Lendas e folclore da Internet: as pulhas virtuais (hoax)

216

Falso comunicado de cobrança Embratel instala Trojan-Spy.Win32.Bancos.u.

Golpe de spammer-vigarista

Mais uma vez, os golpistas apelam para a cobrança de supostos débitos. Algumas versões da picaretagem trazem, até mesmo, um código de segurança para ser digitado em um quadro.

Os incautos que preencherem o quadro com o 'código de segurança' e executarem o programa malicioso ganharão de presente o Trojan-Spy.Win32.Bancos.u.
O programa malicioso encontrava-se hospedado em http://mywebpage.netscape.com/ codico1000/ callcenterservicosdecobrancaembratel21.exe e as imagens em http://embra21cobranca. webcindario.com/
Mensagem original.

COMUNICADO DE COBRANÇA

Prezado(a) Cliente,

Este comunicado contém dados pessoais. Para sua segurança é necessário que digite o "Código Verificador" que aparece na imagem abaixo:

Por favor, repita os caracteres ao lado:

Se você não conseguir visualizar a imagem clique aqui.

Outra versão da falsa cobrança adota o estilo "gerundial de telemarquetingue":
gostaríamos de estar pedindo desculpas...
estarmos enviando ...
estaremos encaminhando ...
para que o senhor(a) possa estar revendo-a e possa estar conferindo...
Coisa boa não vai acontecer para a vítima caso essa pendência não seja futuramente quitada nos próximos dias: o remetente ameaça com a aplicação do Artigo 45 da Lei 6435/98.
A Lei 6435 é de 1977, "Dispõe sobre as entidades de previdência privada" e foi revogada pela Lei Complementar nº 109, de 29.5.2001. O Artigo 45 da Lei 6435 dizia o seguinte:
" Art. 45. Admitir-se-á, no caso das reservas técnicas relativas a benefícios a conceder sob a forma de renda, que os fundos de garantia sejam mantidos em níveis não inferiores a 70% (setenta por cento) das correspondentes necessidades, se as patrocinadoras ....."
Nada a ver com pagamento de contas telefônicas.
O programa malicioso encontrava-se hospedado em http://www.uolnews.net/ fatura/relatorio3453756.exe.
Mensagem original.

Prezado(a) Cliente.

Primeiramente gostaríamos de estar pedindo desculpas pelo inconveniente de estarmos enviando esta mensagem. Mas informamos que consta em nossos sistemas, faturas pendentes referente ao seu nome.

Informamos que de acordo com o artigo 55 na Lei número 6.435/98 no prazo de 30 (trinta) dias úteis a partir da data de 01 de Julho (01/07/2005) estaremos encaminhando o nome de Vossa Senhoria juntamente ao Serviço de Proteção ao Crédito (SPC) para as devidas providências, caso essa pendência não seja futuramente quitada nos próximos dias.

Para evitar essa fatalidade, estamos disponibilizando a 2º via detalhada da sua conta telefônica para que o senhor(a) possa estar revendo-a e possa estar conferindo os valores referentes aos débitos de suas ligações telefônicas Via Embratel referentes ao mês de Maio de 2005.

Clique no link abaixo para visualizar a 2º via detalhada de sua conta Embratel

http://fatura.embratel.net.br/embratel/relatorio3453756.exe

Não é necessário responder está mensagem, pois ela é enviada automaticamente a todos os clientes com debito constando em nosso sistema de faturamento.

Versão de março de 2006 tinha o programa malicioso hospedado em http://21faleconosco.webcindario.com/ setorfaturamento/ comunicado/ loginverificacodigo/ geracobrancacliente/ cobranca.scr e instalava o Trojan.Banker. Delf.BE339C62, Win32/ DelfBanload. Variant!Trojan ou Trojan/Spy.Banker.acv conforme denominação atribuída pelo fabricante do antivirus.

Versão de Janeiro de 2006 tinha o programa malicioso hospedado em http://www.gratisweb.com/ dowcartoes/Extrato_Cobranca.exe. O programa instalava o Trojan-Spy.Win32. Bancos.ha ou DR/Juntador. c.7.A conforme denominação atribuída pelo fabricante de antivirus.
A imagem do suposto código encontrava-se hospedada em http://paginas.aol.com.br/ pedsantan/srfimg.jpg e o botão "enviar" encontrava-se em http://paginas.aol.com.br/ pedsantan/enviar_up.jpg.

Outra versão de janeiro de 2006 pede a desconcideração do aviso caso a conta já tenha sido paga. O programa malicioso encontrava-se hospedado em http://www.1-23.com/VirtualCard.exe.
anterior
próximo

Outras mensagens e situações que merecem atenção dos internautas
Leia mais sobre vírus e trojan horse (cavalo de tróia)

Para alterar o tamanho da fonte,
pressione a tecla CTRL enquanto
gira a roda do mouse.

Todos os Direitos Reservados. Copyright © 1999 - 2008. Quatrocantos.com, Quatrocantos.com.br.
Não são permitidas a reprodução nem a manutenção desta série de artigos em sites (sítios ou saites), páginas da web e assemelhados.

As lendas, os boatos, os falsos vírus, golpes e histórias semelhantes são aqui divulgados da forma como chegam às nossas caixas de correio e não somos responsáveis pelo seu conteúdo nem tampouco por eventuais conseqüências da divulgação ou do seu uso indevidos.

Se a lenda que você procura é a do Saci-Pererê, Curupira, Boitatá (e muitas outras) veja o IFolclore.

Ajude a manter a Internet livre de spam e de boatos: envie o link desta página para quem enviou mensagem contendo a lenda aqui mencionada.

Por que enviar o link e não a página? Estes artigos são periodicamente revistos e atualizados. Se você enviar a página, ela pode sofrer alterações e o conteúdo da que você enviou vai ficar diferente da versão nova. Além disso, o envio apenas do link torna a mensagem menor reduzindo, por conseqüência, o volume de tráfego na Internet e também reduzindo o tempo de envio e de download das mensagens.

Serviço

All-Browser-Safe 216 Color Chart

Central Nacional de Denúncias de Crimes Cibernéticos

Crianças e Adolescentes Desaparecidos

Encoder son adresse email

Manual de redação da Rádio Senado

Mozilla. Teclas de atalho

Netiqueta

Radiobrás. Resumo dos jornais

Lendas e folclore da Internet: as pulhas virtuais (hoax)

Falso comunicado de cobrança Embratel instala Trojan-Spy.Win32.Bancos.u.

Golpe de spammer-vigarista