[MASOCH-L] dominio super fraudulento

[Roberto Lima]

Além disso ele está usando os DNS do registro.br pra fortalecer seus
envios, o que caberia a sua sugestão leandro, do registro "v=spf1 -all"

2017-06-01 15:31 GMT-03:00 Leandro <leandro at spfbl.net>:

> Matei aqui Danton. O mais interessante é que o cara pagou pelo registro
> antes de expirar o grace time. Isso mostra que a gente tem que se unir mais
> do que nunca porque o cara já deu a dica que veio para ficar.
>
> Leandro
> SPFBL.net
>
> 2017-06-01 15:19 GMT-03:00 Danton Nunes <danton.nunes at inexo.com.br>:
>
> >
> > $ whois serasa-pendencias.com.br
> >
> > % Copyright (c) Nic.br
> > %  The use of the data below is only permitted as described in
> > %  full by the terms of use at https://registro.br/termo/en.html ,
> > %  being prohibited its distribution, commercialization or
> > %  reproduction, in particular, to use it for advertising or
> > %  any similar purpose.
> > %  2017-06-01 15:09:28 (BRT -03:00)
> >
> > domain:      serasa-pendencias.com.br
> > owner:       Antonio Augusto de França
> > ownerid:     037.228.519-80
> > country:     BR
> > owner-c:     ANAFR114
> > admin-c:     ANAFR114
> > tech-c:      ANAFR114
> > billing-c:   ANAFR114
> > nserver:     d.sec.dns.br
> > nsstat:      20170601 AA
> > nslastaa:    20170601
> > nserver:     f.sec.dns.br
> > nsstat:      20170601 AA
> > nslastaa:    20170601
> > dsrecord:    41941 RSASHA1 95DF56288E6526DBAE2BD8AA4C4B5B60A012367D
> > dsstatus:    20170601 DSOK
> > dslastok:    20170601
> > saci:        yes
> > created:     20170601 #17045072
> > changed:     20170601
> > expires:     20180601
> > status:      published
> >
> > nic-hdl-br:  ANAFR114
> > person:      Antonio Augusto de França
> > e-mail:      franju6 at terra.com.br
> > country:     BR
> > created:     20170601
> > changed:     20170601
> >
> > % Security and mail abuse issues should also be addressed to
> > % cert.br, http://www.cert.br/ , respectivelly to cert at cert.br
> > % and mail-abuse at cert.br
> > %
> > % whois.registro.br accepts only direct match queries. Types
> > % of queries are: domain (.br), registrant (tax ID), ticket,
> > % provider, contact handle (ID), CIDR block, IP and ASN.
> >
> > o cara registrou isso HOJE e já está mandando emails fraudulentos
> > simulando se tratar de pendências com o SERASA. Tremendo 171!
> >
> > -- Danton
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>