24Jun2011 - Falsa atualização de segurança

24 jun 2011

Link em e-mail fraudulento

Tentativa de fraude através de e-mail de Phishing que utiliza ilicitamente o nome e a imagem da CGD, referindo uma suposta atualização de segurança nos serviços de Internet Banking da Caixa.

Trata-se na realidade de uma ação criminosa que procura induzir clientes da CGD a acederem a uma página da Internet para descarregarem e executarem software malicioso, alegadamente apresentado como um “aplicativo de segurança”.

Esse software malicioso visa comprometer e recolher, para uso fraudulento e no âmbito do cibercrime, dados pessoais e de autenticação dos clientes nos serviços Caixadirecta on-line ou Caixa e-Banking colocando em risco a sua privacidade e património financeiro.

E-mail falso

Em caso de ser acedido o link “Download”, é efetuado o descarregamento de software malicioso da página Internet fraudulenta que nada tem a ver com a CGD.

Download de software malicioso

O software malicioso descarregado apresenta-se associado a um ícone que simula o logótipo da CGD.

Logo falso CGD

Se o software malicioso for executado num sistema Windows, aparece representado na barra de ferramentas como um suposto “aplicativo de segurança” e abre um ecrã falsificado indicando tratar-se de uma atualização de segurança, utilizando de forma ilícita a imagem da CGD.

Falso aplicativo de segurança

Exemplos de ecrãs falsificados, apresentados pelo software malicioso utilizando ilicitamente a imagem da CGD, os quais visam ludibriar clientes a fornecerem os seus dados pessoais e confidenciais sob o falso pretexto de uma atualização/transição “para um serviço mais seguro”:

Falso software de segurança

Falsa mensagem de pop-up

Exemplos de ecrãs falsificados simulando o Caixadirecta on-line

Ecrãs falsificados simulando o Caixadirecta on-line

Exemplos de ecrãs falsificados simulando o Caixa e-Banking

Ecrãs falsificados simulando o Caixa e-Banking

Acesso Caixadirecta

Acesso Caixadirecta