[MASOCH-L] Denuncia de abuso de spam

[Rafael Possamai]

Boa tarde caros amigos,

Nesta ultima semana comecei a administrar um servidor de email, algo que
nao fazia ha tempo.

O meu sistema de seguranca me avisou do seguinte e-mail que foi rejeitado
pelo sistema, e eu gostaria de entender um pouco mais sobre os
IPs/hostnames que aparecem para eu poder fazer algum tipo de denuncia.

Segue mensagem do sistema:
-------------------------------------------------------------------------------------------------------------
No viruses were found.

Banned name: .exe,Planilha.de.or‡ameneto.cpl
Content type: Banned
Internal reference code for the message is 06993-07/BbvIU8o58MPm

First upstream SMTP client IP address: [200.219.212.34]
  bounce-02.idc2.mandic.com.br
According to a 'Received:' trace, the message apparently originated at:
  [200.98.201.33], 200-98-201-33 200-98-201-33.clouduol.com.br
 [200.98.201.33]

Return-Path: <loja at rppuniformes.com.br>
From: "loja.spo1" <loja at rppuniformes.com.br>
Message-ID: <20140403082431231A6F839A$EAFCE16033 at localhost>
Subject: =?iso-8859-1?Q?Or=E7amento_Urgente_Thursday,_April_03,_2014______?=
  =?iso-8859-1?Q?_8:24:31_AM?=
Not quarantined.

The message WILL BE relayed to:
<contato at optihost.com.br>
-------------------------------------------------------------------------------------------------------------

O sujeito mandando a mensagfem esta no clouduol.com.br ou no mandic.com.br?
Por que me parece que o endereco de email rppuniformes.com.br eh spoofado
(a nao ser que seja recipiente de um virus/trojan mesmo).


Grato,
Rafael