa de logística, da cidade de Cedraz em São Paulo. Sua empresa ou você poderiam atender esse cliente em algo? Onde diabos essa empresa encontrou o seu e-mail para enviar a solicitação?
  • Existe um telefone disponível, um CNPJ, um endereço. Não existe um site, mas mesmo assim você pode pesquisar pelo nome da empresa na Internet, pelo CNPJ no site da Secretaria da Fazenda do Estado de SP e até mesmo ligar para o número disponível no e-mail. Note que a última alternativa não garante que do outro lado exista uma empresa real e que confirme o envio da solicitação. Pode ser qualquer pessoa do outro lado.

Mensagem original “Listas de Produtos”

Grupo Paulista Orçamento

Mensagem texto “Listas de Produtos”

De: Grupo paulista. [mailto:contato.sac@gmail.com]
Enviada em: terça-feira, 19 de junho de 2007 23:40
Para: contato.sac@gmail.com
Assunto: Listas de produtos…

Grupo Paulista
Av. Luiz Guareschi, 20 – Bairro: Invernada
CEP: 15895-000 Cedral – SP
(Rod. Washington Luiz Km. 428)
Telefone:(17) 2139-0042

Cedral – SP,19 de junho de 2007

Solicitamos através desta, orçamento para os itens descriminados no arquivo
em anexo no link abaixo, assim como prazo e formas de pagamento, na certeza da mais alta colaboração e urgência, para cumprimento de todas as nossas obrigações.

Sem mais para o momento desde já agradecemos vossa colaboração.

www.grupopaulista.com.br/orcamento

Atenciosamente,

Paulista RP Logistica ltda.
CNPJ 06.879.896/0001-07
Eder Camilo
Depto. Financeiro

Mensagem original recebida em 19/06/2007

* Colaborou: Marcelo Guazzelli

Pedidos confirmados – Scam da Americanas.com

Esse além de tudo é mal feito. O scammer nem se deu ao trabalho de fazer um e-mail um pouco mais elaborado, dimensionar as imagens decentemente, diagramar melhor, nada. A mensagem abaixo diz ser uma confirmação de pedido da loja virtual Americanas.com (veja uma similar do Submarino.com). Como sempre, deixas para identificar a balela:

  • Mal feito. Porcamente, por sinal. Se um site do porte do Americanas.com me manda um e-mail como esse, sem detalhes, mal diagramado, com imagens de baixa qualidade, eu repenso sobre a continuidade do processo. Imagina como chegaria a minha encomenda? Tá na cara que isso não veio do Americanas.com, você não acha?
  • Erros de português são notória presença em scams. E ainda tem gente que tem a audácia de chamar essas pessoas de hackers! Gente, hackers são especialistas, inteligentes, feras, além de não serem criminosos. Esses aí estão mais para mobral.
  • Nenhum dado de identificação do destinatário da mensagem. Come on! Você faz uma compra em um site e recebe um e-mail sequer contendo o seu nome? Se acreditar nisso, tá ferrado!
  • Outro fator importantíssimo! A continha de sua “compra” será debitada em sua conta corrente, como? Você não forneceu seus dados em lugar algum, não inseriu sua senha, não autorizou por telefone, muito menos foi ao banco assinar um termo de débito automático. Vai ser de que forma, milagre?
  • Ahhh o principal! Os links! Sério, muita gente clica sem ver e cai num endereço totalmente estranho (nada relacionado com americanas.com) e ainda autoriza a instalação do arquivo solicitado (obviamente um trojan que vai roubar suas senhas bancárias).

Mensagem original “Pedidos confirmados Americanas.com”

Pedidos Confirmados Americanas

Mensagem texto “Pedidos confirmados Americanas.com”

Prezado(a) Cliente,

Recebemos seu pedido
sua compra será debitada em sua conta bancária,
dentro de 24 horas.

CLIQUI AQUI PARA VER SEU PEDIDO OU CANCELAR !!

VEJA O RESUMO DO SEU PEDIDO.

Desde já agradecemos pela sua prefencia.

Silvia Lira-Atendimento a Clientes
Sac.atendimento@americanas.com
www.americanas.com.br

Mensagem original recebida em 28/06/2007

* Colaborou: Lúcia Freitas

Você recebeu uma Tim Vídeo Mensagem

O serviço Video Mensagem da TIM utiliza o protocolo MMS – Multimedia Message Service da telefonia celular para trocar videos de até 10 segundos entres celulares ou até 30 segundos com e-mails. Essa possibilidade de se enviar um vídeo do celular para um endereço de e-mail abre o precedente para confundir o recipiente, pois o e-mail pode ser legítimo. No entanto, a balela da simulação pode ser reconhecido da seguinte forma:

  • O emissor do e-mail não é a TIM (apesar do campo From estar definido como tim@tim.com.br, o emissor (Sender) é “Unprivileged User <nobody@nasz-bocian.pl>”, ou seja, um usuário de sistema de um serviço de envio de e-mails via web, hospedado num servidor na Polônia.
  • O vídeo não veio no anexo da mensagem, como o serviço da TIM faz.
  • O link para download do vídeo na verdade aponta para um arquivo executável pelo Windows como se fosse um protetor de tela (extensão .scr). O endereço obviamente não é dentro do domínio da TIM (uma das versões aponta para : http://h1.ripway.com/diamba/).

Mensagem original “Você recebeu uma Tim Vídeo Mensagem”

Você recebeu uma TIM video mensagem

Mensagem texto “Você recebeu uma Tim Vídeo Mensagem”

Subject: Você recebeu uma Tim Vídeo Mensagem
Sender: Unprivileged user <nobody@nasz-bocian.pl>
From: <timvideos@tim.com.br>
Cc: timvideos@tim.com.br
Date: Thu, 3 May 2007 01:27:28

Olá, Você acaba de receber uma Tim Video Mensagem de número 985545
Para ver a Mensagem Clique abaixo em ver.

TIM Video Mensagem ( VER ) (link malicioso removido)
TIM LTDA www.tim.com.br

Mensagem original enviada em 03/05/2007