Todos os posts tagados phishing

Recentemente deparei-me com dois sites que prometem as melhores soluções para os portugueses desempregados. Uma salário cativante, bons prémios de trabalho, trabalho em casa, etc… Após uma breve análise, cheguei à conclusão que ambos são esquemas fraudulentos.

ptempregos.com
Este recém-criado portal de empregos (registado dia 12 de Fevereiro) está a enviar SPAM com anúncios de emprego fraudulentos.
Digo isto baseado na minha experiência com outros emails de oportunidades de trabalho e do próprio portal em si que é bastante duvidoso.

O registo de domínio foi criado no dia 12 de Fevereiro deste ano no site - bizcn.com (site de registo de domínios chinês) e está apontar para servidores DNS do serviço gratuito DNSEver.com (este muito usado para alojar sites com malware e de phishing).

O portal ptempregos.com foi criado com o CMS Joomla e apresenta textos em português europeu, português do Brasil e alguns termos em espanhol. As propostas existentes no portal são retirados de outros sites e obriga o registo do utilizador para obter mais informações. Após o registo, não existe página de utilizador (página inexistente). Ou seja, captura toda a informação do registo e depois o utilizador não pode fazer mais nada.

Em relação aos emails enviados pelo portal, os mesmos são enviados por um servidor de envio russo - elaiko.ru com o remetente [email protected].
O assunto do email é chamativo - Magnifica vaga de emprego para Portugal. aproveitando-se da maré de desemprego que ocorre no nosso país.
Embora o corpo da mensagem venha em português, no código fonte da mensagem podemos ver um título em espanhol - Trabajos Ahora.
Na amostra que recebi, o conteúdo do email promete um emprego de coordenador financeiro com salário de 1500 Euros/mês para trabalhar em casa.
O servidor de envio dos emails de registos é vserver111.axc.nl e os servidores de envio de email não têm DKIM nem o SPF activo.

scandicredit.pt
Este site, tomei conhecimento quando recebi o seguinte email:

Caro Candidato
Obrigado por seu interesse na vaga da nossa empresa, Scandicredit . Temos o prazer de recebê-lo como um candidato para a nossa oferta de emprego em Portugal. Somos um novo grupo de investimento com vários anos de trabalho na Europa e com grandes perspectivas no mercado de mini- empréstimos em Portugal. Nosso objetivo é conseguir a promoção a longo prazo de nossos negócios, nossos clientes a satisfazer todas as suas expectativas, que são devidamente tratados e estão satisfeitos com os nossos serviços.
Atualmente continuamos nossa expansão em Portugal e para isso precisamos de aumentar a nossa equipe para promover a nossa empresa e atender às necessidades de nossos clientes em Espanha e no resto da Europa .
Aqui o link para o site da nossa empresa:

http://scandicredit.pt/

Nós valorizamos nossos recursos humanos , porque sabemos que nossa vitalidade e sucesso da empresa é baseado em cada um de nossos funcionários. Em Portugal temos 20 vagas gerente financeiro, destes alguns serão selecionados para representantes regionais e alguns como representantes nacionais nas próximas fases do nosso projecto e, uma vez completada essa primeira fase, vamos abrir vários centros de atenção ao público em Portugal .
Portanto, estamos à procura de pessoas com altas expectativas e vontade de trabalhar.
O trabalho a ser realizado pelos novos agentes financeiros durante as primeiras semanas de trabalho serão : gerenciar as transferências a efectuar para as suas contas e , em seguida, enviá-los para os clientes que precisam dos mini empréstimos. Irá trabalhar desta maneira durante a fase inicial da empresa em Portugal , no final da primeira fase , os novos métodos será implementada . O objetivo é que nossos clientes recebam o empréstimo o mais rápido possível e é por isso que precisamos da ajuda dos nossos agentes financeiros.
O salário fixo mensal é de € 1300 , e também recebe uma comissão percentual de 2% de cada transação.
Durante o período experimental, a maioria das operações ocorrem no período da manhã .Para iniciar o trabalho, você deve aceitar o contrato on-line, que é o primeiro passo para iniciar as relações de trabalho com a nossa empresa , após a primeira semana de trabalho , recebe o contrato em casa através de uma empresa de transporte
.Nossa empresa garante a segurança e transparência nas relações comerciais com os nossos clientes, um quadro ideal para o crescimento , além de um excelente ambiente de trabalho e trabalho em equipe .Aos nossos funcionários pedimos principalmente : responsabilidade e honestidade como estes que são os pilares do nosso sucesso empresarial.
Por enquanto esta é a informação que eu possa fornecer a você, se você estiver interessado na vaga, por favor responda a este e-mail e eu vou enviar o link para contrato onlnine para que você possa inserir seus dados e começar a trabalhar para nós.
As vagas são limitadas, a adição é imediatamente no caso de você estiver interessado.
Se você tiver alguma dúvida, não hesite em escrever-me, com prazer vou responder.

Primeiro, o Obrigado por seu interesse na vaga da nossa empresa é texto típico de SPAM.
De seguida, percebi que o cargo era para ser uma mula para transferências bancárias.
O dominio em si, registado na DNS.PT por um utilizador espanhol, aponta para o mesmo DNS gratuito do esquema fraudulento acima indicado - DNSEver.com. Também o scandicredit.pt foi criado na plataforma Joomla e as imagens foram roubadas do site Associação Nacional de Direito ao Crédito - microcredito.com.pt (alheio a esta situação).

É importante a divulgação destes esquemas fraudulentos para evitar a propagação dos mesmos.