[MASOCH-L] E-mails Falsos de aviso de bonificação

[Félix]

> Ou eles tem acesso ao boleto que voce enviou anteriormente, (conta de 
> email comprometida?)
Tivemos 3 clientes com essa situação, sendo que 1 deles tem hospedagem na 
kinghost e os outros dois são em servidores nossos. Nos nossos servidores 
verificamos que não teve acesso a conta que envia os boletos senão do micro 
do usuário.
Na conta da kinghost foi alterada a senha, mas o problema continuou.

>Ou eles podem regerar estes boletos? (o que é necessario pra gerar uma 
>segunda via do boleto?)
Em dois casos os boletos nem são enviados por e-mail, eles são enviados ao 
banco que manda para a cobrança para o cliente. são dois bancos diferentes e 
o sistema de gestão utilizado pela empresa tambem é diferente.

Pesquisando achamos outras empresas que estão alertando sobre esses boletos 
falsos.

-----Mensagem Original----- 
From: J. Tozo
Sent: Thursday, November 5, 2015 4:21 PM
To: Mail Aid and Succor, On-line Comfort and Help
Subject: Re: [MASOCH-L] E-mails Falsos de aviso de bonificação

Dado que voce não disse daonde surgem estes boletos chuto uma das 3 opções:

Ou eles tem acesso ao boleto que voce enviou anteriormente, (conta de email
comprometida?)

Ou eles podem regerar estes boletos? (o que é necessario pra gerar uma
segunda via do boleto?)

Ou o sistema de boletos possui alguma vulnerabilidade que expoe os boletos
gerados previamente (falta de anti-automação)

Me manda o link daonde são esses boletos em PVT que eu posso tentar te
ajudar.

-J

2015-11-05 18:15 GMT+00:00 Félix <fprasera at gmail.com>:

>    Estes e-mails estão sendo enviados para clientes do meu cliente, por
> isso não sei se eles tem algum ferramenta de Spam. Até acredito que se 
> eles
> tivessem alguma ferramenta de spam esses e-mail seriam barrados. Mas a
> minha dúvida é como eles conseguem as informações do titulos para enviar o
> e-mail.
>
>    Félix
>
> -----Mensagem Original----- From: Eduardo Rigler
> Sent: Thursday, November 5, 2015 4:03 PM
> To: Mail Aid and Succor, On-line Comfort and Help
> Subject: Re: [MASOCH-L] E-mails Falsos de aviso de bonificação
>
>
> Qual sistema Anti-Spam vc usa? Ele funciona?
>
> []'s
>
>
> Em 5 de novembro de 2015 16:01, Félix <fprasera at gmail.com> escreveu:
>
>     Boa Tarde.
>>
>>     Alguns de nossos clientes estão com problemas de e-mails sendo 
>> enviado
>> em nome deles com titulo de [AVISO BONIFICAÇÃO]. Esses e-mails são
>> enviados
>> de outros endereços de e-mail, mas o que é estranho é que ele possui as
>> informações de um titulo que foi enviado pelo cliente, mas com um novo
>> boleto com um desconto.
>>
>>     Alguem tem alguma idéia de como eles conseguem essas inforamações?
>>
>>     Abaixo segue um exemplo de um e-mail falso que foi enviado.
>>
>> Conforme informado, segue o boleto atualizado com abatimento do saldo de
>> crédito/bonificação de R$ 276,91 na duplicata 42514-1/1 com vencimento
>> para
>> dia 03/11/2015!
>> Solicitamos que desconsidere o boleto anterior de R$ 1.542,00 (em DDA) e
>> considere o novo boleto em anexo com o valor correto de R$ 1.265,09.
>> Por gentileza confirmar o recebimento.
>>
>> Obs.:Crédito referente a diferença de alíquota de PIS/COFINS/CSLL cobrado
>> a maior.
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
Grato,

Tozo
__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l