[MASOCH-L] E-mails Falsos de aviso de bonificação

[Douglas Fischer]

3 empresas do mesmo ramo?

Em 5 de novembro de 2015 16:50, Félix <fprasera at gmail.com> escreveu:

> Ou eles tem acesso ao boleto que voce enviou anteriormente, (conta de
>> email comprometida?)
>>
> Tivemos 3 clientes com essa situação, sendo que 1 deles tem hospedagem na
> kinghost e os outros dois são em servidores nossos. Nos nossos servidores
> verificamos que não teve acesso a conta que envia os boletos senão do micro
> do usuário.
> Na conta da kinghost foi alterada a senha, mas o problema continuou.
>
> Ou eles podem regerar estes boletos? (o que é necessario pra gerar uma
>> segunda via do boleto?)
>>
> Em dois casos os boletos nem são enviados por e-mail, eles são enviados ao
> banco que manda para a cobrança para o cliente. são dois bancos diferentes
> e o sistema de gestão utilizado pela empresa tambem é diferente.
>
> Pesquisando achamos outras empresas que estão alertando sobre esses
> boletos falsos.
>
> -----Mensagem Original----- From: J. Tozo
> Sent: Thursday, November 5, 2015 4:21 PM
>
> To: Mail Aid and Succor, On-line Comfort and Help
> Subject: Re: [MASOCH-L] E-mails Falsos de aviso de bonificação
>
> Dado que voce não disse daonde surgem estes boletos chuto uma das 3 opções:
>
> Ou eles tem acesso ao boleto que voce enviou anteriormente, (conta de email
> comprometida?)
>
> Ou eles podem regerar estes boletos? (o que é necessario pra gerar uma
> segunda via do boleto?)
>
> Ou o sistema de boletos possui alguma vulnerabilidade que expoe os boletos
> gerados previamente (falta de anti-automação)
>
> Me manda o link daonde são esses boletos em PVT que eu posso tentar te
> ajudar.
>
> -J
>
> 2015-11-05 18:15 GMT+00:00 Félix <fprasera at gmail.com>:
>
>    Estes e-mails estão sendo enviados para clientes do meu cliente, por
>> isso não sei se eles tem algum ferramenta de Spam. Até acredito que se
>> eles
>> tivessem alguma ferramenta de spam esses e-mail seriam barrados. Mas a
>> minha dúvida é como eles conseguem as informações do titulos para enviar o
>> e-mail.
>>
>>    Félix
>>
>> -----Mensagem Original----- From: Eduardo Rigler
>> Sent: Thursday, November 5, 2015 4:03 PM
>> To: Mail Aid and Succor, On-line Comfort and Help
>> Subject: Re: [MASOCH-L] E-mails Falsos de aviso de bonificação
>>
>>
>> Qual sistema Anti-Spam vc usa? Ele funciona?
>>
>> []'s
>>
>>
>> Em 5 de novembro de 2015 16:01, Félix <fprasera at gmail.com> escreveu:
>>
>>     Boa Tarde.
>>
>>>
>>>     Alguns de nossos clientes estão com problemas de e-mails sendo
>>> enviado
>>> em nome deles com titulo de [AVISO BONIFICAÇÃO]. Esses e-mails são
>>> enviados
>>> de outros endereços de e-mail, mas o que é estranho é que ele possui as
>>> informações de um titulo que foi enviado pelo cliente, mas com um novo
>>> boleto com um desconto.
>>>
>>>     Alguem tem alguma idéia de como eles conseguem essas inforamações?
>>>
>>>     Abaixo segue um exemplo de um e-mail falso que foi enviado.
>>>
>>> Conforme informado, segue o boleto atualizado com abatimento do saldo de
>>> crédito/bonificação de R$ 276,91 na duplicata 42514-1/1 com vencimento
>>> para
>>> dia 03/11/2015!
>>> Solicitamos que desconsidere o boleto anterior de R$ 1.542,00 (em DDA) e
>>> considere o novo boleto em anexo com o valor correto de R$ 1.265,09.
>>> Por gentileza confirmar o recebimento.
>>>
>>> Obs.:Crédito referente a diferença de alíquota de PIS/COFINS/CSLL cobrado
>>> a maior.
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>> __
>>>
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>>
>
>
> --
> Grato,
>
> Tozo
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
Douglas Fernando Fischer
Engº de Controle e Automação