Phishing + Atendimento Horroroso Pagseguro

Novembro 21, 2012

Olá Pessoal, Tudo bom?

Bom, recentemente aqui em na empresa começamos a receber diversas pessoas através do Facebook, Telefone, E-mail. sobre um suposto E-mail do PagSeguro informando que um pagamento foi aprovado no nome da empresa(CarbonHost), até ai tudo bem, conversamos com os usuários que entraram em contato e sugerimos à eles para que não clicasse em nenhum link informado e que entrassem em contato com a agência bancária da vítima para que verificasse se houve saída de algum pagamento para o PagSeguro sem conhecimento do cliente. Até ai tudo bem, até quando o PagSeguro e seu péssimo atendimento "ignora" a suposta vítima. O PagSeguro é realmente seguro? Qual é a melhor atitude a ser tomada no momento? Segundo a publicação da vítima:

Vítima:

Recebi um email fraudulento em nome do PagSeguro. Fiz um esforço danado pra achar o canal de contato com a empresa (só disponível pra quem é cliente) e denunciar o caso. Recebi prontamente uma resposta... AUTOMÁTICA! Dizia que já estavam an

alisando os dados. Que dados? Não forneci dado nenhum a não ser os meus dados de contato caso quisessem saber mais. Afinal, o form da denúncia não me permitia muito mais que isso.

O robô atendente deve ter me confundido com o próprio autor da fraude. Acho que passei de vítima em potencial para acusada. Quanto maior a empresa, mais "burra". Tente solicitar um atendimento que não tava previsto no sistema pra ver o que acontece: Tilt! Me sinto uma pateta. Por tentar fazer a minha parte.

Imagem:

URL: http://awesomescreenshot.com/076n4ohde

Logs do spam:

ATENÇÃO > [email protected] é meu email que recebeu a mensagem redirecionada de [email protected] (que também é meu email. Maria F.)

---------------------------------

Delivered-To: [email protected]

Received: by 10.194.17.74 with SMTP id m10csp221108wjd;

Tue, 20 Nov 2012 01:43:43 -0800 (PST)

Received: by 10.216.215.213 with SMTP id e63mr4338413wep.49.1353404623284;

Tue, 20 Nov 2012 01:43:43 -0800 (PST)

Received-SPF: neutral (google.com: 94.23.239.25 is neither permitted nor denied by best guess record for domain of ks3095030.kimsufi.com) client-ip=94.23.239.25;

Received: by 10.124.7.140 with POP3 id e12mf248383wge.29;

Tue, 20 Nov 2012 01:43:43 -0800 (PST)

X-Gmail-Fetch-Info: [email protected] 1 pop3.stoat.com.br 110 [email protected]

Received: from ks3095030.kimsufi.com ([94.23.239.25])

by pleskwin46.hospedagemdesites.ws (IceWarp 9.4.2) with ESMTP id EUG27821

for <[email protected]>; Tue, 20 Nov 2012 07:38:21 -0200

Received: by ks3095030.kimsufi.com (Postfix, from userid 0)

id EAFFDE35E9; Tue, 20 Nov 2012 10:24:31 +0100 (CET)

content-type: text/html

Subject: Pagamento aprovado

From: [email protected]

To: [email protected]

Message-Id: <[email protected]>

Date: Tue, 20 Nov 2012 10:24:31 +0100 (CET)

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR...nsitional.dtd">

<head>

<title>Prezado(a) cliente</title>

.style1 {

text-align: center;

}

.style2 {

border-width: 0px;

}

</style>

</head>

<body>

<thead>

<tr>

</tr>

</thead>

<tr>

<td>

Prezado(a) cliente,

Seu pagamento de R$ 549,99 para

http://www.carbonhost.com.br</a> foi aprovado.

</td>

</tr>

<tr>

Status: Aprovada

Código:

63752A29-1914-4655-9325-167016C0F3RB

Site:

http://www.carbonhos...r</a>

E-mail:

[email protected]</a>

</td>

</tr>

<tr>

<td>

<thead>

<th>ITENS DO PEDIDO</th>

<th>QUANTIDADE</th>

<th>VALOR&nbsp;(R$)</th>

<th>TOTAL&nbsp;(R$)</th>

</tr>

</thead>

<td>

CarbonHost - Fatura 3545

</td>

1

</td>

549,99

</td>

549,99

</td>

</tr>

<tr>

<td colspan="4">Total geral: R$&nbsp;549,99<hr color="#449c38" size="1" />

</td>

</tr>

</tfoot>

</table>

</td>

</tr>

<tr>

<td>

Caso nao Reconheça esse

Pagamento, Clique no Botão Abaixo:

&nbsp;

<tr>

<td>

</tr>

</table>

&nbsp;

Importante: Este pagamento será

registrado na fatura do seu cartão de crédito como &quot;compra via PagSeguro&quot;.

&nbsp;

</td>

</tr>

<tr>

<td>

Atenciosamente,

Equipe PagSeguro.

PagSeguro. Sua compra protegida. </td>

</tr>

<tr>

DÚVIDAS? Acesse

http://www.pagseguro...atendimento</a> </td>

</tr>

<tr>

Este é um e-mail automático disparado pelo

sistema. Favor não respondê-lo, pois esta conta não é monitorada.

</td>

</tr>

<tr>

&nbsp;</td>

</tr>

<tr>

<td align="center">Código: PSN007</td>

</tr>

</table>

</body>

</html>

Valeu galera, abraço!

Novembro 21, 2012

OBS: Tenho contato diretamente com o Oles(CEO OVH) e enviei um E-mail para ele e para o abuse da OVH e para o Depto jurídico, mas, a nossa querida OVH é um datacenter que não existe abuse ;)

Thiago Sabaia · Novembro 21, 2012

A frase de segurança do PagSeguro ajuda bastante para identificar esses e-mails falsos.

Novembro 21, 2012

A frase de segurança do PagSeguro ajuda bastante para identificar esses e-mails falsos.

O PagSeguro/UOL é o PIOR(Melhor que PayPal/MoIP) gateway para pagamento em questões de anti fraude e taxas... E o que mais fiquei pasmo foi com o péssimo atendimento do PagSeguro com a vítima.

A rede da UOL por exemplo, lá tem mais coisa de bandido(Carders, IRCs, etc) do que Jogos, etc.

@ Editado

Thiago Sabaia · Novembro 21, 2012

O PagSeguro/UOL é o PIOR gateway para pagamento em questões de anti fraude e taxas... E o que mais fiquei pasmo foi com o péssimo atendimento do PagSeguro com a vítima.

A rede da UOL por exemplo, lá tem mais coisa de bandido(Carders, IRCs, etc) do que Jogos, etc.

O MoIP consegue ser pior que a UOL, suspenderam minha conta com dinheiro dentro, e até hoje não desbloquearam a conta ou devolveram o dinheiro. Quando abro tickets já só faltam me xingar.

Novembro 21, 2012

Farsa descoberta... Muito cuidado pessoal.

URL do Phishing: http://seeya.at/pagseguro/

Como funciona? O usuário recebe o E-mail e após clicar para ser redirecionado ao PagSeguro, a vítima coloca o E-mail e a senha, com isso o banker consegue pegar o acesso do PagSeguro da vítima. Após pegar o Login/Senha a vítima é redirecionada ao Site oficial do PagSeguro.

pagseguro.wow64.net/~tebloqui/security/verificando.php

pagseguro.wow64.net/~tebloqui/security/finalizado.php

Thiago Sabaia · Novembro 21, 2012

Um ponto fraco do PagSeguro e PayPal é que você consegue fazer transferências somente com o e-mail e senha, sem a necessidade em um PIN ou algo parecido.

Entrar

Phishing + Atendimento Horroroso Pagseguro

Posts Recomendados

Visitante

Link para o comentário

Compartilhar em outros sites

Visitante

Link para o comentário

Compartilhar em outros sites

Thiago Sabaia

Link para o comentário

Compartilhar em outros sites

Visitante

Link para o comentário

Compartilhar em outros sites

Thiago Sabaia

Link para o comentário

Compartilhar em outros sites

Visitante

Link para o comentário

Compartilhar em outros sites

Thiago Sabaia

Link para o comentário

Compartilhar em outros sites

Quem Está Navegando 0 membros estão online

Tópicos recentes

Browse

Informação Importante