[caiu] [OFF] Denúncia de Phishing

Rubens Kuhl rubensk em gmail.com
Sex Jul 15 09:06:26 BRT 2016


2016-07-14 23:27 GMT-03:00 suporte salvador <suporteinfossa at gmail.com>:

> Abuse do nic br não funciona!
>

Não existe abuse do NIC.br, mas esse não é o um serviço... existem abuses
de cada um dos serviços do NIC.br, tal como o Registro.br, e existe os
abuses do @cert.br cujo objetivo é de agregação estatística e resposta
coordenada em incidentes de amplo espectro. O NIC.br não é a Polícia
Infoviária Federal.

O Registro.br congela domínios criados especificamente para phishing com
grande frequência, obtendo informações tanto de forma reativa (denúncias
para hostmaster at registro.br) quanto de forma pro-ativa (busca de domínios
.br em serviços com feeds de phishing, malware etc.)

>
> E o do UOL é seletivo, tem diversos sites hospedados com eles que foram
> denunciados e nada!
>
> Vai mais um!
> http://casasbahia.com.br.10203040.off234.com/Smartphone_MotoG_3_Geracao_
> <http://casasbahia.com.br.10203040.off234.com/Smartphone_MotoG_3_Geracao_Colors_HDTV_Branco_com_Tela_de_5_Dual_Chip_Android_51_4G_Camera_13MP_Processador_Quad_Core_1_4_GHz.html>


Eu sei que você se referiu ao UOL aqui, mas este é um exemplo de situação
onde o Registro.br não pode atuar, que é comprometimento de DNS.

Exemplos de onde o Registro.br não pode atuar:
http://padariadoseujoaquim.com.br/casasbahia/querpagarquanto
http://casasbahia.padariadoseujoaquim.com.br/querpagarquanto
http://casas-bahia.tk/querpagarquanto

Exemplos de onde o Registro.br pode atuar com um phishing ativo:
http://casas-bahia.slg.br
http://bardesco.com.br
http://iatu.com.br



Rubens


Mais detalhes sobre a lista de discussão caiu