Home » pagseguro
Mais um email fraude do PagSeguro

Atencao,Uma Compra foi Realizado em seu Nome,Pedimos que Verifique os Detalhes para que Possamos Tomar Providencias..
Que beleza heim, não tenho nem loja, nem produto algum anunciado pelo PagSeguro e misteriosamente algo foi vendido "em meu nome" !


Para começar eles não dizem o nome do usuário no e-mail, pois é claro eles não sabem para quem estão enviando. É tudo falso.

Olá, O pagamento de R$ 1.199,00 para PAGSEGURO em seu nome está sendo analizado
Status: Em Analíse;
Código: 4A23CD02-8876-4B0F-AFF3-EF1E36B75538
Site: http://www.pagseguro.com.br
Atencao! Nossa equipe detectou uma possivel fraude com seus dados, estamos enviando um documento com todos os dados da compra veja o anexo e caso não tenha realizado essa compra preencha o formulario que está no anexo e nos encaminhe.


ITENS DO PEDIDO QUANTIDADE VALOR (R$) TOTAL (R$)

Smartphone Dual Chip Samsung Galaxy S4 Mini Duos, Desbloqueado, Branco
1 R$ 1.199,00
R$ 1.199,00
Total geral: R$ 1.199,00

Este e-mail também teve origem pelo cloudapp.net, assim como os dois últimos que postei sobre o MP.
Além disso, o link indicado é totalmente não-legitimo:
https://dowloadx.googlecode.com/svn/Detalhe%20da%20Compra.rar

Desta vez as imagens utilizadas estão hospedadas no próprio servidor do pagseguro e até alguns dos links tipo DÚVIDAS? Acesse http://www.pagseguro.com.br/atendimento estão corretos.

Fraude do PagSeguro via email

Não caia nessa, o email parece autentico, mas existem alguns fatores a se destacar.




Primeiro ponto, note que não é exibido o seu nome de usuário (pois não é o PagSeguro de verdade!).
Segundo, ao colocar o mouse sobre o link, percebe-se que o endereço sinalizado, é outro.
No corpo do email é possível ver o seguinte código:



Ao abrir o Cabeçalho completo (FULL Header) percebi algo estranho:



Pois o IP do pagseguro.com.br é 186.234.16.215, registrado sob os cuidados do UOL.
Mas no email a origem é 189.70.204.250, registrado em nome da Velox (antiga Telemar, agora OI), ou seja um usuário de internet doméstica como eu ou você.

Ao abrir o site do link, fica evidente que ha algo errado:



Cadê o cadeado ? Cadê o protocolo HTTPS ?
E que diabos de endereço é esse uni.ME ? Isso não é o pagseguro...





Só para comparar, aqui esta uma imagem do site legítimo do PagSeguro: