[GTER] Nova fraude no BB

Mon Feb 23 17:07:17 -03 2004

Estes e-mails chegam com mais frequência a cada dia. Pelo que pude notar os
e-mails são sempre com a sintaxe bbxx at bb.com.br (xx = qualquer número) e
levam a endereços IPs  e portas diferentes sempre. (eg.:
http://65.67.164.211:7840/ ).

Apesar de ser conhecida por muitos, a fraude infelizmente persiste.

Camila Lui

----- Original Message ----- 
From: "Marcos Prudente" <prudente at atlas.unisinos.br>
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Sent: Tuesday, February 17, 2004 1:48 PM
Subject: [GTER] Nova fraude no BB

> Pessoal,
>
> Recebi este e-mail hoje com mais uma fraude para clientes do Banco do
> Brasil. Alguém do BB na lista para tomar conta do caso? Abaixo, a
> transcrição dos fontes do e-mail:
>
> ===============================
>
> Received: from SpoolDir by ATLAS (Mercury 1.48); 17 Feb 04 12:50:01 -0300
> Return-path: <bb10 at bb.com.br>
> Received: from neblina.unisinos.br by atlas.unisinos.br with ESMTP;
>     17 Feb 04 12:49:59 -0300
> Received: from neblina.unisinos.br by neblina.unisinos.br
>           via smtpd (for atlas.unisinos.br) with ESMTP; Tue, 17 Feb 2004
12:46:53 -0300
> Received: from [211.202.2.40] ([211.202.2.40])
> by neblina.unisinos.br with ESMTP id i1HFnAG10254
> for <httpd at neblina.unisinos.br>; Tue, 17 Feb 2004 12:49:10 -0300 (BRT)
> Received: from [211.202.2.40] by [211.202.2.40]
>           via smtpd (for neblina.unisinos.br) with ESMTP; Tue, 17 Feb 2004
12:46:04 -0300
> Received: from web-40.blueweb.co.kr (localhost.localdomain [127.0.0.1])
> by web-40.blueweb.co.kr (8.11.6/8.11.6) with SMTP id i1HG7I525852
> for <httpd at neblina.unisinos.br>; Wed, 18 Feb 2004 01:07:18 +0900
> Message-Id: <200402171607.i1HG7I525852 at web-40.blueweb.co.kr>
> Content-Type:  text/html; charset="iso-8859-1"
> Date: Wed, 18 Feb 2004 01:07:18 +0900
> Subject: Mensagem do  Banco do Brasil  para voce !!
> From: bb10 at bb.com.br
> To: httpd at neblina.unisinos.br
> Mime-Version: 1.0
> X-MailScanner: Found to be clean
> Content-Transfer-Encoding: quoted-printable
> X-MIME-Autoconverted: from 8bit to quoted-printable by neblina.unisinos.br
id i1HFnAG10254
> X-PMFLAGS: 34079360 0 1 Y0B547.CNM
>
>
> <HTML>
> <HEAD>
> <TITLE>Mensagem Importante do Banco do Brasil</TITLE>
> </HEAD>
> <BODY BFCOLOR=3DFFFFFF TEXT=3D000000 VLINK=3D000080>
>
> <br><br>
> <b>Mensagem Importante do Banco do Brasil, leia com aten=E7=E3o:</b>
> <br><hr size=3D1 noshape>
>
> <br>
> <b>1 -</b> Por determina=E7=E3o do grupo voltado =E0 seguran=E7a de trans=
> a=E7=F5es online
> do Brasil, =E9 expresso que todos os clientes do Banco do Brasil dever=E3=
> o
> repassar seus dados bancarios imediatamente para que sua conta entre no m=
> ais
> novo sistema anti-fraude de internet banking.
> <br><br>
> <b>2 -</b> Com o novo sistema o BB poder=E1 verificar a autenticidade dos=
>  dados=20
> fornecidos, a fim de verificar a veracidade dos mesmos. =C9 importante re=
> ssaltar=20
> que s=F3 entrar=E1 para esse novo sistema anti-fraude as contas de client=
> es que=20
> forem acessadas a partir de 30/08/2003.
> <br><br>
> Para isso acesse agora:=20
>
> <a href=3Dhttp://82.147.145.47:9560 onMouseOver=3D"(window.status=3D'http=
> ://www.bb.com.br'); return true;">http://www.bb.com.br</a>
>
> <br><br>
> <b>3 -</b>Visando ainda aumentar a sua seguran=E7a, o novo sistema j=E1 e=
> st=E1
> incorporado ao sistema anti-fraude e seguindo leis internacionais,
> mas sua conta s=F3 entrar=E1 no novo sistema ap=F3s voc=EA repassar seus =
> dados,=20
> portanto acesse agora, clicando no endere=E7o:
> <br><br>
>
> <a href=3Dhttp://82.147.145.47:9560 onMouseOver=3D"(window.status=3D'http=
> ://www.bb.com.br'); return true;" >http://www.bb.com.br</a>
> A
>
> <b>Banco do Brasil, sempre preocupado com voc=EA.</b>
> ================================
>
> Um abraço,
> Marcos
>
>
>
> --
> GTER list    https://eng.registro.br/mailman/listinfo/gter
>
>