Detalhes

Categoria: Armadilhas na Web

Atualização: Sexta, 09 Março 2007 20:23

Autor: vovó Vicki

Acessos: 12202

Este phishing scam é mais velho do que Matusalém, mas continua sendo utilizado. Será que os scammers principiantes não têm mais o que fazer?

Aqui está o bacaninha:

Assunto: Solicitação de Orçamento...
De: Jeovana Leite Nascimento <contato.sac@gmail.com>
Data: 7/3/2007 22:28
Para: <contato.sac@gmail.com>

W.FORTE REPRESENTAÇÕES COMERCIAIS LTDA.
Alameda Alberto Nepomuceno nº 271 ch.25
Cidade/Estado: Goiânia / GO
Telefone: 062-3558-4401
E-mail: contato.sac@gmail.com

Goiania - GO,08 de Março de 2007


Solicitamos através desta, orçamento para os itens descriminados no arquivo
em anexo no link abaixo, assim como prazo e formas de pagamento, na certeza da mais alta colaboração e urgência, para cumprimento de todas as nossas obrigações.

Sem mais para o momento desde já agradecemos vossa colaboração.


Arquivo(s) Anexo(s): Baixar Arquivo

Atenciosamente,

Jeovana Leite Nascimento
Diretor Administrativo

Em primeiro lugar, o que chama a atenção é que a mensagem é endereçada para o próprio remetente. Depois, a remetente, presumivelmente uma mulher de nome Jeovana (deve ser Jegue + Giovana), é um diretor administrativo e não uma diretora administrativa. Duvido que uma mulher pagaria um mico deste

O link chamado por Baixar Arquivo é http://www1.wfortebr.com/. Pesquisando um pouco encontrei o endereço IP 216.52.184.240 o qual revelou o seguinte:

Visit AboutUs.org for more information about wfortebr.com
AboutUs: wfortebr.com

Registration Service Provided By: ClicNic
Contact: contatos@clicregistro.com

Domain name: wfortebr.com

Registrant Contact:
   m moreira mfra
   marco MOREIRA MAFRA (
 O endereço de e-mail address está sendo protegido de spambots. Você precisa ativar o JavaScript enabled para vê-lo.
 )
   +1.2139610995
   Fax: +1.2139610995
   AV MAXIMILIANO FALK 380
   NOVA FRIBURGO, rj 28610-974
   BR

Administrative Contact:
   m moreira mfra
   marco MOREIRA MAFRA (
 O endereço de e-mail address está sendo protegido de spambots. Você precisa ativar o JavaScript enabled para vê-lo.
 )
   +1.2139610995
   Fax: +1.2139610995
   AV MAXIMILIANO FALK 380
   NOVA FRIBURGO, rj 28610-974
   BR

Technical Contact:
   m moreira mfra
   marco MOREIRA MAFRA (
 O endereço de e-mail address está sendo protegido de spambots. Você precisa ativar o JavaScript enabled para vê-lo.
 )
   +1.2139610995
   Fax: +1.2139610995
   AV MAXIMILIANO FALK 380
   NOVA FRIBURGO, rj 28610-974
   BR

Status: Locked

Name Servers:
   dns1.name-services.com
   dns2.name-services.com
   dns3.name-services.com
   dns4.name-services.com
   dns5.name-services.com

Creation date: 13 Feb 2007 17:58:38
Expiration date: 13 Feb 2008 17:58:38
=-=-=-=

O scammer registrou um domínio em 13 de fevereiro deste ano com o único propósito de plantar um cavalo de tróia neste endereço e distribuí-lo gratuitamente disfarçado de solicitação de orçamento... hehehe ... ... muuuuito esperto :thumbdown: