[MASOCH-L] RES: ALERTA: NOVO DOMINIO VIVOIPHONE3G.COM.BR DISSEMINANDO VIRUS

[Cleber - Listas]

Olá,

No mesmo dia entrei em contato com o provedor para que verificassem e fosse
tomado as medidas necessárias.

Abraços 

-----Mensagem original-----
De: masoch-l-bounces at eng.registro.br
[mailto:masoch-l-bounces at eng.registro.br] Em nome de Welkson Renny de
Medeiros
Enviada em: sábado, 9 de maio de 2009 11:57
Para: Mail Aid and Succor, On-line Comfort and Help
Assunto: Re: [MASOCH-L] ALERTA: NOVO DOMINIO VIVOIPHONE3G.COM.BR
DISSEMINANDO VIRUS

Cleber - Listas escreveu:
> Olá Amigos da lista,
>  
> Recebi uma mensagem de que ganhei um iphone 3g da vivo. Ao clicar no 
> link, abriu o website em: vivoiphone3g.com.br.
>  
> Bom, ao clicar, vai para o download de um .exe, não vou nem comentar 
> que é um virus/trojan qualquer.
>  
> O interessante é que o dominio foi criado em 08/05/2009 e o CPF 
> confere com o nome do responsavel na receita federal:
>  
> % Copyright (c) Nic.br
>
> %  A utilização dos dados abaixo é permitida somente conforme
>
> %  descrito no Termo de Uso (http://registro.br/termo), sendo
>
> %  proibida a sua distribuição, comercialização ou reprodução,
>
> %  em particular para fins publicitários ou propósitos
>
> %  similares.
>
> %  2009-05-09 11:29:51 (BRT -03:00)
>
>
>
> domínio:       vivoiphone3g.com.br
>
> entidade:      Denis Pratico
>
> documento:     107.037.108-42
> <https://registro.br/cgi-bin/whois/?c&qr=107.037.108-42&#lresp>
>
> endereço:      Estrada do Itapeti, 05, casa
>
> endereço:      08771-001 - Mogi das Cruzes - SP
>
> país:          BR
>
> telefone:      (11) 44568547 []
>
> ID entidade:   SFDMA
>
> ID admin:      SFDMA
>
> ID técnico:    SFDMA
>
> ID cobrança:   SFDMA
>
> servidor DNS:  ns1.gaal.locadados.com.br
>
> status DNS:     <https://registro.br/faq/faq5.html#4> 08/05/2009 AA
>
> último AA:      <https://registro.br/faq/faq5.html#9> 08/05/2009
>
> servidor DNS:  ns2.gaal.locadados.com.br
>
> status DNS:     <https://registro.br/faq/faq5.html#4> 08/05/2009 AA
>
> último AA:      <https://registro.br/faq/faq5.html#9> 08/05/2009
>
> criado:        08/05/2009 #5543087
> <https://registro.br/cgi-bin/whois/?c&qr=5543087@vivoiphone3g.com.br&#
> lresp>
>
>
> expiração:     08/05/2009
>
> alterado:      08/05/2009
>
> status:        publicado
>
>
>
> ID:            SFDMA
>
> nome:          SYLVIA FREIRE DOYLE MAIA
>
> e-mail:        rox-vay at hotmail.com
>
> criado:        06/04/2009
>
> alterado:      06/04/2009
>
>
>
> % Problemas de segurança e spam também devem ser reportados ao
>
> % cert.br, http://cert.br/, respectivamente para cert at cert.br
>
> % e mail-abuse at cert.br
>
> %
>
> % whois.registro.br aceita somente consultas diretas. Tipos de
>
> % consultas são: dominio (.br), ticket, provedor, ID, bloco
>
> % CIDR, IP e ASN.
> -------------------------------------------
>
>
>
>
>
>
>
> No do CPF: 107.037.108-42
>
> Nome da Pessoa Física: DENIS ALBERTO PRATICO
>
> Situação Cadastral: REGULAR
>
>   
> Comprovante emitido às: 11:39:10 do dia 09/05/2009 (hora e data de 
> Brasília).
>
> Código de controle do comprovante: 0DD4.794B.6592.5F79 	
> -------------------------------------------
>  
> Detalhe, será que o responsavel realmente foi quem registrou o dominio 
> ou é mais um caso de ROUBO de lista de CPF/CNPJ e registro no 
> registro.br sem o consentimento do usuário.
>  
> O provedor na qual oferece a hospedagem dele, não valida se a pessoal 
> é ele mesmo? Por sinal, o referido provedor não tem nem pagina de 
> contato, etc
>  
> Sinceramene, já tenho dominios com o meu CPF para até garantir que 
> ninguem mais faça o registro em meu nome.
>  
> Abraços
>
> Cleber Saad
>  <mailto:cleber.saad at inetweb.com.br> cleber.saad at inetweb.com.br 
> inetweb e-solutions
> fone: (11)2959-7457 (Em SP) 
>       0800-888-7457 (Outros Estados)
> visite nosso site:  <http://www.inetweb.com.br/> www.inetweb.com.br
>  
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>
>
>   

"PÁGINA" não tem, mas mostra um email de abuse:
http://www.locadados.com.br/

Enviei o email solicitando a remoção.

--
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
welkson at focusautomacao.com.br
 
 
 
                      Powered by ....
 
                                           (__)
                                        \\\'',)
                                          \/  \ ^
                                          .\._/_)
 
                                      www.FreeBSD.org 


__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l
Nenhum vírus encontrado nessa mensagem recebida.
Verificado por AVG - www.avgbrasil.com.br
Versão: 8.5.325 / Banco de dados de vírus: 270.12.21/2102 - Data de
Lançamento: 05/07/09 05:57:00