Phishing + Atendimento Horroroso Pagseguro

November 21, 2012

Olá Pessoal, Tudo bom?

Bom, recentemente aqui em na empresa começamos a receber diversas pessoas através do Facebook, Telefone, E-mail. sobre um suposto E-mail do PagSeguro informando que um pagamento foi aprovado no nome da empresa(CarbonHost), até ai tudo bem, conversamos com os usuários que entraram em contato e sugerimos à eles para que não clicasse em nenhum link informado e que entrassem em contato com a agência bancária da vítima para que verificasse se houve saída de algum pagamento para o PagSeguro sem conhecimento do cliente. Até ai tudo bem, até quando o PagSeguro e seu péssimo atendimento "ignora" a suposta vítima. O PagSeguro é realmente seguro? Qual é a melhor atitude a ser tomada no momento? Segundo a publicação da vítima:

Vítima:

Recebi um email fraudulento em nome do PagSeguro. Fiz um esforço danado pra achar o canal de contato com a empresa (só disponível pra quem é cliente) e denunciar o caso. Recebi prontamente uma resposta... AUTOMÁTICA! Dizia que já estavam an

alisando os dados. Que dados? Não forneci dado nenhum a não ser os meus dados de contato caso quisessem saber mais. Afinal, o form da denúncia não me permitia muito mais que isso.

O robô atendente deve ter me confundido com o próprio autor da fraude. Acho que passei de vítima em potencial para acusada. Quanto maior a empresa, mais "burra". Tente solicitar um atendimento que não tava previsto no sistema pra ver o que acontece: Tilt! Me sinto uma pateta. Por tentar fazer a minha parte.

Imagem:

URL: http://awesomescreenshot.com/076n4ohde

Logs do spam:

ATENÇÃO > vitima@gmail.com é meu email que recebeu a mensagem redirecionada de contato@vitima.com.br (que também é meu email. Maria F.)

---------------------------------

Delivered-To: vitima@gmail.com

Received: by 10.194.17.74 with SMTP id m10csp221108wjd;

Tue, 20 Nov 2012 01:43:43 -0800 (PST)

Received: by 10.216.215.213 with SMTP id e63mr4338413wep.49.1353404623284;

Tue, 20 Nov 2012 01:43:43 -0800 (PST)

Received-SPF: neutral (google.com: 94.23.239.25 is neither permitted nor denied by best guess record for domain of ks3095030.kimsufi.com) client-ip=94.23.239.25;

Received: by 10.124.7.140 with POP3 id e12mf248383wge.29;

Tue, 20 Nov 2012 01:43:43 -0800 (PST)

X-Gmail-Fetch-Info: contato@vitima.com.br 1 pop3.stoat.com.br 110 contato@stoat.com.br

Received: from ks3095030.kimsufi.com ([94.23.239.25])

by pleskwin46.hospedagemdesites.ws (IceWarp 9.4.2) with ESMTP id EUG27821

for <contato@vitima.com.br>; Tue, 20 Nov 2012 07:38:21 -0200

Received: by ks3095030.kimsufi.com (Postfix, from userid 0)

id EAFFDE35E9; Tue, 20 Nov 2012 10:24:31 +0100 (CET)

content-type: text/html

Subject: Pagamento aprovado

From: pagamento@pagseguro.com.br

To: contato@vitima.com.br

Message-Id: <20121120092431.EAFFDE35E9@ks3095030.kimsufi.com>

Date: Tue, 20 Nov 2012 10:24:31 +0100 (CET)

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR...nsitional.dtd">

<head>

<title>Prezado(a) cliente</title>

.style1 {

text-align: center;

}

.style2 {

border-width: 0px;

}

</style>

</head>

<body>

<thead>

<tr>

</tr>

</thead>

<tr>

<td>

Prezado(a) cliente,

Seu pagamento de R$ 549,99 para

http://www.carbonhost.com.br</a> foi aprovado.

</td>

</tr>

<tr>

Status: Aprovada

Código:

63752A29-1914-4655-9325-167016C0F3RB

Site:

http://www.carbonhos...r</a>

E-mail:

mastermercado1@gmail.com</a>

</td>

</tr>

<tr>

<td>

<thead>

<th>ITENS DO PEDIDO</th>

<th>QUANTIDADE</th>

<th>VALOR&nbsp;(R$)</th>

<th>TOTAL&nbsp;(R$)</th>

</tr>

</thead>

<td>

CarbonHost - Fatura 3545

</td>

1

</td>

549,99

</td>

549,99

</td>

</tr>

<tr>

<td colspan="4">Total geral: R$&nbsp;549,99<hr color="#449c38" size="1" />

</td>

</tr>

</tfoot>

</table>

</td>

</tr>

<tr>

<td>

Caso nao Reconheça esse

Pagamento, Clique no Botão Abaixo:

&nbsp;

<tr>

<td>

</tr>

</table>

&nbsp;

Importante: Este pagamento será

registrado na fatura do seu cartão de crédito como &quot;compra via PagSeguro&quot;.

&nbsp;

</td>

</tr>

<tr>

<td>

Atenciosamente,

Equipe PagSeguro.

PagSeguro. Sua compra protegida. </td>

</tr>

<tr>

DÚVIDAS? Acesse

http://www.pagseguro...atendimento</a> </td>

</tr>

<tr>

Este é um e-mail automático disparado pelo

sistema. Favor não respondê-lo, pois esta conta não é monitorada.

</td>

</tr>

<tr>

&nbsp;</td>

</tr>

<tr>

<td align="center">Código: PSN007</td>

</tr>

</table>

</body>

</html>

Valeu galera, abraço!

November 21, 2012

OBS: Tenho contato diretamente com o Oles(CEO OVH) e enviei um E-mail para ele e para o abuse da OVH e para o Depto jurídico, mas, a nossa querida OVH é um datacenter que não existe abuse ;)

Thiago Sabaia · November 21, 2012

A frase de segurança do PagSeguro ajuda bastante para identificar esses e-mails falsos.

November 21, 2012

A frase de segurança do PagSeguro ajuda bastante para identificar esses e-mails falsos.

O PagSeguro/UOL é o PIOR(Melhor que PayPal/MoIP) gateway para pagamento em questões de anti fraude e taxas... E o que mais fiquei pasmo foi com o péssimo atendimento do PagSeguro com a vítima.

A rede da UOL por exemplo, lá tem mais coisa de bandido(Carders, IRCs, etc) do que Jogos, etc.

@ Editado

Thiago Sabaia · November 21, 2012

O PagSeguro/UOL é o PIOR gateway para pagamento em questões de anti fraude e taxas... E o que mais fiquei pasmo foi com o péssimo atendimento do PagSeguro com a vítima.

A rede da UOL por exemplo, lá tem mais coisa de bandido(Carders, IRCs, etc) do que Jogos, etc.

O MoIP consegue ser pior que a UOL, suspenderam minha conta com dinheiro dentro, e até hoje não desbloquearam a conta ou devolveram o dinheiro. Quando abro tickets já só faltam me xingar.

November 21, 2012

Farsa descoberta... Muito cuidado pessoal.

URL do Phishing: http://seeya.at/pagseguro/

Como funciona? O usuário recebe o E-mail e após clicar para ser redirecionado ao PagSeguro, a vítima coloca o E-mail e a senha, com isso o banker consegue pegar o acesso do PagSeguro da vítima. Após pegar o Login/Senha a vítima é redirecionada ao Site oficial do PagSeguro.

pagseguro.wow64.net/~tebloqui/security/verificando.php

pagseguro.wow64.net/~tebloqui/security/finalizado.php

Thiago Sabaia · November 21, 2012

Um ponto fraco do PagSeguro e PayPal é que você consegue fazer transferências somente com o e-mail e senha, sem a necessidade em um PIN ou algo parecido.

Sign In

Phishing + Atendimento Horroroso Pagseguro

Recommended Posts

Guest

Link to comment

Share on other sites

Guest

Link to comment

Share on other sites

Thiago Sabaia

Link to comment

Share on other sites

Guest

Link to comment

Share on other sites

Thiago Sabaia

Link to comment

Share on other sites

Guest

Link to comment

Share on other sites

Thiago Sabaia

Link to comment

Share on other sites

Recently Browsing 0 members

Tópicos recentes