Os estelionatários que agem no mundo digital mais uma vez utilizam o nome de uma das maiores Instituição financeira do Brasil, o Banco do Brasil.
A técnica para o golpe é uma combinação de engenharia social com phising scam. Um servidor na Itália teve a sua segurança comprometida e uma página falsa foi hospedada.
O correntista do banco recebe um e-mail informando que “o seu usuário no Gerenciador Financeiro podem ser bloqueados por falta de atualização”. O correntista é induzido a clicar no link que redireciona a conexão para o servidor da Associação de Informática na Itália. O servidor hospeda uma página falsa do banco, solicitando informações confidencias do correntista.
Para visualizar a página falsa, acesse:
http://www.airec.net/home/tmp/bb.com.br/gerenciador/index.html
Podemos visualizar abaixo uma cópia do e-mail falso:
|
O Banco do Brasil Informa.
Seu Usuário do Gerenciador Financeiro pode ser Bloqueado:
- Bloqueio - Seu Usuário e Senha do Gerenciador Financeiro podem ser bloqueados por falta de atualização. Leia mais..
O prazo de Atualização de sua senha expirou, será preciso fazer a atualização dos dados para continuar ultilizando o Usuário.
A atualização e simples e rápida, para fazer a atualização agora, acesse atualizar.
Aviso enviado: ás 06:10h 05/10/04 (horário de Brasília). | ___________________________________ |
O Computer Security Incident Response Team da Batori lembra que o BB não envia mensagens eletrônicas a seus clientes. (http://www.bb.com.br/appbb/portal/InformacaoDetalhe.jsp?Noticia.codigo=132004)
Autor: Denny Roger (denny@batori.com.br)
|