Golpe
da devolução do imposto de renda
Internal Revenue Service - IRS tax refund scam
(phishing scam)
"Vigaristas
de todo o mundo, uni-vos para roubar": o apelo foi ouvido
e os spammers-vigaristas atacam em todos os países, sem
nenhum escrúpulo e nem reserva de mercado.
Até
quem mora no Brasil e nada tem a ver com o Internal Revenue
Service - IRS, o equivalente à Receita Federal lá
nos Estados Unidos, recebe mensagem com tentativa de golpe.
É
improvável que algum brasileiro, residente no Brasil,
caia nesse conto do vigário. Mas fica o alerta, pois,
certamente logo, logo spammers-vigaristas brasileiros vão
descobrir o "filé".
Mensagem
datada de 02 de março de 2008 diz que o destinatário
tem direito a devolução de $129.72. Para receber
esse dinheiro, ele deve clicar em link que remete para página
forjada do Internal Revenue Service - IRS hospedada em http://retinacritica.com/
logs/bogde/ 0,,id=96596,00.html:
Veja
reprodução integral da página.
Quem
clicar em Tax Refund Online Form
é levado para outra
página forjada (http://retinacritica.com/
logs/ bogde/ irfofgetstatus.htm) que solicita informações
pessoais da vítima.
Seguindo
as instruções do golpista, deve-se clicar no botão
 .
A
página
seguinte (http://retinacritica.com/
logs/bogde/ refunds.php? Where_is_my_ refund& Get_Refund),
solicita dados do cartão de crédito onde deveria
ser depositada a esperada devolução.
A
vítima informa o número do cartão de crédito,
a data de validade, a senha, o número de controle e mais
outros dados irrelevantes. Clica em 
e, em outra página
falsificada, o vigarista confirma o recebimento dos dados.
Página verdadeira do IRS abre-se em seguida.
Este
é mais um dos muitos golpes em que o vigarista não
instala nenhum programa malicioso no computador da vítima.
Nenhum vírus, nenhum cavalo de tróia (trojan
horse), nenhum worm. Ele obtém os dados necessários
para tomar o dinheiro da vítima com a gentil colaboração
dela.
Antes
de chegar até a primeira página forjada o internauta
é levado para http://www.rmusic.fr/
horde/graphics/ mime/refund.php e daí levado, automaticamente,
para a primeira página do golpe.
As
páginas forjadas são cópias perfeitas das
páginas verdadeiras
do Internal Revenue Service - IRS.
Mensagem
original.
|
From: Internal Revenue Service
To: Undisclosed recipients:
Sent: Sunday, March 02, 2008 11:26 AM
Subject: IRS Notification - Tax Refund Online Form
After the last annual calculations of your fiscal
activity we have determined that you are
eligible to receive a tax refund of $129.72.
Please submit the tax refund request and allow us
3-9 days in order to process it.
A refund can be delayed for a variety of reasons.
For example submitting invalid records or applying
after the deadline.
To access your tax refund, please click here
Best Regards,
Tax Refund Deparment
Internal Revenue Service
© Copyright 2008, Internal Revenue Service U.S.A.
All rights reserved.
TAX REFUND ID: IRS980221
|
próximo