Recebi este email, quentíssimo faz poucas horas, patético de fraude tentando se passar por uma promoção do CIELO. Se por um lado alguns golpistas estão cada vez mais espertos e sofisticados, por outro alguns parecem tão amadores...

Primeiro vejam o email:


Return-Path: go1@visa.it
X-YahooFilteredBulk: 212.216.176.223
Received-SPF: none (domain of visa.it does not designate permitted sender hosts)
X-YMailISG: kqrFYdQWLDts3cYp6yGyitnQrdUmihL2LwAe4sdUsvmuQjqo nfrOUAt7O9VWNm_qpT7j0KlrPZeI2vvxVDpr.Yo1JdVFx2OAlyp39RLc9RiO cUISxN1DHmaD1G3MKRk73HiLg6utsobKCb_VlsKSJlwpP4ANaMnkasyygmgH xdEL4l9CLw8.6xRj7jEICrtYwoa0ocQifTPEhTE0rpH9oK3o9ac1XzkgoAFN aHHPW.QAh9Z1F0HuUrwJkYCY.8saGDc2hqpMLJM8jGvYHJOAULu8R2rf1HPO NkA0CwRd1F14BbDum9eSNhP5n3U6_jrrk4XsfMUZbkWTAszQqa9s94FJTeQB HrAGz0BzOyWD9RxYUWMvFpwtVkBaspaMtvbFQ4upCfwARpwYD0B_JyEHOoEV xy_a99hi7g68eLwNhQRXSnqkzTdfrhPtaxgTVntb1XziXDDaQuSqlAnMIRHz RBsTI3W8CDPhNLkNSfEZUZwirZe8NMyUF0G28eXZHJvgOIuArSHC79UtoFoq qqUzRD0wjX62t0ESFCfLHdk.bk5GB6tT4aJ.0m7Ovm14XxHcDG._Mp2VqgJP 1C4Y4GOCDmDq28_pM1XYIq_tlVn9ad6Qm9XR6qE0k2acT1MIl31sBT.L1_Rw UF3R.Up_Uwhohptvu.Jdxz9avXDolbB_AuYLzr73oWMnUHzwJ1uqDk1MZQ1g SCgraoabcFuGbzrCIqN7bI7cFuIhKDH.ScDgiRlf7zkPofeaEG8hOcLrN_1Q JXHk07ZF..kBhJ8SzPNwF7y5L2CgiL5eMKqNmcrSfk6iQmSNTRwhIUe5cBh2 h7uVnen3yLjT4t2_Z87YQdp44jCcbwFE9ynpV4NOhlgPYhez3cN4hCPoSj_9 BmVyL1Bc6X4sqPZY1TRD7LQYixtsc_ZhTk2fgSCrf1XfDja1LigHTxJyl_O8 JAbdjnXFGbCnAaUTn.PsjmcsgwNMZ2DTRaenA3VIpXNdVbXG5GWjRPYOpcw4 40ndoxYlL5oae9zwD5V2zCDKFUQ30j7zs2Bqz_kJL7oOwS6fs_.exRfFIpYx FM6KAzWU158QSk7l7cpHFTAtfpyjo0FGLuk4ut9xtiFgXRffAfc.wH6UmqzX _n67wN9bmHPTGGc5yvBHB8hvIbrehCJG48J5O1g3ovxLwJ9nrT.Sod1HbiBI AU7GeMCxvSuvlGGg8lauiVLL2B0kqvrE2Swy5Mv2hKnfihZA7Zh8XH0focZI bO_q33P057SaRABxyGrZ6eovM68GIwZyC99UNynFLp0nWSSQn04cQqFEQ4um qI2yPtle4mh_kYBLR1aInGddlM6g3TBhkYuJiIcFmlxzyVO5gsRDr.tUuGG2 tOGiZ3J3r.121SOIyGwxfjn6GpfF2anMv7bRks_uA8WAleg52RU5RSfAhW7v wevfjrk.bCS6ZNSF0DcRcN3mfA74NbM94XEEjAfDWJuXBrzAbxydC_xVzkYt 9WJn9lUZhyZz0kzjTa0K4twQx4P5P7LKiTVjlyvBWLQ.CpA5t7Tqvg--
X-Originating-IP: [212.216.176.223]
Authentication-Results: mta1189.mail.bf1.yahoo.com from=cielo-promocoes.pt; domainkeys=neutral (no sig); from=cielo-promocoes.pt; dkim=neutral (no sig)
Received: from 127.0.0.1 (EHLO vsmtp3.tin.it) (212.216.176.223) by mta1189.mail.bf1.yahoo.com with SMTP; Wed, 24 Oct 2012 16:55:35 -0700
Received: from ujfc.net (201.29.51.248) by vsmtp3.tin.it (8.6.023.02) (authenticated as gardner) id 50657166026580D1; Thu, 25 Oct 2012 01:44:03 +0200
Message-ID: <50657166026580d1 vsmtp3.tin.it="vsmtp3.tin.it"> (added by postmaster@virgilio.it)
From: "CIELO CARD" equipe-promocoes@cielo-promocoes.pt
To: "r14e04g70ina" r14e04g70ina@yahoo.com
Subject: Nada supera esta maquina,cadastre-se e concorra.
Date: Wed, 24 Oct 12 20:49:42 Hore1rio brasileiro de vere3o/e3/e1!--50657166026580d1--/50657166026580d1

Esse destinatário não é o meu email, e o remetente parece suspeito. Depois, o email inteiro é uma imagem.

Tosco! Agora vejam o site, uma cópia nada fiel:


Como é?
ht tp://ww w .soretioocielo.site90.com/cielo/index.php
Soretioocielo.site90.com ?

Fala sério né...

O site verdadeiro é cielo.com.br

 http://www.cielo.com.br/portal/home.html

Então fiquem de olho bem aberto, pois não existe anti virus que vá te proteger disso.