[GTER] olha a malandragem do spamer...
Sandro Enomoto
senomoto at estadao.com.br
Thu Jun 6 01:45:01 -03 2002
Caros,
Para variar, fomos vitimas de "tabela" de um spammer que usou o
speedy dele para enviar um SPAM usando no envelope um email at estadao.com.br.
Estou enviando parte do email que deu bounce, se olharem abaixo ele colocou
uma tag HTML de imagem, onde chama a seguinte URL:
http://www.mailstock.com.br/email/visto.asp?Email=972147@dcc.unicamp.br
Ou seja, a pessoa abre o email e de cara valida para a vitima
existe.... E bota no final do email, com toda cara de pau que ele foi
removido do cadastro após o envio... Claro, do cadastro de envio, agora ele
tem outro DB com os emails válidos.
Return-Path: <reciclagemsp at estadao.com.br>
Received: from obelix.unicamp.br (obelix.unicamp.br [143.106.10.2])
by grande.dcc.unicamp.br (8.9.3/8.9.3) with ESMTP id UAA09120
for <972147 at dcc.unicamp.br>; Wed, 5 Jun 2002 20:08:51 -0300 (EST)
Received: from estadao.com.br (200-221-112-12.dsl-sp.uol.com.br
[200.221.112.12]
)
by obelix.unicamp.br (Postfix) with SMTP id 11E991A432
for <972147 at dcc.unicamp.br>; Wed, 5 Jun 2002 20:07:45 -0300 (BRT)
From: "RECICLAGEM" <reciclagemsp at estadao.com.br>
To: <972147 at dcc.unicamp.br>
Subject: DIA MUNDIAL DO MEIO AMBIENTE
Sender: "RECICLAGEM" <reciclagemsp at estadao.com.br>
Mime-Version: 1.0
Content-Type: text/html; charset="ISO-8859-1"
Date: Wed, 5 Jun 2002 20:09:32 -0300
Content-Transfer-Encoding: 8bit
Message-Id: <20020605230746.11E991A432 at obelix.unicamp.br>
<html>
<head>
<title>Vamos RECICLAR</title>
</head>
<body bgcolor="#FFFFFF">
<img
src="http://www.mailstock.com.br/email/visto.asp?E
mail=972147 at dcc.unicamp.br"
width="1" height="1"><p align=center
style='text-align:center'><b><span
style='font-size:13.5pt;font-family:Arial;
color:green'>Seu lixo pode ajudar a
natureza, a sociedade e
você.</span></b><b><span style='font-size:18.0pt;
font-family:Arial;color:green'> </span></b></p>
[...]
<font size="1">Nosso
intuito não é desagradar e sim informar sobre
serviços que podem ser úteis a
todos, inclusive a você, usuário da Internet.
Seu e-mail não consta mais de
nosso cadastro, foi removido imediatamente
após o envio desta. Esta mensagem
tomou menos de 2 segundos para ser
descarregada Desde já agradecemos sua
tolerância.</font>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://eng.registro.br/pipermail/gter/attachments/20020606/b5d93c4b/attachment.html>
More information about the gter
mailing list