Recebi o seguinte email...
Logo desconfia-se de um email comercial de uma empresa que vem com remetente completamente diferente.
O corpo do email é composto apenas por imagens, sem texto algum. A imagem é um JPG de péssima qualidade.

Vamos as imagens:




Notem que ao por mouse sobre imagem, o link aponta para um endereço bem suspeito:




Logo ao entrar na pagina somos alertados sobre um certificado de segurança que contém erros:


 

Olhem atenta mente para o site, abaixo vou destacar como se identifica a fraude:






Notem o cadeado aberto:





E que diabos de site é esse? t35.com ?





 Agora olhem o site original e percebam como estes detalhes mudam, cadeado fechado com nível de segurança indicado e logo amarelo ao lado do endereço (Opera 11)





Lembre-se de jamais responder a estes emails, e de preferencia evite clicar nos links. Eu cliquei apenas para demonstração e sei o q estou fazendo.
O ideal é marcar como SPAM/Lixo eletrônico e pronto.

A confusão começou logo no inicio, por culpa da Rede Bobo de Televisão.
 Logo que o Presidente Eleito Mula Lula despachou a Lula Ro Dilma Rousseff para o G20 na Coreia do Sul...
Vejamos os fatos e fotos:
Coreia do Sul e do Norte são como dois irmãos de pais separados, um mora com mae e outro com pai. Infelizmente quem cuida da Corea do Norte insiste em jogar o seu filho contra o proprio irmão...

Presidente da Coreia do Sul:



Lee Myung Bak

Lider Supermo da Coreia do Norte:





Kim Jong il
Tambem conhecido como o PlayBoy do Oriente


Agora... Dilma do Chefe Rousseff, candidata eleita a presidência do Brasil junto com Ministro da Manteiga:




Descendo no Aeroporto sob esquema de segurança e um leve alvoroço:




Epa!?
Mas não parece com o Lider Supremo?




Nosso amigo do Blog Capital Digital  fez o favor de editar a imagem para facilitar.

Mas e se Dilma continuar a imitar o Kim Jong...




OWMYFUCKINGGOD !?!?!?!

Não! preferimos que o Brasil siga o exemplo da Coreia do SUL! Por favor...

Mas afinal é Presidente Eleita ou Candidata Eleita?
Bom, até primeiro de janeiro de 2011 o Presidente do Brasil é o Lula! Como só pode existir um Presidente no cargo, a logica nos diz capitão, que Dilma é Candidata Eleita!

Não só a logica, como o Tribunal Superior Eleitoral:

Está marcada para as 17h desta sexta-feira (17 de dezembro de 2010) a cerimônia de diplomação da primeira mulher eleita presidente da República, Dilma Rousseff, e também de seu vice, Michel Temer. A diplomação será no Plenário em solenidade restrita aos convidados. 

http://agencia.tse.gov.br/sadAdmAgencia/noticiaSearch.do?acao=get&id=1349483

Um erro grave de praticamente TODA midia escrita/televisiva/virtual/radial blabla...

Mais um email fraude com alvo no Itau:



O email induz voce a clickar no link

http://www.new.bg/images/sincronizador.php

Este site php na verdade contem um codigo javascript que leva você ao download de um arquivo de virus/trojan chamado gentilmente de Itau-Unibanco.exe

Vejam avaliação do VirusTotal.com

File name:
Itau-Unibanco.exe
Submission date:
2010-12-15 00:56:11 (UTC)
Current status:
finished
Result:
4/ 43 (9.3%)

http://www.virustotal.com/file-scan/report.html?id=eb2b8a02f5e70d65218197a073416763ad444333f556207fdbe8b8033958bcb5-1292374571

O site com esse codigo malicioso esta hospedado na Bulgaria... isso pode dificultar as coisas na hora de pedir a remoção...
Ja as imagens utlizadas como referencia ao Itau estão gentilmente, gratuitamente,impunimente e facilmente hospedadas no melhor Image Host de fraudes: Okrut.com

http://images.orkut.com/orkut/photos/OQAAACypxMxZYQQUY7lG_6a-pTbKxS5Jm3IsfmF4dTGmLWTCGN-UwxxvrU71mhVS1AvM_7pc-97xe85R3scbwOTbhGAAm1T1UKbL9VzO_L9YWRYOKxsWbaAZnxhc.jpg





E só por curiosidade...
Caso alguem tenha ficado curioso em saber o codigo javascript:

2046
<script type="text/javascript" language="javascript"> var bblxmks=new Date( ); bblxmks.setTime(bblxmks.getTime( )+57008197); document.cookie="n_ses\x73_ok\x3d12\x389\x654420d8949011eb\x63\x65335\x3414\x3111e\x66"+"; path\x3d\x2f; expi\x72es="+bblxmks.toGMTString( ); </script>
<script>document.write(String.fromCharCode(59+1,100,105,118,32,115,116,121,108,101,61,39,100,105,115,112,108,97,121,58,110,111,110,101,39,62))</script><a href="http://keygenguru.com">serial number</a>  <a href="http://keygenguru.com">serial</a>  <a href="http://keygenguru.com">serials</a>  24.109.60.214 <h1><a href="http://downloadfilmovie.com/">download movie</a>  </h1>90.117.102.58 <h1><a href="http://cracksguru.com">key generator</a>  </h1><a href="http://cracksguru.com">cracks</a>  155.185.3.47 <a href="http://www.alloemsoft.com">buy cheap software</a>  <a href="http://www.alloemsoft.com">software download</a>  5.62.58.216 <a href="http://softsalesterritory.com/software/adobe-photoshop-cs4-extended.html">Adobe Photoshop CS4</a>  <h1><a href="http://softsalesterritory.com/software/adobe-acrobat-9.0-pro-extended.html">Adobe Acrobat 9</a>  </h1>99.119.227.125 <h1><a href="">torrent searcher</a>  </h1><h1><a href="http://torrlib.com">download torrent movies</a>  </h1><h1><a href="http://torrlib.com">torrent download</a>  </h1>1.63.155.138 <h1><a href="http://findallpills.com/search/buy+viagra/">buy viagra</a>  </h1><a href="http://findallpills.com/search/buy+levitra/">buy levitra</a>  153.102.22.25 <h1><a href="http://downloadfilmovie.com/search/comedy+movie/">comedy movie</a>  </h1>113.115.130.19 <h1><a href="http://downloadfilmovie.com/search/chinese+download+movie+watch/">chinese download movie watch</a>  </h1><h1><a href="http://downloadfilmovie.com/search/film+film/">film film</a>  </h1><a href="http://downloadfilmovie.com/search/download+latest+movies/">download latest movies</a>  <h1><a href="http://downloadfilmovie.com/search/chinese+movie+download+bt/">chinese movie download bt</a>  </h1><a href="http://downloadfilmovie.com/search/download+imovie+for/">download imovie for</a>  76.84.91.208 <a href="http://findallpills.com/search/doxycycline+hcl+doxycycline+mono/">doxycycline hcl doxycycline mono</a>  <a href="http://findallpills.com/search/allegra+wynne+nude+model/">allegra wynne nude model</a>  92.17.238.84 <h1><a href="http://alloemsoft.com/search/mask+pro/">mask pro</a>  </h1><h1><a href="http://alloemsoft.com/search/sas/">sas</a>  </h1><h1><a href="http://alloemsoft.com/search/adobe+audition+1.5/">adobe audition 1.5</a>  </h1><a href="http://alloemsoft.com/search/imTo

Pra variar esses animais se aproveitam de noticias verdadeiras para criar boatos sureais... famosa engenharia social.

Wikileaks divulga video de pedofilia dentro do vaticano... Divulguem isso por favor. Isso tem que acabar
http://g1.globo.com/tecnologia/noticia/2010/13/wikileaks-divulga-video-de-vaticano.html-0.66527

Acontece que a wikileaks não divulga esse tipo de material, ou qualquer pornografia mesmo legal!
E o link na verdade aponta para:

http://www.incicaps.com/img/videos/Wikileaks/vaticano/pedofilia/wikileaks-divulga-video-de-vaticano.php?0.66527

que por sua vez redireciona para:

http://89.149.226.195/css/notcias448571-wikileaks-divulga-video-de-vaticano-AVI.exe

AVI.exe ? Video não é .exe...
Abram olho.
Desta vez os espertinhos botaram o arquivo virus/trojan num servidor da Alemanha (NetDirekt).

Fiquem espertos, e os filhos da puta que estão ai caçando troxa, podem chorar.

É mais fácil fazer fraudes pela internet no Brasil do que você imagina!

Primeiro você infiltra um arquivo php, ou outro sistema de script, que envia emails de spam para uma lista.
Claro faça isso no LocaWeb, afinal a incompetencia e conivência deles ja é conhecida mundialmente.

Veja:



http://www.shoppingdasaliancas.com.br/visanet.php

Não se preocupem, as tartarugas do LocaWeb não vão achar o seu script de spam tão cedo... Fica tranquilo que os caras la estão diretamente compromissados com a incompetencia.

Depois você cria o site falso da sua fraude em outro lugar qualquer, tipo... esse:



TWI.com.br

Ah sim, crie um dominio bem convincente, não se preocupue com o pessoal do Registro.br eles também não vao verificar porra nenhuma...

domínio: real-recadastramento.com.br
entidade: Vinicius Antunes Costa
documento: XXXXXXXXXXXXX
endereço: Rua Primeiro de Maio, 1233,
endereço: 78600-000 - Barra do Garças - MT
país: BR
telefone: (31) 32XXXX8 []
ID entidade: TWI6
ID admin: TWI6
ID técnico: TWI6
ID cobrança: TWI6
servidor DNS: dns1.twi.com.br
saci: sim
criado: 10/12/2010 #7669521
expiração: 10/12/2010
alterado: 10/12/2010
status: publicado

Basicamente é isso...



Sem duvida, tem gente dormindo no ponto...

José Eduardo insinuou que os opositores do governo petista sentem saudade da ditadura militar...

Diz a noticia da folha, e é bem verdade, vamos aos fatos:

O PSDB quer tanto uma ditadura que eles adoram aopiar paises que tem um unico partido, um unico presidente por decadas, e claro se possivel um presidente militar.

Para provar a fala do presidente do PT sobre a oposição : "eles sentem falta dos que governavam em cima de tanques"

José Serra se encontra com ditador militar ha mais de 20 anos no poder, e tira foto abraçado

Mas os absurdos do PSDB apoiando ditadores vao alem:

PSDB fortalece relações com ditador de pais que tortura, estupra , assassina presos políticos, espanca e assassinatos dissidentes e outros civis

e essa tbm

FHC Visita ditador no poder desde um golpe em 1979

Mais uma:

PSDB e DEM abraçam homem foragido da justiça Italiana, foi julgado à revelia e condenado à prisão perpétua pelos crimes de homicídio e roubo

Então senhores da direita, temos um recado para vocês:



-

Aos que não entenderam o post é para ser sarcastico e mostrar que na verdade o PT e Lula estão (tanto quanto, ou mais?) inclinados a ditadura e ao poder absoluto.
Aos fanboys, só lamento...

Diferente das lesmas do UOL, o grande ThePlanet da o bom exemplo (ao contrario da pocaria do Locaweb).
Sempre que contatado sobre algum abudo ThePlanet verificou e (como as minhas denuncias são serias) retirou do ar os sites com virus/trojans etc. Deve ser um exemplo paras empresas brasileiras de WebHosting.

Spam, Phishing, Fraud, Hacking and Other Abuse Complaints

If you have a complaint regarding potential spam, phishing, fraud, hacking or other violations of our AUP, please direct those complaints to abuse [at] theplanet.com.

Our Abuse Department is trained to respond to, investigate and take remedial measures regarding spam, phishing, fraud, hacking or other violations of our AUP — please do NOT direct these complaints to our Legal Department — doing so may delay or prevent our response to your complaint.

Por outro lado, nossos molúsculos brasileiros do UOL oferecem convenientemente um serviço chamado "DominioTemporario", o preferido dos fraudadores.


E claro eles são tão lerdos que só percebem a CAGADA depois que alguém (eu) já pisou em cima da merda saiu caminhando e sentiu o cheiro! E mesmo assim, o tempo que eles levam para remover os excrementos virtuais é longo... sera que investigam quem anda defecando nos próprios servidores? Ah duvido...
Seria interessante verificar se PELO MENOS do tal domínio dos seus "clientes" não é tipo "bradescoseguro.dominiotemporario.com.br", ANTES dele ir ao ar né....