[GTER] olha a malandragem do spamer...

Sandro Enomoto senomoto at estadao.com.br
Thu Jun 6 01:45:01 -03 2002



         Caros,

         Para variar, fomos vitimas de "tabela" de um spammer que usou o 
speedy dele para enviar um SPAM usando no envelope um email at estadao.com.br. 
Estou enviando parte do email que deu bounce, se olharem abaixo ele colocou 
uma tag HTML de imagem, onde chama a seguinte URL:

http://www.mailstock.com.br/email/visto.asp?Email=972147@dcc.unicamp.br

         Ou seja, a pessoa abre o email e de cara valida para a vitima 
existe.... E bota no final do email, com toda cara de pau que ele foi 
removido do cadastro após o envio... Claro, do cadastro de envio, agora ele 
tem outro DB com os emails válidos.

Return-Path: <reciclagemsp at estadao.com.br>
Received: from obelix.unicamp.br (obelix.unicamp.br [143.106.10.2])
         by grande.dcc.unicamp.br (8.9.3/8.9.3) with ESMTP id UAA09120
         for <972147 at dcc.unicamp.br>; Wed, 5 Jun 2002 20:08:51 -0300 (EST)
Received: from estadao.com.br (200-221-112-12.dsl-sp.uol.com.br 
[200.221.112.12]
)
         by obelix.unicamp.br (Postfix) with SMTP id 11E991A432
         for <972147 at dcc.unicamp.br>; Wed,  5 Jun 2002 20:07:45 -0300 (BRT)
From: "RECICLAGEM" <reciclagemsp at estadao.com.br>
To: <972147 at dcc.unicamp.br>
Subject: DIA MUNDIAL DO MEIO AMBIENTE
Sender: "RECICLAGEM" <reciclagemsp at estadao.com.br>
Mime-Version: 1.0
Content-Type: text/html; charset="ISO-8859-1"
Date: Wed, 5 Jun 2002 20:09:32 -0300
Content-Transfer-Encoding: 8bit
Message-Id: <20020605230746.11E991A432 at obelix.unicamp.br>

<html>
<head>
<title>Vamos RECICLAR</title>
</head>
<body bgcolor="#FFFFFF">
<img
src="http://www.mailstock.com.br/email/visto.asp?E
mail=972147 at dcc.unicamp.br"
width="1" height="1"><p align=center
style='text-align:center'><b><span
style='font-size:13.5pt;font-family:Arial;
color:green'>Seu lixo pode ajudar a
   natureza, a sociedade e
você.</span></b><b><span style='font-size:18.0pt;
font-family:Arial;color:green'> </span></b></p>

[...]
<font size="1">Nosso
   intuito não é desagradar e sim informar sobre
serviços que podem ser úteis a
   todos, inclusive a você, usuário da Internet.
Seu e-mail não consta mais de
   nosso cadastro, foi removido imediatamente
após o envio desta. Esta mensagem
   tomou menos de 2 segundos para ser
descarregada Desde já agradecemos sua
tolerância.</font>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://eng.registro.br/pipermail/gter/attachments/20020606/b5d93c4b/attachment.html>


More information about the gter mailing list