[caiu] PHISING na lista

[Guilherme Boing]

Rubens,

No meu gmail, foi diferente:

Return-Path: <indiaman em p3slh231.shr.phx3.secureserver.net>
Received: from p3smtphosting03.prod.phx3.secureserver.net (
p3smtphosting03-01.prod.phx3.secureserver.net. [208.109.80.73])
        by mx.google.com with ESMTP id
g124si662820itb.45.2017.01.05.02.17.17
        for <kolt em frag.com.br>;
        Thu, 05 Jan 2017 02:17:18 -0800 (PST)
Received-SPF: pass (google.com: best guess record for domain of
indiaman em p3slh231.shr.phx3.secureserver.net designates 208.109.80.73 as
permitted sender) client-ip=208.109.80.73;
Authentication-Results: mx.google.com;
       spf=pass (google.com: best guess record for domain of
indiaman em p3slh231.shr.phx3.secureserver.net designates 208.109.80.73 as
permitted sender) smtp.mailfrom=indiaman em p3slh231.shr.phx3.secureserver.net;
       dmarc=fail (p=NONE dis=NONE) header.from=eng.registro.br
From: Lista das indisponibilidades da Internet brasileira <
caiu em eng.registro.br>
Reply-To: Lista das indisponibilidades da Internet brasileira <
caiu em eng.registro.br>

2017-01-05 15:09 GMT-02:00 Rubens Kuhl <rubensk em gmail.com>:

> 2017-01-05 13:43 GMT-02:00 Rubens Kuhl <rubensk em gmail.com>:
>
> >
> >
> > 2017-01-05 8:22 GMT-02:00 Leandro Carlos Rodrigues <
> > leandro em allchemistry.com.br>:
> > >
> > > Em 05/01/2017 08:17, Roberto Lima escreveu:
> > >>
> > >> Aos responsáveis da lista: Acabo de receber um phishing contendo um
> link
> > >> com virus. Fiquem de olho!
> > >>
> > >> http://i.imgur.com/RgyVPSF.png
> > >
> > >
> > > Sugestão:
> > >
> > >    eng.registro.br.                 60      IN      TXT "v=spf1
> > >    redirect=nic.br"
> > >
> >
> > eng.registro.br já tinha registro SPF antes desse episódio, que é assim:
> >
> > eng.registro.br descriptive text "v=spf1 mx -all"
> >
> >
> > A eng.registro.br não usa os sistemas de envio nem do nic.br nem do
> > registro.br, ela é auto-contida. Como a eng.registro.br é o MX de
> > eng.registro.br, ela é a única máquina autorizada a enviar e-mails com
> > esse hostname.
> >
> >
> Complementando, um usuário nos enviou headers da mensagem recebida pelo
> Gmail e lá estava claro que o sistema destino dispunha de informações
> suficientes para julgar o e-mail como falso:
>
> Received-SPF: fail (google.com: domain of gter em eng.registro.br does not
> designate 74.208.4.196 as permitted sender) client-ip=74.208.4.196;
> Authentication-Results: mx.google.com;
>        spf=fail (google.com: domain of gter em eng.registro.br does not
> designate 74.208.4.196 as permitted sender) smtp.mailfrom=
> gter em eng.registro.br;
> dmarc=fail (p=NONE dis=NONE) header.from=eng.registro.br
>
>
> Rubens
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>