Novo esquema de Phishing ataca clientes da Caixa Geral de Depositos

escrito por Bruno Fonseca a 11 Agosto 2012

 

Os nossos colegas e parceiros da Leak revelaram esta semana a existência de um novo esquema de Phishing. De acordo com informação avançada, o novo esquema de Phishing pretende enganar os clientes da Caixa Geral de Depósitos e descobrir deste modo os dados bancários dos utilizadores.

Um dos primeiros indícios de que se tratava de um esquema malicioso é o e-mail apresentado: cgd@mail.pt.

Eis a mensagem apresentada no e-mail malicioso :

“Caro Cliente, O seu cartão de segurança expirou (Cartão Matriz).
Para evitar o total bloqueio dos serviços prestados, solicitamos a atualização do cartão de segurança (Cartão Matriz).
https : // www.cgd.pt/shiningwizard/avatars/Homebanking/seguranca/pagina.asp?view=&cod=0373638
Seja breve, caso contrario só poderá efetuar a atualização em nossos Balcões.
Banco CGD ©2012”

O e-mail apresenta ainda o logotipo da Caixa Directa de forma a fazer-se passar como uma mensagem fidedigna.

Caso a vítima dê um clique no link é levado para um site que parece muito semelhante à Caixa Directa, no entanto este site é falso. Esta constatação pode ser facilmente verificada graças ao endereço web que é apresentado no browser.

Eis uma imagem do site falso que surge:

 

 

Depois do cliente fazer login no site falso é convidado a introduzir todos os dados do cartão de segurança, sendo este situação, em caso algum, é solicitada pela Caixa Geral de Depósitos.

 

A Caixa Geral de Depósitos recomenda para estes casos que suspeite sempre de links e ficheiros em emails. Um email cuja origem lhe é, aparentemente, familiar pode ter propósitos fraudulentos! Suspeite sempre de emails que lhe peçam qualquer ação ou interação, já que podem conter virus indetetáveis. Não responda. Não clique em links nem abra ficheiros. Em caso de dúvida contacte a Caixa.

Os interessados em saber mais detalhes sobre os esquemas de Phishing podem visitar o site criado pela CGD para o efeito.

http://wintech.com.pt/content/view/12640/1/#.UCbbRqPAHyI