Fraudes por email spam sempre exitiram
Autor: Jorge AB Santos | Publicado: 2012-11-22T00:54:00-02:00


Aproveitando, quero me &nbsp;desculpar pela minha ausência nas postagens e&nbsp;avisando&nbsp;que estou unificando todos os blogs em apenas dois, sendo um&nbsp;técnico&nbsp;pessoal e o outro empresarial.

Nessa postagem,&nbsp;exponho&nbsp;PASSO A PASSO, um caso&nbsp;verídico e que os fatos decorrentes envolvem a mim e a outras duas pessoas. Uma delas é quem teve sua conta invadida e a qual tentei inúmeros contatos, na esperança de propor-lhe um apoio para essa questão&nbsp;estressante.

A outra é quem invadi contas pela internet, prejudicando centenas ou até mesmo, milhares de pessoas, que ainda caem nesses golpes acostumados de sair clicando em tudo que se chame "links", e outras pelo famoso ato de ganância, ou melhor, vulgarmente conhecido por "OLHO GRANDE".

Já existe um a postagem anterior, nesse mesmo blog, &nbsp;sobre 'como identificar links fraudulentos'. Quem ainda não leu e quem quiser reler, pode acessar aqui.

Não omiti nenhum endereço pessoal de contas, nem sequer dados relevantes as pesquisas coletadas.



A imagem abaixo, ilustra a mensagem rebebida por mim, e digo que não foi a primeira dessa conta, identificada como de: paulohenri2007@hotmail.com. Tirei o dia de hoje para rastrear (coletar dados referentes a rotas/caminho e IP's percorridos pela mensagem, bem como os servers também.






A melhor forma de se proteger, é não clicar em links recebidos. Nesse caso, posicionei o cursor do mouse sobre o link para identifica-lo. Qualquer pessoa clicaria nesse link, veja que o mesmo possui extensão ".pdf".

Devemos ter conhecimento, que existe&nbsp;inúmeras&nbsp;formas de 'rotular' ou mascarar o endereço.








A partir da segunda imagem. irei&nbsp;explicando&nbsp;o passo a passo, e espero que façam um bom uso dessas dicas, no seu dia a dia.




IMG-02
Cliquei com o botão direito do mouse sobre o links e copiei, para colá-lo em uma nova aba ou janela, do navegador.

















IMG-03

Estou usando essas identificações, pois muitos usuários desconhecem ou não sabem como ativar a "barra de status" em navegadores. Aproveito para orientar, que a observação do&nbsp;endereço&nbsp;do links na barra de status, é de extrema&nbsp;importância.&nbsp;

Veja na figura ao lado, para onde estariamos sendo redirecionados no caso de clicar sobre o link.

Vemos que é site identificado como seguro, e espaço de servidor em conta de: manolo122. Antes darei mais algumas informações do segundo usuário (o "cavalo de troia"), já que está&nbsp;disseminando&nbsp;para muita gente. Aproveito para informar que tanto esse, de conta: paulohenri2007@xxxxx e o "manolo122", não constam de minha lista de contatos. Mensagens essas que entram como spam e que devemos evitar de abrir, se não conhecermos quem enviou. &nbsp;



Abaixo adicionei imagem pesquisada da conta: paulohenri2007









IMG-04

Algumas informações da conta/usuário que parece perdeu total controle sobre sua conta.

Algumas dessas informações aqui postadas por mim, poderão ser utilizadas para recuperação administrativa da conta, isso se for de seu interesse.&nbsp;

O&nbsp;usuário, Sr. Paulo Henrique, interiorano de Minas Gerais, segue alheio, e sendo que enviei novamente outro email, e se ainda tiver acesso a sua conta, de uma olhada nas sua 'caixa de itens enviados". Poderá ver para quem foi repassado esse "spam".









A partir de agora, iniciei o "trace route" online buscando informações do terceiro usuário (manolo122). Isso tanto pelo nome e&nbsp;também&nbsp;pelas informações contidas no cabeçalho da mensagem (&nbsp;Return-Path e IP's de rota) chegando aos caminhos abaixo inseridos.






Nessa imagem, informações do local (servidor) que hospedava o arquivo infectado. Perante o&nbsp;escaneamento, foi dado como 'limpo', ou seja, arquivo removido. Diversos servidores checados por mim, ja haviam retirado o arquivo, os que ainda deram positivo, enviei um alerta, já que eram servidores que hospedavam publicações hackers. Esses endereços checarei constantemente no&nbsp;futuro.










Aqui forneço mais alguns métodos aplicado para espalhar os links contaminados,

As URL's postadas no twitter, foram todas desativadas, exceto as limpas, que apenas cobriam irregularidades.







Outros links que no momento são inofensivos.


http://www.slideshare.net/manolo122&nbsp;

http://www.justin.tv/manolo122/followers
http://es.netlog.com/manolo122
http://www.subirimagenes.com/fondosycapturas-manolo122-6429661.html







Em quase todos os casos, alguns sites de relacionamentos tornam-se instrumento conivente a essa prática. Sejam&nbsp;cautelosos&nbsp; evitem a&nbsp;instalação&nbsp;de aplicativos que desconhecem, e permitem apenas por curiosidade.

















Aqui apresento a rota percorrida pela mensagem, desde o envio até minha caixa postal.









Inicio do percurso em Sannyvale, CA, US

O ponto C é o site que hospedava o arquivo e apresentarei outros pontos posteriormente,





























Segundo ponto de rota identificado, Marina Del Rey, CA, US



















Identificação dos servidores em diversos pontos. Abaixo farei uma transcrição de parte do cabeçalho, omitindo apenas alguns caracteres, para minha segurança.



"cabeçalho-do-email"

-------------------------


From paulohenri2007@hotmail.com Mon Nov 19 00:07:47 2012

X-Apparently-To: jorge.absantos@yahoo.com via 98.138.85.160; Mon, 19 Nov 2012 00:07:47 -0800

Return-Path: &lt;www-data@a0a1a0a0a1r6.0aa09047b22b4892af1af70ce0a7c050.a0a1a0a0a1s6.1317786173.useast.internal.cloudapp.net&gt;

X-YahooFilteredBulk: 168.62.168.244

Received-SPF: none (domain of a0a1a0a0a1r6.0aa09047b22b4892af1af70ce0a7c050.a0a1a0a0a1s6.1317786173.useast.internal.cloudapp.net does not designate permitted sender hosts)

X-YMailISG: LEHXr8kWLDvHUvEgcBFhFUr8Rtu6Mpc8WWnxIe8A6ia5sxvj

&nbsp;E4kJ8lfBJZMPRn3ZJRgLvk8VCp.emi2JAljn29Pbyv67Av4H2FWfx4kvp51R

&nbsp;jlJMR9JUemSUAzk6yg6yl3.ohmRF8t2ptdjCluBJTpyki3yHSIJYpaWASe2L

&nbsp;kzi6fMR0AAdGdnj7K433Q33saas.cCpjy9eUskM6y5JQYN9tXwS74I7vLTBS

&nbsp;D1wdnEwhQ8VHIIPsbxZdMU_xXQnm_URBEW7MravfjJ50cVNI76azBDooJCGa

&nbsp;CcNBq8sSIzqi8GJt4AbzFZUUJYyEmZy.C0N0KgCL6wniOuV5ABB1Q9BMtQnA

&nbsp;ziu7LEmBbMgW.tFavyn3A6lzZLzPJZzY8IrtozwzfOKd3bjxXW1P0RGqqtgV

&nbsp;siQhn.gWQqXr5dkOFOa4gq7Su6i6sSFy5psPvWcPL450nbo0sEtA.Y.Ch_So

&nbsp;B0Vaz_OZqHxMoa__l_ty_ppJIQBUFrKPIF9GzF9FbKkzlk3U6uTO7GSYUdnk

&nbsp;CbNrCULbB36syqjIldTegMOSM0d1JdeDv6JWcAqI5BdvrffbI80MT9_pFhsC

&nbsp;e4R6xfudy3NvvqMN2NEZ2opPfcddP1iCdyhG8lklpBFOvJ1d5VPrRP5HlIT6

&nbsp;Y5tp2AC6WlXqI_l0G5yUVT.ztkUAo6SDj0w8GS7v7dutZKI5Qp05s7rZM9ls

&nbsp;fZHJ9.tVG_1Z6l4Ps7jpsD9C6SIS0S3LzaZycuDCczTKN3bVoOuGrG78qbLB

&nbsp;9xh70_Hy7jUauTf7td86QGRP6O588QCK7CgU4ckD3jLpNd36l12JvokaH1Lg

&nbsp;ajt5VEWCFxgT0xcTFYMDnkCJFh5yInOqX6OMCU77WlhCH92O5D4XOfmJ.l1.

&nbsp;6Eipo1zY9aAfl.rjz1pjAg8Y6yxOUECborevThNVJwRn3QXciogfRRXmac0T

&nbsp;LqmxnV3nKr6kFALY77oibuHzQQTco8gHRUset6ZmuQwyZu8HRodSdVWhKeQn

&nbsp;oUFDpJ1yKOpqFZn5CQ7bfPnwpeXAu0LiLIDSQshtc8n2gTHa1mMX6QJPQA5O

&nbsp;OAu7CYkARQ_m4y8XGgkEy8r5s8a.

X-Originating-IP: [168.62.168.244]

Authentication-Results: mta1052.mail.ac4.yahoo.com &nbsp;from=; domainkeys=neutral (no sig); &nbsp;from=hotmail.com; dkim=neutral (no sig)

-------


From: paulohenri2007@hotmail.com,

 sss@a0a1a0a0a1r6.0aa09047b22b4892af1af70ce0a7c050.a0a1a0a0a1s6.1317786173.useast.internal.cloudapp.net

Message-Id: &lt;20121119080747.8862F21CB3@a0a1a0a0a1r6.0aa09047b22b4892af1af70ce0a7c050.a0a1a0a0a1s6.1317786173.useast.internal.cloudapp.net&gt;

Date: Mon, 19 Nov 2012 08:07:47 +0000 (UTC)

Content-Length: 1519




Algumas&nbsp;cartas usadas em fraudes pela internet.

Mais algumas 'artes', que tracei e que também são&nbsp;atribuídas&nbsp;ou &nbsp;tem relação com "manolo122".

São alguns links seguros, onde constam transcrições das famosas cartas " &nbsp;com historias mirabolantes, e que mexem por demais com o instinto ambicioso e animal das pessoas. Cartas essas que atentam e acabam por&nbsp;estimular&nbsp;a "PIEDADE" dos incautos (ambiciosos).

Postarei apenas uma versão traduzida, a outra, apenas o link onde podera se copiado o teor da carta e traduzida.

------------------------


Sr. Babatunde Ajayi

Primeiro Atlântico Bank PLC

4/6 Adetokunbo Ademola Rua

P. Box 75369 O.

Victoria Island, Lagos-Nigéria

Tel: &nbsp;+234-1-2622472 a 6; Tel: &nbsp;234-1-2622497

site: http://www.firstatlanticbank.com



Caro amigo,



Esta carta pode vir a você como uma surpresa, devido ao fato de que nós ainda não atendidas. A mensagem pode ser estranho, mas real, se você prestar atenção a ele. Eu poderia ter notificado sobre isso pelo menos para o bem da sua integridade. Por favor, aceite minhas sinceras desculpas. Ao trazer esta mensagem de boa vontade para você, eu tenho que dizer que eu não tenho nenhuma intenção de causar-lhe qualquer dor.



Eu sou o Sr. Babatunde Ajayi, Gerente de Filial, Primeiro Atlântico da Nigéria. Eu consegui o seu contacto através da Internet mesmo. Horário da importância e estou desesperadamente procurando uma pessoa para me ajudar neste negócio confidencial. Um consultor de petróleo britânica / contratante com a Nigerian National Petroleum Corporation, Sr. Claude Brian Melhor fez um tempo numeradas (Fixo) Depósito em 6 de junho de 1998, no valor de EUA $ 25.000.000,00 (Vinte e cinco milhões de dólares), para 12 (12) calendário meses em meu ramo. No vencimento, enviei uma notificação de rotina para o seu endereço de encaminhamento, mas não obteve resposta. Depois de um mês, enviamos um lembrete e, finalmente, descoberto a partir de empregadores seu contrato, a Nigerian National Petroleum Corporation que o Sr. Claude Brian Melhor morreu de um acidente automobilístico. Em nvestigation mais, eu descobri que ele morreu sem fazer um testamento, e todas as tentativas para rastrear seus familiares foi infrutífera.



Por isso, fez uma investigação mais aprofundada e descobri que o Sr. Claude Cérebro Melhor não declararam qualquer parentesco ou relações em todos os seus documentos oficiais, incluindo sua papelada Depósito Bancário no meu Banco. Esta soma de EUA $ 25.000.000,00 ainda está no meu Banco e do interesse está sendo rolou com a soma principal ao final de cada ano. Ninguém nunca vai avançar para reivindicá-lo. De acordo com a Lei da Nigéria, no termo de 5 (cinco) anos, o dinheiro será revertido para a propriedade do governo nigeriano se ninguém se aplica a reivindicar o fundo.



Consequentemente, a minha proposta é que eu gosto de você como um estrangeiro para ficar como o parente mais próximo ao Sr. Claude Brian melhor para que os frutos do trabalho deste velho não vai ficar nas mãos de alguns funcionários corruptos do governo. Isto é simples, eu gosto de você para fornecer imediatamente os seus nomes completos e endereço para que o advogado irá preparar os documentos necessários e depoimentos que irá colocá-lo no lugar como o parente mais próximo. Vamos contratar o serviço de dois advogados para elaboração e reconhecimento de firma da vontade e para obter os documentos necessários e carta de inventário / administração em seu favor para a transferência. Uma conta bancária em qualquer parte do mundo que você irá fornecer, então, facilitar a transferência do dinheiro para você como beneficiário / parente mais próximo. O dinheiro será pago em sua conta para nós para compartilhar na proporção de 60% para mim e 40% para você.



Não há nenhum risco em tudo como toda a papelada para essa transação será feito pelo advogado e minha posição como o gerente da agência garante a execução bem sucedida dessa transação. Se você estiver interessado, por favor responda imediatamente através do endereço de e-mail privado abaixo;



babjay usuário no domínio hotvoice.com



Após a sua resposta, vou então lhe fornecer mais detalhes e documentos relevantes que o ajudarão a compreender a transação.



Favor observar máxima confidencialidade, e tenha a certeza de que esta transação seria mais rentável para nós dois porque eu exigirá a sua ajuda para investir a minha parte no seu país.



Aguardando sua resposta urgente através do meu endereço de e-mail.



Obrigado e cumprimentos.



Sr. Babatunde Ajayi




O LINK DA CARTA ACIMA (observe a quantidade de emails enviados e imagina o percentual que irá cair no golpe). Tendo em vista, caso parecido ocorrido em Niteroi-RJ e noticiado pelos tele jornais. Pessoas ainda tentam fazer BO, sendo que alguns representantes da lei, entende que em caso contrário, o golpista que seria lesado.

Link: &nbsp;http://twiki.cageyconsumer.com/NigerianAjayiLetter1&nbsp;



Outro caso semelhante:

link: (esse&nbsp;já&nbsp;é uma postagem pedindo help)
https://groups.google.com/forum/?fromgroups=#!topic/news.admin.net-abuse.sightings/mMTdPJ7iCRY



Por&nbsp;enquanto&nbsp;é só.&nbsp;



Sejam prudentes.&nbsp;

(Obs.) Quanto mais tempo na net, mais tempo de risco; quanto mais contas de emails e andanças pela rede, mais exposição a ataques. Cuide-se.&nbsp;

Eu recebo 3 ou&nbsp;mais&nbsp;por&nbsp;mês&nbsp;e que interpreto como piadas e testes para&nbsp;consciência.

...