| Código 10: Compra Premiada Cielo é golpe.
Phishing scam | |
Spammer-vigarista envia a mensagem, mas o golpe somente se completa com a ajuda da vítima.
Se ela não colaborar fornecendo todos os dados solicitados através de página falsa, nada feito.
São várias as versões e aqui se apresentam algumas delas.
Cadastro premiado CIELO PARABENS! VOCE FOI SORTEADODia 31 de julho de 2015.
Link contido na imagem remete para o URL
http://cielo.sytes.net/
onde hospeda-se a primeira das páginas falsas. Em seguida, ocorre o redirecionamento automático para o URL
http://cielo.sytes.net/super-cadastro/sistema/.
Após clicar em CADASTRE SEU CARTÃO, abre-se quadro para informar os dados da vítima:
- nome,
- número do cartão de crédito e
- código de segurança.
Dados suficientes para o golpista fazer compras em nome da vítima, mas o pilantra ainda quer saber o CPF, o endereço e o CEP dela.
Após informar tudo o que o golpista quer saber, resta esperar o sorteio de vinte prêmios no valor de R$ 10.000,00, conforme diz a mensagem.
São 20 prêmios, cada um deles no valor de 10.000 reais ou 20 prêmios totalizando 10.000 reais?
Não faz nenhuma diferença, pois o que o/a descuidado/a internauta vai ganhar é experiência para não cair no golpe outra vez. Mensagem do dia 31 de julho e 2015.
Comunicado Urgente! O  da mensagem do dia 02 de maio de 2015 remete para o URL
http://clubeeletroricardo.com/cie.html
e daí o navegador é conduzido para
http://h3system.com.br/nvCielo/
onde encontra-se a página clonada.
Mensagem do dia 02 de maio de 2015
Primeiro acesso. 19 de janeiro de 2015.Página clonada encontra-se hospedada em http://hilsoemara.com.br index.cielo/ Primeiro Acesso.php:
A mesma página também se encontra no URL http://hilsoemara.com.br/ index.cielo.fidelidade/ PrimeiroAcesso. php? FIDELIDADE/ CIELO/CLIENTES/ CADASTRO/ PROMOCOES/CIELO/. COMPRA PREMIADA CIELO !Versão de 12 de janeiro de 2015 tem as páginas clonadas hospedadas em
http://cielopremios.cloudapp.net/ 979799 3414103984/81994458 61391723/39441 68337620795/.
Mensagem original.
Return-Path: <www-data@minute18. cloudapp.net>
Subject: COMPRA PREMIADA CIELO ! (96846
Message-Id: <20150112004951.503 2220876@minute 18.minute18.g9. internal.cloudapp.net>
Date: Mon, 12 Jan 2015 00:49:51 +0000 (UTC) 
Com a Cielo você vai mais longe Programa de vantagens da Cielo A cada compra acima de R$30,00* reais, com qualquer cartão de crédito, você pode ganhar na hora, muitos prémios, carros, barras de ouro no valor de até R$70,000,00* reais e mais 10 hilux 0km. E para você Lojista, concorrerá a 10 prémios de R$100,000,00* reais, a cada venda acima de R$ 30,00* na máquina Cielo. São 50 mil sorteios todo o ano, mais de 500 super prêmios de R$300,000,00 reais e R$100,000,00 reais sorteados toda a semana. Agora chegou a sua vez de ganhar, não perca tempo, promoção por tempo limitado, aproveite. 
Copyright 2014 Cielo. Todos os direitos reservados. |
Parabens voce foi premiado em 300,00 Reais em nossa Promocao.
Destaque para a grafia das palavras Parabens... voce ... Promocao.
Link contido no botão de cadastramento remete para http://forestry. crs.gov.ng/ templates/beez/ incluide.html. O código ng, domínio de maior nível, é da Nigéria.
A primeira das páginas falsas encontra-se hospedada em http://site1382889713. hospedagemdesites.ws/ br/www.cielo.com.br/ defalta.asp/ incluide/web/ premio- 000965743/:
Após clicar no botão de cadastramento, abre-se a página que solicita os dados da conta.
Mensagem do dia 01 de novembro de 2013.
Return-Path: <root@admestre1fonseca.com>
Subject: Parabens voce foi premiado em 300,00 Reais em nossa Promocao.
cielo@fazenda.gov.br
Message-Id: <201311011 15829.7D95 A263238@ admestre1fonseca.com>
Date: Fri, 1 Nov 2013 11:58:03 +0000 (UTC)
Prezado Cliente : Seja bem vindo (a) a Ourocard e Cielo.
Parabéns você foi premiado em R$300,00 Reais em nossa Promoção.
Basta se cadastrar no site
A cada compra acima de R$30,00* você pode ganhar na hora. E para você Lojista, concorrera a 10 premios de R$ 25 mil* , a cada venda acima de R$ 30,00* na maquina Cielo.
A participaçao na presente Promoçao nao impede o você de participar de qualquer outro evento oferecido pela Cielo, como também nao prejudica o processo de transformaçao dos gastos em pontos do cartao do Programa Ponto Pra Voce, conforme regulamento específico.
Clique no botao abaixo e recadastre-se em nosso sistema.
A Compra Premiada Ourocard e Cielo dá vários premios em dinheiro para os clientes e lojistas Ourocard e Cielo.
2013 © Todos os direitos reservados.
www.promocaocomprapremiada.com.br
|
Cielo Compra Premiada, outra versão do dia 01 de novembro de 2013A página clonada encontra-se hospedada em http://ourocupmod.esy.es/ moduloraiz/ cadastro3.html:
Mensagem de 01 de novembro de 2013.
Compra Premiada Cielo! de 28 de agosto de 2013
Versão de 28 de agosto tem a página clonada hospedada em http://colegioparaiba.com.br/ promo/T06RA2S6.html.
Por alguns instantes (dia 28 de agosto), o URL http://colegioparaiba. com.br/ remetia para a página http://jp.codedcultures.net/ script.js/?A e, a partir daí, fazia-se download do arquivo Install_FlashPlayer.zip que instalava o cavalo de troia
Trojan/Win32. Agent 20130827
| AhnLab-V3 | | TR/Crypt. ZPACK.20872 | AntiVir | | Trojan.GenericKD. 1211074 | BitDefender |
É o tipo de golpe dois-em-um: página clonada mais instalação de cavalo de troia. Esses spammers são muito imaginativos...
Mensagem original.
Subject: Compra Premiada Cielo!
X-PHP-Originating-Script: 33:spammer.php
From: <contato@redecard.com>
Message-Id: <20130828062023.246322 41736@localhost>
Date: Wed, 28 Aug 2013 06:20:23 +0000 (UTC)
Prezado Usuário (a), Você acaba de ser selecionado para participar da promoção "Dois Passos do Paraíso Cielo" participando desta promoção você estará concorrendo à milhares de prêmios sorteados todos os dias, e a R$ 5.000,00 Mil Reais sorteados semanalmente. Para declarar sua participação você deve se inscrever na promoção clicando na máquina CIELO ao lado e preencher o cadastro em seguida. Vale lembrar: Toda vez que usar o seu cartão, você acumula pontos e concorre à prêmios na hora! Atenciosamente, CIELO *Caso não consiga encontrar a promoção acesse diretamente aqui. |
Versão de 27 de agosto de 2013 remete internautas para o URL https://emailmarketing. locaweb.com.br/ messages/ 521cf9f738a58 25767002825/ clicks/521cd10bbf8d7 90bce1f5b02/ 521cfbbd38a 5828d02001f3c que, por sua vez, redireciona para http://www.cadastro- comprapremiada.com/ 290985355/ PremiosOurocard/ 334878288/ onde se hospeda a página falsa:
Após preenchidos os dados solicitados, inclusive a senha de acesso, nova página, hospedada em http://www.cadastro- comprapremiada. com/continuacao.php, é aberta :
Desta vez, solicitam-se os dados do cartão de crédito da vítima.
A última página, hospedada em http://www.cadastro- comprapremiada. com/ok.php, dá os parabéns à vítima do golpe e fornece o "número de sorte" que contém apenas quatro numerais. Os outros oito caracteres são letras do alfabeto.
Quem forneceu os dados aos pilantras ainda tem a opção de cadastrar novo cartão, pois, do ponto de vista de quem vai tomar o dinheiro, quanto mais, melhor.
Mensagem original.
Return-Path: <521ba33e36e1d96e dc004ede@ lalvesacctant1.enviodemkt.com.br>
Received: by mailserver-01.br.inter.net (Postfix, from userid 9999)
id CE5B42080093; Tue, 27 Aug 2013 16:52:56 -0300 (BRT)
Received: from mxv01.br.inter.net (unknown [10.0.0.241])
by mailserver-01.br.inter.net (Postfix) with ESMTP id 97C1A208008E
Tue, 27 Aug 2013 16:52:56 -0300 (BRT)
Received: from mxv01.br.inter.net (localhost [127.0.0.1])
by mxv01.br.inter.net (Postfix) with ESMTP id 0EDD065
Tue, 27 Aug 2013 16:43:22 -0300 (BRT)
X-Received-SPF: no SPF record found
Received: from hm638-212a. locaweb.com.br (hm638-212a.locaweb.com.br [177.153.3.212])
by mxv01.br.inter.net (Postfix) with ESMTP id D882864
Tue, 27 Aug 2013 16:43:21 -0300 (BRT)
Received: from localhost (10.30.92.231) by hm638-212a.locaweb.com.br id h3k0li15crse for
Tue, 27 Aug 2013 16:38:27 -0300 (envelope-from <521ba33e36e1d96 edc004ede@ lalvesacctant1.enviodemkt.com.br>)
Date: Tue, 27 Aug 2013 16:38:27 -0300
From: Lucas A Sousa <comprapremiada brasilcadastro@ yahoo.com.br>
Reply-To: comprapremiada brasilcadastro@ yahoo.com.br
Subject: Compra Premiada!! 
|
Compra Premiada!!
Em outra versão, datada de 21 de agosto de 2013, o pilantra promete inscrição no concurso "Dois Passos do Paraíso Cielo"
Quem clicar na máquina CIELO ao lado e preencher o cadastro em seguida vai amargar prejuízos. Na certa.
O link remete para página falsa, hospedada em http://estacasforte.com. br/kl/ 1OCJHE1A.html, que coleta os dados gentilmente informados pela vítima do golpe.
Veja a página clonada:
Mensagem original.
From: <contato@redecard.com>
Message-Id: <20130821213631.704 B4326253@localhost>
Date: Wed, 21 Aug 2013 21:36:31 +0000 (UTC)
date: Wed, Aug 21, 2013 at 6:36 PM
subject: Compra Premiada Cielo!
Prezado Usuário (a),
Você acaba de ser selecionado para participar da promoção "Dois Passos do Paraíso Cielo" participando desta promoção você estará concorrendo à milhares de prêmios sorteados todos os dias, e a R$ 5.000,00 Mil Reais sorteados semanalmente. Para declarar sua participação você deve se inscrever na promoção clicando na máquina CIELO ao lado e preencher o cadastro em seguida.
Vale lembrar: Toda vez que usar o seu cartão, você acumula pontos e concorre à prêmios na hora!
Atenciosamente, CIELO
*Caso não consiga encontrar a promoção acesse diretamente aqui. |
Compra Premiada CieloOs spammers são insistentes e no dia 09 de outubro de 2013 eles fazem nova tentativa. O link contido na mensagem remete para o URL http://www. inmohernandez. com.ar/ Cielo/ cadastro.php que, imediatamente, redireciona para http://www. scai.ro/includes/Cielo- Promocoes/ Cadastro.php onde hospedam-se as páginas falsas.
Se vítima quiser colaborar com o pilantra ela informa o CPF e a página seguinte solicita os dados necessários para usar o cartão de crédito: nome do cartão, nome da vítima, número do cartão, validade, CVV. Para não ser logo flagrado por estourar o limite, o salafrário se previne e quer saber o limite do cartão.
O número de sorte da vítima, informado na página seguinte, é sempre o mesmo de modo que muitas pessoas irão receber o esperado prêmio: D9975EN73ZM.
Mensagem do dia 09 de outubro.
Return-Path: <www-data@namsb.tj>
Subject: Prezado Cliente Cadastre-se A Cielo traz ate voce! 20 Mil reais em premios
From: Compra Premiada Cielo <autoatendimento@cielo.com.br>
Message-Id: <20131009164802.AC9E F53851D@mail.namsb.tj>
Date: Wed, 9 Oct 2013 21:48:02 +0500 (TJT
assunto: Prezado Cliente Cadastre-se A Cielo traz ate voce! 20 Mil reais em premios
enviado por: namsb.tj
 |
Atualização em 02 de maio de 2015
|
Siga pulhas virtuais no Twitter
Serviço
Central Nacional de Denúncias de Crimes Cibernéticos
Netiqueta
Dicas
Arquitetando
Coelhos e coelhinhos
Deixando Rastros
Guia do rock!
Refletindo |
