[GTER] Servidor de email mail.itep.br possivelmente comprometido

Rafael Possamai rafaelpossa at gmail.com
Wed Jun 3 16:51:05 -03 2015


Acho que foi de um usuario somente, pois o outro email identico veio de um
servidor do Reino Unido.

2015-06-03 10:46 GMT-05:00 Luiz Henrique G. Granja <lgranja at gmail.com>:

> Rafael,
>
> você esta recebendo phishing de uma ou várias contas?
>
> Pois, se for somente de uma conta, o MTA não pode ter sido comprometido e
> sim a senha de um usuário foi "descoberta" e esta sendo usada para isto.
>
> Em 3 de junho de 2015 11:19, Danton Nunes <danton.nunes at inexo.com.br>
> escreveu:
>
> > On Wed, 3 Jun 2015, Rafael Possamai wrote:
> >
> >  Boa tarde,
> >>
> >> Recebi mensagem de phishing vindo do servidor mail.itep.br - imagino
> que
> >> possa estar comprometido. Ataque direcionado aos usuarios do dominio
> >> ufsc.br
> >> .
> >>
> >> Se alguem na lista tem contato proximo ao pop de Pernambuco, por favor
> >> repassar a mensagem. Email para o contato que aparece no whois nao
> >> funciona.
> >>
> >
> > segundo o whois o contato lá é registro at pop-pe.rnp.br, espero que seja
> > redirecionado para a caixa postal de algum humano.
> >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
>
>
>
> --
>
> ____________________
> Att
> Luiz Henrique G. Granja
> lgranja at gmail.com
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



More information about the gter mailing list