INFOMAIL BRADESCO... 

 E só, o resto é tudo imagem.
Se o banco fosse enviar um e-mail só com imagens, porque o texto viria sublinhado na parte onde existe um suposto link?

E o link direciona para http://http://www.aikidomushin.nl/cli/novacentraldeatendimento/04093849/ 

 Isso com certeza não tem nada a ver com o Bradesco...
Olhem no que dá:


Então tentei digitar qualquer conta/agencia, já que nem sou cliente do bradesco, e vejam no que deu.


Ele aceitou e pediu senha! Tentei enviar qualquer senha, não deu em nada.
Notem também que o site não utiliza protocolo seguro HTTPS, nem sinal do cadeado que o navegador deveria apresentar.

Transferencia 17/04/2014

Clique em Mostrar conteudo Sr. Contribuinte,
Esta mensagem, refere-se ao Comprovante Eletrônico de Depósito em sua Conta Corrente Nº - 2014-62901
emitida pelo prestador de serviços:
______________________________________________________________________
Este arquivo deve ser armazenado.
Comprovante N.287237702-2014 ( 344,7 kb )

Segue em anexo a cópia do COMPROVANTE de DEPÓSITO em PDF onde está discriminado demais detalhes do crédito. Informamos que o valor foi transferido em sua conta com sucesso!
Confira o Valor Transferido em Conta. Qualquer dúvida em relação entrar em contato conosco que explicaremos! Kraft LTDA agradece a preferência!
ROD Castelo Branco, S/N, - KM 917
Kraft LTDA,
CEP: 31510-000

Sr. Contribuinte ? Não sabem nem o teu nome e estão te DANDO dinheiro? Da pra desconfiar né...
O link apontado como suposto "comprovante" é um arquivo .rar hospedado em Taiwan:

http://hitohosting.com/deposito1504.rar

Que, não para nossa surpresa, é um arquivo de proteção de tela que contém virus/trojan. Conforme pode ser visto na analise do VirusTotal:
https://www.virustotal.com/en/file/c1c3b0edf51b38f29035f89ea71425ab85de0a6f0a0e7886add28d0fe9ae0913/analysis/1397783777/

O email com esse golpe é velho, já circula pela rede ha algum tempo. Porém o servidor hospedando o trojan, e talvez o próprio trojan, são novos.

Fácil detecção, como o Itau teria o meu email se eu não sou cliente deles?

Começamos por verificar o remetente, que é email de um amigo por isso esta desfigurado, hotmail.
Não, o Itau não manda emails apartir do hotmail... Eles com certeza tem um domínio .com.br próprio.

Ai vem o site:
 

Que porcaria de endereço é esse ??

Não vou me dar o trabalho de rastrear dessa vez, mas pelo dominio parece estar hospedado na Rússia.
Quem utiliza Firefox e Opera já estarão protegidos rapidamente.

Dessa vez os caras foram mais espertos...
Mandam um email falso, se passando pela microsoft e com link para pagina falsa.

O titulo do email é " Comunicado Hotmail (0.34543) "

Só que enviam isso como imagem, não um texto. É fácil perceber, porque não se consegue selecionar partes do texto, e em qualquer parte que clicar vai para mesmo link.

Ao entrar no site

ht tp://informemail.com/Live-Hotmail/

O que se é o seguinte:


Notem o endereço que não é o endereço correto (live.com ou hotmail.com), além do cadeado que se encontra aberto...