From jezusbr at gmail.com  Mon Sep  2 10:00:44 2019
From: jezusbr at gmail.com (Roberto Jr)
Date: Mon, 2 Sep 2019 10:00:44 -0300
Subject: [MASOCH-L] =?utf-8?q?Falha_no_autentica=C3=A7=C3=A3o_a_servi?=
	=?utf-8?q?=C3=A7os_da_receita_federal_com_certificado_digital?=
Message-ID: <CA+faGwNgUY8jyDUKM65KGEs=Lcn4BoUbY4cZZk9miVXueQVAJw@mail.gmail.com>

Senhores, bom dia,

alguem que use servi?os da receita federal como eCAC ou eSocial est?
enfrentando dificuldades para acessar os mesmos via certificado?
Sexta (30/08) o erro se limitava a um emissor de certificado apenas(valid
certificadora), hoje apresenta mensagem de erro para todo e qualquer
certificado.

Queria saber se estou dando sorte com a receita ou ? algo generalizado.

Obrigado.

-- 
Roberto Jr
Linux User #459903


From marcio at zyontecnologia.com.br  Mon Sep  2 15:41:44 2019
From: marcio at zyontecnologia.com.br (=?iso-8859-1?Q?M=E1rcio_Ant=F4nio_Sepp?=)
Date: Mon, 2 Sep 2019 15:41:44 -0300
Subject: [MASOCH-L] =?iso-8859-1?q?Contato_de_um_dom=EDnio_registrado_par?=
 =?iso-8859-1?q?a_uma_pessoa_f=EDsica?=
Message-ID: <01da01d561be$11b43180$351c9480$@com.br>

 

Boa tarde,

 

 

Preciso fazer contato com o propriet?rio de um dom?nio, mas no whois ele
est? registrado para um CPF. Como consigo o telefone do propriet?rio deste
dom?nio? 

 

 

--

Att

M?rcio

 



From cresci at gmail.com  Mon Sep  2 15:43:03 2019
From: cresci at gmail.com (Rafael Cresci)
Date: Mon, 2 Sep 2019 18:43:03 +0000
Subject: [MASOCH-L] 
 =?iso-8859-1?q?Contato_de_um_dom=EDnio_registrado_par?=
 =?iso-8859-1?q?a_uma_pessoa_f=EDsica?=
In-Reply-To: <01da01d561be$11b43180$351c9480$@com.br>
References: <01da01d561be$11b43180$351c9480$@com.br>
Message-ID: <DM6PR19MB4027C7E88BEC53D6F7E48080A2BE0@DM6PR19MB4027.namprd19.prod.outlook.com>

N?o consegue - LGPD e GDPR em a??o.


Regards,
Rafael Cresci
Sent from a mobile device

________________________________
From: masoch-l <masoch-l-bounces at eng.registro.br> on behalf of M?rcio Ant?nio Sepp <marcio at zyontecnologia.com.br>
Sent: Monday, September 2, 2019 7:41 PM
To: 'Mail Aid and Succor, On-line Comfort and Help'
Subject: [MASOCH-L] Contato de um dom?nio registrado para uma pessoa f?sica



Boa tarde,





Preciso fazer contato com o propriet?rio de um dom?nio, mas no whois ele
est? registrado para um CPF. Como consigo o telefone do propriet?rio deste
dom?nio?





--

Att

M?rcio



__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l


From rubensk at gmail.com  Mon Sep  2 15:53:13 2019
From: rubensk at gmail.com (Rubens Kuhl)
Date: Mon, 2 Sep 2019 15:53:13 -0300
Subject: [MASOCH-L] 
	=?utf-8?q?Contato_de_um_dom=C3=ADnio_registrado_para_?=
	=?utf-8?q?uma_pessoa_f=C3=ADsica?=
In-Reply-To: <01da01d561be$11b43180$351c9480$@com.br>
References: <01da01d561be$11b43180$351c9480$@com.br>
Message-ID: <CAGFn2k2eQ3ZNYxUbRk6-dTc0A5QJfH+7-zOANNf2_P3J_b1yCw@mail.gmail.com>

On Mon, Sep 2, 2019 at 3:41 PM M?rcio Ant?nio Sepp <
marcio at zyontecnologia.com.br> wrote:

>
>
> Boa tarde,
>
>
>
>
>
> Preciso fazer contato com o propriet?rio de um dom?nio, mas no whois ele
> est? registrado para um CPF. Como consigo o telefone do propriet?rio deste
> dom?nio?
>
>

Atrav?s do e-mail que (ainda) est? publicado.


Rubens


From marcio at zyontecnologia.com.br  Mon Sep  2 16:00:29 2019
From: marcio at zyontecnologia.com.br (=?UTF-8?Q?M=C3=A1rcio_Ant=C3=B4nio_Sepp?=)
Date: Mon, 2 Sep 2019 16:00:29 -0300
Subject: [MASOCH-L] =?utf-8?q?RES=3A__=09Contato_de_um_dom=C3=ADnio_regis?=
	=?utf-8?q?trado_para_uma_pessoa_f=C3=ADsica?=
In-Reply-To: <CAGFn2k2eQ3ZNYxUbRk6-dTc0A5QJfH+7-zOANNf2_P3J_b1yCw@mail.gmail.com>
References: <01da01d561be$11b43180$351c9480$@com.br>
 <CAGFn2k2eQ3ZNYxUbRk6-dTc0A5QJfH+7-zOANNf2_P3J_b1yCw@mail.gmail.com>
Message-ID: <01e201d561c0$b01b9370$1052ba50$@com.br>

> > Preciso fazer contato com o propriet?rio de um dom?nio, mas no whois ele
> > est? registrado para um CPF. Como consigo o telefone do propriet?rio
> deste
> > dom?nio?
> >
> >
> 
> Atrav?s do e-mail que (ainda) est? publicado.
 

O problema ? justamente conseguir o contato quando o cara usa um bol, hotmail, da vida e olha a cada morte de papa...  



From edinilson at atinet.com.br  Mon Sep  2 16:35:24 2019
From: edinilson at atinet.com.br (Edinilson J. Santos)
Date: Mon, 2 Sep 2019 16:35:24 -0300
Subject: [MASOCH-L] 
 =?utf-8?q?RES=3A_Contato_de_um_dom=C3=ADnio_registrad?=
 =?utf-8?q?o_para_uma_pessoa_f=C3=ADsica?=
In-Reply-To: <01e201d561c0$b01b9370$1052ba50$@com.br>
References: <01da01d561be$11b43180$351c9480$@com.br>
 <CAGFn2k2eQ3ZNYxUbRk6-dTc0A5QJfH+7-zOANNf2_P3J_b1yCw@mail.gmail.com>
 <01e201d561c0$b01b9370$1052ba50$@com.br>
Message-ID: <45b6adf5-0064-f417-6992-7a92532b5af3@atinet.com.br>

Em 02/09/2019 16:00, M?rcio Ant?nio Sepp escreveu:
>>> Preciso fazer contato com o propriet?rio de um dom?nio, mas no whois ele
>>> est? registrado para um CPF. Como consigo o telefone do propriet?rio
>> deste
>>> dom?nio?
>>>
>>>
>> Atrav?s do e-mail que (ainda) est? publicado.
>   
>
> O problema ? justamente conseguir o contato quando o cara usa um bol, hotmail, da vida e olha a cada morte de papa...
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l

Mande uma carta registrada com AR e veja SE consegue retorno.

Edinilson


From bruno at openline.com.br  Tue Sep  3 07:05:07 2019
From: bruno at openline.com.br (Bruno Cabral)
Date: Tue, 3 Sep 2019 10:05:07 +0000
Subject: [MASOCH-L] 
 =?iso-8859-1?q?RES=3A__=09Contato_de_um_dom=EDnio_reg?=
 =?iso-8859-1?q?istrado_para_uma_pessoa_f=EDsica?=
In-Reply-To: <01e201d561c0$b01b9370$1052ba50$@com.br>
References: <01da01d561be$11b43180$351c9480$@com.br>
 <CAGFn2k2eQ3ZNYxUbRk6-dTc0A5QJfH+7-zOANNf2_P3J_b1yCw@mail.gmail.com>,
 <01e201d561c0$b01b9370$1052ba50$@com.br>
Message-ID: <CP2PR80MB0226B01C4E06AB798569DC2AF5B90@CP2PR80MB0226.lamprd80.prod.outlook.com>

Envie o e-mail, se ele tiver interesse lhe responde. Ningu?m ? obrigado a atender, mas se for por motivo de algum crime, uma den?ncia aos ?rg?os competentes ? recomend?vel a tentativa de contato direto.
________________________________
De: masoch-l <masoch-l-bounces at eng.registro.br> em nome de M?rcio Ant?nio Sepp <marcio at zyontecnologia.com.br>
Enviado: segunda-feira, 2 de setembro de 2019 16:00:29
Para: 'Mail Aid and Succor, On-line Comfort and Help' <masoch-l at eng.registro.br>
Assunto: [MASOCH-L] RES: Contato de um dom?nio registrado para uma pessoa f?sica

> > Preciso fazer contato com o propriet?rio de um dom?nio, mas no whois ele
> > est? registrado para um CPF. Como consigo o telefone do propriet?rio
> deste
> > dom?nio?
> >
> >
>
> Atrav?s do e-mail que (ainda) est? publicado.


O problema ? justamente conseguir o contato quando o cara usa um bol, hotmail, da vida e olha a cada morte de papa...

__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l


From rogerpop at gmail.com  Wed Sep 18 17:01:29 2019
From: rogerpop at gmail.com (=?UTF-8?Q?Rog=C3=A9rio_Moura?=)
Date: Wed, 18 Sep 2019 17:01:29 -0300
Subject: [MASOCH-L] ESXI free e link aggregation
Message-ID: <CALfFE-SU3Ysuz8awVujKEzsgEApOLzuOvGGB6Qe+f1p5pFD=9Q@mail.gmail.com>

Estou com uma demanda de configurar uma agrega??o num ESXI 6.7 free.
Algu?m sabe me dizer se tem alguma limita??o na vers?o ou consigo
fazer de boa ?


From danton.nunes at inexo.com.br  Wed Sep 18 17:07:59 2019
From: danton.nunes at inexo.com.br (Danton Nunes)
Date: Wed, 18 Sep 2019 17:07:59 -0300 (-03)
Subject: [MASOCH-L] ESXI free e link aggregation
In-Reply-To: <CALfFE-SU3Ysuz8awVujKEzsgEApOLzuOvGGB6Qe+f1p5pFD=9Q@mail.gmail.com>
References: <CALfFE-SU3Ysuz8awVujKEzsgEApOLzuOvGGB6Qe+f1p5pFD=9Q@mail.gmail.com>
Message-ID: <alpine.DEB.2.21.1909181707400.26353@zaphod.inexo.com.br>

On Wed, 18 Sep 2019, Rog?rio Moura wrote:

> Estou com uma demanda de configurar uma agrega??o num ESXI 6.7 free.
> Algu?m sabe me dizer se tem alguma limita??o na vers?o ou consigo
> fazer de boa ?

espero que isto ajude: https://kb.vmware.com/s/article/1001938


From erigler at gmail.com  Wed Sep 18 17:09:06 2019
From: erigler at gmail.com (Eduardo Rigler)
Date: Wed, 18 Sep 2019 17:09:06 -0300
Subject: [MASOCH-L] ESXI free e link aggregation
In-Reply-To: <CALfFE-SU3Ysuz8awVujKEzsgEApOLzuOvGGB6Qe+f1p5pFD=9Q@mail.gmail.com>
References: <CALfFE-SU3Ysuz8awVujKEzsgEApOLzuOvGGB6Qe+f1p5pFD=9Q@mail.gmail.com>
Message-ID: <CA+gOtKA166kBjaTRVw4puO7H=uwVNKm=VSz-u0KRxs6K9Y=H=Q@mail.gmail.com>

N?o ? s? adicionar as interfaces f?sicas no mesmo vSwitch?

https://docs.vmware.com/en/VMware-vSphere/6.7/vsphere-esxi-vcenter-server-67-networking-guide.pdf




Em qua, 18 de set de 2019 ?s 17:01, Rog?rio Moura <rogerpop at gmail.com>
escreveu:

> Estou com uma demanda de configurar uma agrega??o num ESXI 6.7 free.
> Algu?m sabe me dizer se tem alguma limita??o na vers?o ou consigo
> fazer de boa ?
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From vinilage at gmail.com  Wed Sep 18 17:14:29 2019
From: vinilage at gmail.com (Vinicius Lage)
Date: Wed, 18 Sep 2019 17:14:29 -0300
Subject: [MASOCH-L] ESXI free e link aggregation
In-Reply-To: <alpine.DEB.2.21.1909181707400.26353@zaphod.inexo.com.br>
References: <CALfFE-SU3Ysuz8awVujKEzsgEApOLzuOvGGB6Qe+f1p5pFD=9Q@mail.gmail.com>
 <alpine.DEB.2.21.1909181707400.26353@zaphod.inexo.com.br>
Message-ID: <CAAPH5rSFyM-Lx975iOoUnvC290bo+mpZCEFvj4U61Mxb_vXMZw@mail.gmail.com>

Acho que o ponto importante na quest?o ? o Esxi Free ...

Neste artigo tem um link  para

https://kb.vmware.com/s/article/2034277

Onde nas primeiras linhas diz

Beginning with VMware vSphere 5.1, VMware supports Link Aggregation Control
Protocol (LACP) on vSphere Distributed Switch (VDS) only.

Portanto somente com switch distribuido voce consegue usar LACP ...

Basicamente somente  com a licen?a Enterprise Plus ou algum outro bundle
que inclua do Switch distribu?do.

Com vswitch standart vc consegue fazer failover, mas agregar portas creio
que n?o.



Em qua, 18 de set de 2019 ?s 17:08, Danton Nunes <danton.nunes at inexo.com.br>
escreveu:

> On Wed, 18 Sep 2019, Rog?rio Moura wrote:
>
> > Estou com uma demanda de configurar uma agrega??o num ESXI 6.7 free.
> > Algu?m sabe me dizer se tem alguma limita??o na vers?o ou consigo
> > fazer de boa ?
>
> espero que isto ajude: https://kb.vmware.com/s/article/1001938
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From rogerpop at gmail.com  Thu Sep 19 11:26:47 2019
From: rogerpop at gmail.com (=?UTF-8?Q?Rog=C3=A9rio_Moura?=)
Date: Thu, 19 Sep 2019 11:26:47 -0300
Subject: [MASOCH-L] ESXI free e link aggregation
In-Reply-To: <CAAPH5rSFyM-Lx975iOoUnvC290bo+mpZCEFvj4U61Mxb_vXMZw@mail.gmail.com>
References: <CALfFE-SU3Ysuz8awVujKEzsgEApOLzuOvGGB6Qe+f1p5pFD=9Q@mail.gmail.com>
 <alpine.DEB.2.21.1909181707400.26353@zaphod.inexo.com.br>
 <CAAPH5rSFyM-Lx975iOoUnvC290bo+mpZCEFvj4U61Mxb_vXMZw@mail.gmail.com>
Message-ID: <CALfFE-TvKYkHaAtgiOZH9AD8A4ce_rcv7zsuqDxN58pxu1M-yQ@mail.gmail.com>

Em qua, 18 de set de 2019 ?s 17:14, Vinicius Lage <vinilage at gmail.com> escreveu:
>
> Acho que o ponto importante na quest?o ? o Esxi Free ...
>
> Neste artigo tem um link  para
>
> https://kb.vmware.com/s/article/2034277
>
> Onde nas primeiras linhas diz
>
> Beginning with VMware vSphere 5.1, VMware supports Link Aggregation Control
> Protocol (LACP) on vSphere Distributed Switch (VDS) only.
>
> Portanto somente com switch distribuido voce consegue usar LACP ...
>
> Basicamente somente  com a licen?a Enterprise Plus ou algum outro bundle
> que inclua do Switch distribu?do.
>
> Com vswitch standart vc consegue fazer failover, mas agregar portas creio
> que n?o.
>
>
>
> Em qua, 18 de set de 2019 ?s 17:08, Danton Nunes <danton.nunes at inexo.com.br>
> escreveu:
>
> > On Wed, 18 Sep 2019, Rog?rio Moura wrote:
> >
> > > Estou com uma demanda de configurar uma agrega??o num ESXI 6.7 free.
> > > Algu?m sabe me dizer se tem alguma limita??o na vers?o ou consigo
> > > fazer de boa ?
> >
> > espero que isto ajude: https://kb.vmware.com/s/article/1001938
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l

pelo jeito, s? mesmo nas vers?es pagas, obrigado a todos.


From rogerpop at gmail.com  Mon Sep 23 20:09:17 2019
From: rogerpop at gmail.com (=?UTF-8?Q?Rog=C3=A9rio_Moura?=)
Date: Mon, 23 Sep 2019 20:09:17 -0300
Subject: [MASOCH-L] =?utf-8?q?Mensurar_hora_t=C3=A9cnica?=
Message-ID: <CALfFE-RqEQAfHqXbfqaSXnH7ZrpSo-U7zP3Wntacw+fZBNro1A@mail.gmail.com>

Pessoal, boa noite.
Recebi uma proposta pra executar alguns servi?os e o cliente quer saber
quanto cobro pela hora t?cnica, mas n?o tenho no??o de como mensurar isso,
como voc?s fazem?

Para exemplificar, um servi?o ser? fazer o diagn?stico da infraestrutura de
uma empresa e emitir o relat?rio.
O outro ? levantar a infraestrutura de um fileserver com DFS.


From fabiodemartin at gmail.com  Thu Sep 26 14:46:20 2019
From: fabiodemartin at gmail.com (Fabio De Martin)
Date: Thu, 26 Sep 2019 14:46:20 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
Message-ID: <54eae77c-1c1a-cb4c-9f8a-00a3f96b0425@gmail.com>

Prezados,

Mais algu?m detectou uma grande quantidade de e-mails falsos (phishing) 
contendo faturas/boletos falsos da Net/Claro vindos do dom?nio ig.com.br?

J? bloqueamos dezenas de endere?os de e-mail do dom?nio ig.com.br com 
este comportamento mas parece aumentar a cada dia.

Aparentemente h? algum problema de seguran?a no dom?nio ig.com.br que 
est? proporcionando o envio destes e-mails com phishing.


[]s


-- 

---
::: Fabio De Martin
::: +55 11 98515-1629
::: skype:demartin



From rubensk at gmail.com  Thu Sep 26 15:14:09 2019
From: rubensk at gmail.com (Rubens Kuhl)
Date: Thu, 26 Sep 2019 15:14:09 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <54eae77c-1c1a-cb4c-9f8a-00a3f96b0425@gmail.com>
References: <54eae77c-1c1a-cb4c-9f8a-00a3f96b0425@gmail.com>
Message-ID: <CAGFn2k0OgqriORbBZ3co-4LTMdSX5nDZFESUR53DREE3O8xxPA@mail.gmail.com>

O dom?nio ig.com.br tem SPF, os e-mails falsos est?o passando na valida??o
SPF ?

ig.com.br descriptive text "j00t990snzm0j3c6r95bmm21n1cjm43q"

ig.com.br descriptive text "8fzgchbg3zzypcdcjfslqyx0qqv2g2qd"

ig.com.br descriptive text "v=spf1 a mx ip4:177.153.28.0/24 ip4:
201.76.63.0/24 ip4:177.153.24.32/27 ip4:177.153.24.64/27 ip4:
177.153.25.32/27 ip4:191.252.30.0/25 ip4:191.252.7.128/25 ip4:
191.252.30.128/25 ip4:191.252.14.0/25 include:amazonses.com include:
relay.mailchannels.net -all"



Rubens



On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <fabiodemartin at gmail.com>
wrote:

> Prezados,
>
> Mais algu?m detectou uma grande quantidade de e-mails falsos (phishing)
> contendo faturas/boletos falsos da Net/Claro vindos do dom?nio ig.com.br?
>
> J? bloqueamos dezenas de endere?os de e-mail do dom?nio ig.com.br com
> este comportamento mas parece aumentar a cada dia.
>
> Aparentemente h? algum problema de seguran?a no dom?nio ig.com.br que
> est? proporcionando o envio destes e-mails com phishing.
>
>
> []s
>
>
> --
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From fabiodemartin at gmail.com  Thu Sep 26 15:24:41 2019
From: fabiodemartin at gmail.com (Fabio De Martin)
Date: Thu, 26 Sep 2019 15:24:41 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <CAGFn2k0OgqriORbBZ3co-4LTMdSX5nDZFESUR53DREE3O8xxPA@mail.gmail.com>
References: <54eae77c-1c1a-cb4c-9f8a-00a3f96b0425@gmail.com>
 <CAGFn2k0OgqriORbBZ3co-4LTMdSX5nDZFESUR53DREE3O8xxPA@mail.gmail.com>
Message-ID: <7375280e-ce6f-4c98-c1e5-d8d3e4b5d471@gmail.com>

Rubens,

N?o tem rela??o com SPF.

Os e-mails tem conte?do falso, como se fosse uma fatura da Net e 
contendo um boleto falso em PDF.

[]s

---
::: Fabio De Martin
::: +55 11 98515-1629
::: skype:demartin

On 26/09/19 15:14, Rubens Kuhl wrote:
> O dom?nio ig.com.br tem SPF, os e-mails falsos est?o passando na valida??o
> SPF ?
>
> ig.com.br descriptive text "j00t990snzm0j3c6r95bmm21n1cjm43q"
>
> ig.com.br descriptive text "8fzgchbg3zzypcdcjfslqyx0qqv2g2qd"
>
> ig.com.br descriptive text "v=spf1 a mx ip4:177.153.28.0/24 ip4:
> 201.76.63.0/24 ip4:177.153.24.32/27 ip4:177.153.24.64/27 ip4:
> 177.153.25.32/27 ip4:191.252.30.0/25 ip4:191.252.7.128/25 ip4:
> 191.252.30.128/25 ip4:191.252.14.0/25 include:amazonses.com include:
> relay.mailchannels.net -all"
>
>
>
> Rubens
>
>
>
> On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <fabiodemartin at gmail.com>
> wrote:
>
>> Prezados,
>>
>> Mais algu?m detectou uma grande quantidade de e-mails falsos (phishing)
>> contendo faturas/boletos falsos da Net/Claro vindos do dom?nio ig.com.br?
>>
>> J? bloqueamos dezenas de endere?os de e-mail do dom?nio ig.com.br com
>> este comportamento mas parece aumentar a cada dia.
>>
>> Aparentemente h? algum problema de seguran?a no dom?nio ig.com.br que
>> est? proporcionando o envio destes e-mails com phishing.
>>
>>
>> []s
>>
>>
>> --
>>
>> ---
>> ::: Fabio De Martin
>> ::: +55 11 98515-1629
>> ::: skype:demartin
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l


From danton.nunes at inexo.com.br  Thu Sep 26 16:12:51 2019
From: danton.nunes at inexo.com.br (Danton Nunes)
Date: Thu, 26 Sep 2019 16:12:51 -0300 (-03)
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <7375280e-ce6f-4c98-c1e5-d8d3e4b5d471@gmail.com>
References: <54eae77c-1c1a-cb4c-9f8a-00a3f96b0425@gmail.com>
 <CAGFn2k0OgqriORbBZ3co-4LTMdSX5nDZFESUR53DREE3O8xxPA@mail.gmail.com>
 <7375280e-ce6f-4c98-c1e5-d8d3e4b5d471@gmail.com>
Message-ID: <alpine.DEB.2.21.1909261610001.2205@zaphod.inexo.com.br>

On Thu, 26 Sep 2019, Fabio De Martin wrote:

> Os e-mails tem conte?do falso, como se fosse uma fatura da Net e 
> contendo um boleto falso em PDF.

os emails passam na valida??o SPF porque o remetente no envelope ? do
dom?nio ig.com.br.

o boleto ? do banco santander (ex-banespa), c?digo 033, pelo menos o que
eu revebi. enviei queixa para o santander.

-- Danton


From leandro at spfbl.net  Thu Sep 26 16:17:36 2019
From: leandro at spfbl.net (Leandro)
Date: Thu, 26 Sep 2019 16:17:36 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <547352909.71328.1569519992156@matrix.spfbl.net>
References: <547352909.71328.1569519992156@matrix.spfbl.net>
Message-ID: <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>

Oi F?bio. Aqui n?s recebemos toneladas deste caso todos os dias.

Leandro
SPFBL.net


On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <fabiodemartin at gmail.com>
wrote:

> Prezados,
>
> Mais algu?m detectou uma grande quantidade de e-mails falsos (phishing)
> contendo faturas/boletos falsos da Net/Claro vindos do dom?nio ig.com.br?
>
> J? bloqueamos dezenas de endere?os de e-mail do dom?nio ig.com.br com
> este comportamento mas parece aumentar a cada dia.
>
> Aparentemente h? algum problema de seguran?a no dom?nio ig.com.br que
> est? proporcionando o envio destes e-mails com phishing.
>
>
> []s
>
>
> --
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From fabiodemartin at gmail.com  Thu Sep 26 16:25:45 2019
From: fabiodemartin at gmail.com (Fabio De Martin)
Date: Thu, 26 Sep 2019 16:25:45 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>
References: <547352909.71328.1569519992156@matrix.spfbl.net>
 <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>
Message-ID: <083e3879-0edc-f146-1286-f7b30617c747@gmail.com>

Leandro,

Pois ?... fiz um levantamento em nossos logs e detectamos quase 20.000 
e-mails nos ?ltimos 6 meses vindos do dom?nio ig.com.br com phishing 
contendo fatura falsa da Net.

Se isso n?o ? um claro problema de seguran?a, j? n?o sei do que chamar.

[]s

---
::: Fabio De Martin
::: +55 11 98515-1629
::: skype:demartin

On 26/09/19 16:17, Leandro wrote:
> Oi F?bio. Aqui n?s recebemos toneladas deste caso todos os dias.
>
> Leandro
> SPFBL.net
>
>
> On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <fabiodemartin at gmail.com>
> wrote:
>
>> Prezados,
>>
>> Mais algu?m detectou uma grande quantidade de e-mails falsos (phishing)
>> contendo faturas/boletos falsos da Net/Claro vindos do dom?nio ig.com.br?
>>
>> J? bloqueamos dezenas de endere?os de e-mail do dom?nio ig.com.br com
>> este comportamento mas parece aumentar a cada dia.
>>
>> Aparentemente h? algum problema de seguran?a no dom?nio ig.com.br que
>> est? proporcionando o envio destes e-mails com phishing.
>>
>>
>> []s
>>
>>
>> --
>>
>> ---
>> ::: Fabio De Martin
>> ::: +55 11 98515-1629
>> ::: skype:demartin
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l


From leandro at spfbl.net  Thu Sep 26 16:26:31 2019
From: leandro at spfbl.net (Leandro)
Date: Thu, 26 Sep 2019 16:26:31 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <2069542588.72199.1569522294195@matrix.spfbl.net>
References: <54eae77c-1c1a-cb4c-9f8a-00a3f96b0425@gmail.com>
 <CAGFn2k0OgqriORbBZ3co-4LTMdSX5nDZFESUR53DREE3O8xxPA@mail.gmail.com>
 <2069542588.72199.1569522294195@matrix.spfbl.net>
Message-ID: <CAM6AcpxYxKyd9QssTpe_JEq7aHDfY+GzALUNvko97VrONn2FLg@mail.gmail.com>

On Thu, Sep 26, 2019 at 3:24 PM Fabio De Martin <fabiodemartin at gmail.com>
wrote:

> Rubens,
>
> N?o tem rela??o com SPF.
>
> Os e-mails tem conte?do falso, como se fosse uma fatura da Net e
> contendo um boleto falso em PDF.
>

Isso mesmo. Tudo leva a crer que essas contas do IG est?o sento
sequestradas em massa, para envio do tal phishing.

Podem ter encontrado alguma vulnerabilidade no processo de autentica??o das
contas do IG pois ? muita conta.


>
> []s
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> On 26/09/19 15:14, Rubens Kuhl wrote:
> > O dom?nio ig.com.br tem SPF, os e-mails falsos est?o passando na
> valida??o
> > SPF ?
> >
> > ig.com.br descriptive text "j00t990snzm0j3c6r95bmm21n1cjm43q"
> >
> > ig.com.br descriptive text "8fzgchbg3zzypcdcjfslqyx0qqv2g2qd"
> >
> > ig.com.br descriptive text "v=spf1 a mx ip4:177.153.28.0/24 ip4:
> > 201.76.63.0/24 ip4:177.153.24.32/27 ip4:177.153.24.64/27 ip4:
> > 177.153.25.32/27 ip4:191.252.30.0/25 ip4:191.252.7.128/25 ip4:
> > 191.252.30.128/25 ip4:191.252.14.0/25 include:amazonses.com include:
> > relay.mailchannels.net -all"
> >
> >
> >
> > Rubens
> >
> >
> >
> > On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <fabiodemartin at gmail.com
> >
> > wrote:
> >
> >> Prezados,
> >>
> >> Mais algu?m detectou uma grande quantidade de e-mails falsos (phishing)
> >> contendo faturas/boletos falsos da Net/Claro vindos do dom?nio
> ig.com.br?
> >>
> >> J? bloqueamos dezenas de endere?os de e-mail do dom?nio ig.com.br com
> >> este comportamento mas parece aumentar a cada dia.
> >>
> >> Aparentemente h? algum problema de seguran?a no dom?nio ig.com.br que
> >> est? proporcionando o envio destes e-mails com phishing.
> >>
> >>
> >> []s
> >>
> >>
> >> --
> >>
> >> ---
> >> ::: Fabio De Martin
> >> ::: +55 11 98515-1629
> >> ::: skype:demartin
> >>
> >> __
> >> masoch-l list
> >> https://eng.registro.br/mailman/listinfo/masoch-l
> >>
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From leandro at spfbl.net  Thu Sep 26 16:43:37 2019
From: leandro at spfbl.net (Leandro)
Date: Thu, 26 Sep 2019 16:43:37 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <1343406478.73407.1569525955971@matrix.spfbl.net>
References: <547352909.71328.1569519992156@matrix.spfbl.net>
 <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>
 <1343406478.73407.1569525955971@matrix.spfbl.net>
Message-ID: <CAM6Acpz0M4e6sMy2K4DCULqOhMWQ5quEUsVdVVr6yMPWb1S6Uw@mail.gmail.com>

On Thu, Sep 26, 2019 at 4:25 PM Fabio De Martin <fabiodemartin at gmail.com>
wrote:

> Leandro,
>
> Pois ?... fiz um levantamento em nossos logs e detectamos quase 20.000
> e-mails nos ?ltimos 6 meses vindos do dom?nio ig.com.br com phishing
> contendo fatura falsa da Net.
>

Cacete. Eu fiz uma contagem agora, e vi que teve 4.640 e-mails com esse
problema nos ?ltimos 40 dias.

Pelo que eu vi aqui, o problema ocorre com 833 endere?os de email
distintos, indicando um poss?vel incidente de seguran?a rolando l?.


>
> Se isso n?o ? um claro problema de seguran?a, j? n?o sei do que chamar.
>
> []s
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> On 26/09/19 16:17, Leandro wrote:
> > Oi F?bio. Aqui n?s recebemos toneladas deste caso todos os dias.
> >
> > Leandro
> > SPFBL.net
> >
> >
> > On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <fabiodemartin at gmail.com
> >
> > wrote:
> >
> >> Prezados,
> >>
> >> Mais algu?m detectou uma grande quantidade de e-mails falsos (phishing)
> >> contendo faturas/boletos falsos da Net/Claro vindos do dom?nio
> ig.com.br?
> >>
> >> J? bloqueamos dezenas de endere?os de e-mail do dom?nio ig.com.br com
> >> este comportamento mas parece aumentar a cada dia.
> >>
> >> Aparentemente h? algum problema de seguran?a no dom?nio ig.com.br que
> >> est? proporcionando o envio destes e-mails com phishing.
> >>
> >>
> >> []s
> >>
> >>
> >> --
> >>
> >> ---
> >> ::: Fabio De Martin
> >> ::: +55 11 98515-1629
> >> ::: skype:demartin
> >>
> >> __
> >> masoch-l list
> >> https://eng.registro.br/mailman/listinfo/masoch-l
> >>
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From lucanet at gmail.com  Thu Sep 26 16:46:40 2019
From: lucanet at gmail.com (=?UTF-8?Q?Fl=C3=A1vio_Zarur_Lucarelli?=)
Date: Thu, 26 Sep 2019 16:46:40 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <083e3879-0edc-f146-1286-f7b30617c747@gmail.com>
References: <547352909.71328.1569519992156@matrix.spfbl.net>
 <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>
 <083e3879-0edc-f146-1286-f7b30617c747@gmail.com>
Message-ID: <CAF0QJO+ALtcrgfjmBF2z0Vx29vspa2-+Q9=aMFPrC92Z3txEVQ@mail.gmail.com>

Boa tarde, amigos

Sim, infelizmente. Toneladas desse phishing h? meses. Fiz contato com os
respons?veis (Locaweb) no final de julho, est?o cientes do caso, falaram
que iriam resolver, que estavam analisando, mas at? agora nada.

? triste pelo fato de ser algo que j? ocorre h? muito tempo e certamente
muitos usu?rios caindo no golpe, pagando o tal boleto, sem falar nos custos
dos provedores, trabalho envolvido, etc... O nosso Clam AV detecta, mas por
pol?tica que optamos, emails detectados pelo Clam ficam na pasta Spam,
devido ao risco de falso positivo...

Espero que consigam resolver isso de forma definitiva em breve...

Abra?os,
Fl?vio
LucaNet

Em qui, 26 de set de 2019 ?s 16:26, Fabio De Martin <fabiodemartin at gmail.com>
escreveu:

> Leandro,
>
> Pois ?... fiz um levantamento em nossos logs e detectamos quase 20.000
> e-mails nos ?ltimos 6 meses vindos do dom?nio ig.com.br com phishing
> contendo fatura falsa da Net.
>
> Se isso n?o ? um claro problema de seguran?a, j? n?o sei do que chamar.
>
> []s
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> On 26/09/19 16:17, Leandro wrote:
> > Oi F?bio. Aqui n?s recebemos toneladas deste caso todos os dias.
> >
> > Leandro
> > SPFBL.net
> >
> >
> > On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <fabiodemartin at gmail.com
> >
> > wrote:
> >
> >> Prezados,
> >>
> >> Mais algu?m detectou uma grande quantidade de e-mails falsos (phishing)
> >> contendo faturas/boletos falsos da Net/Claro vindos do dom?nio
> ig.com.br?
> >>
> >> J? bloqueamos dezenas de endere?os de e-mail do dom?nio ig.com.br com
> >> este comportamento mas parece aumentar a cada dia.
> >>
> >> Aparentemente h? algum problema de seguran?a no dom?nio ig.com.br que
> >> est? proporcionando o envio destes e-mails com phishing.
> >>
> >>
> >> []s
> >>
> >>
> >> --
> >>
> >> ---
> >> ::: Fabio De Martin
> >> ::: +55 11 98515-1629
> >> ::: skype:demartin
> >>
> >> __
> >> masoch-l list
> >> https://eng.registro.br/mailman/listinfo/masoch-l
> >>
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From fabiodemartin at gmail.com  Thu Sep 26 16:53:31 2019
From: fabiodemartin at gmail.com (Fabio De Martin)
Date: Thu, 26 Sep 2019 16:53:31 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <CAF0QJO+ALtcrgfjmBF2z0Vx29vspa2-+Q9=aMFPrC92Z3txEVQ@mail.gmail.com>
References: <547352909.71328.1569519992156@matrix.spfbl.net>
 <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>
 <083e3879-0edc-f146-1286-f7b30617c747@gmail.com>
 <CAF0QJO+ALtcrgfjmBF2z0Vx29vspa2-+Q9=aMFPrC92Z3txEVQ@mail.gmail.com>
Message-ID: <a71e6b69-4347-73f2-939b-1cda900d1f6c@gmail.com>

Fl?vio,

Essa ocorr?ncia j? deve ter pelo menos 1 ano. J? reportei para 
abuse at locaweb.com.br in?meras vezes, diretamente e pelo SPAMCOP.

Sem resposta ou solu??o.

[]s

---
::: Fabio De Martin
::: +55 11 98515-1629
::: skype:demartin

On 26/09/19 16:46, Fl?vio Zarur Lucarelli wrote:
> Boa tarde, amigos
>
> Sim, infelizmente. Toneladas desse phishing h? meses. Fiz contato com os
> respons?veis (Locaweb) no final de julho, est?o cientes do caso, falaram
> que iriam resolver, que estavam analisando, mas at? agora nada.
>
> ? triste pelo fato de ser algo que j? ocorre h? muito tempo e certamente
> muitos usu?rios caindo no golpe, pagando o tal boleto, sem falar nos custos
> dos provedores, trabalho envolvido, etc... O nosso Clam AV detecta, mas por
> pol?tica que optamos, emails detectados pelo Clam ficam na pasta Spam,
> devido ao risco de falso positivo...
>
> Espero que consigam resolver isso de forma definitiva em breve...
>
> Abra?os,
> Fl?vio
> LucaNet
>
> Em qui, 26 de set de 2019 ?s 16:26, Fabio De Martin <fabiodemartin at gmail.com>
> escreveu:
>
>> Leandro,
>>
>> Pois ?... fiz um levantamento em nossos logs e detectamos quase 20.000
>> e-mails nos ?ltimos 6 meses vindos do dom?nio ig.com.br com phishing
>> contendo fatura falsa da Net.
>>
>> Se isso n?o ? um claro problema de seguran?a, j? n?o sei do que chamar.
>>
>> []s
>>
>> ---
>> ::: Fabio De Martin
>> ::: +55 11 98515-1629
>> ::: skype:demartin
>>
>> On 26/09/19 16:17, Leandro wrote:
>>> Oi F?bio. Aqui n?s recebemos toneladas deste caso todos os dias.
>>>
>>> Leandro
>>> SPFBL.net
>>>
>>>
>>> On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <fabiodemartin at gmail.com
>>>
>>> wrote:
>>>
>>>> Prezados,
>>>>
>>>> Mais algu?m detectou uma grande quantidade de e-mails falsos (phishing)
>>>> contendo faturas/boletos falsos da Net/Claro vindos do dom?nio
>> ig.com.br?
>>>> J? bloqueamos dezenas de endere?os de e-mail do dom?nio ig.com.br com
>>>> este comportamento mas parece aumentar a cada dia.
>>>>
>>>> Aparentemente h? algum problema de seguran?a no dom?nio ig.com.br que
>>>> est? proporcionando o envio destes e-mails com phishing.
>>>>
>>>>
>>>> []s
>>>>
>>>>
>>>> --
>>>>
>>>> ---
>>>> ::: Fabio De Martin
>>>> ::: +55 11 98515-1629
>>>> ::: skype:demartin
>>>>
>>>> __
>>>> masoch-l list
>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l


From leandro at spfbl.net  Thu Sep 26 17:22:39 2019
From: leandro at spfbl.net (Leandro)
Date: Thu, 26 Sep 2019 17:22:39 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <252892971.73952.1569527622403@matrix.spfbl.net>
References: <547352909.71328.1569519992156@matrix.spfbl.net>
 <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>
 <083e3879-0edc-f146-1286-f7b30617c747@gmail.com>
 <CAF0QJO+ALtcrgfjmBF2z0Vx29vspa2-+Q9=aMFPrC92Z3txEVQ@mail.gmail.com>
 <252892971.73952.1569527622403@matrix.spfbl.net>
Message-ID: <CAM6AcpwBWsn5BsvGxPWjiR+EOL+rgN=Dpne_YGJz=HqtN9V58A@mail.gmail.com>

On Thu, Sep 26, 2019 at 4:53 PM Fabio De Martin <fabiodemartin at gmail.com>
wrote:

> Fl?vio,
>
> Essa ocorr?ncia j? deve ter pelo menos 1 ano. J? reportei para
> abuse at locaweb.com.br in?meras vezes, diretamente e pelo SPAMCOP.
>
> Sem resposta ou solu??o.
>

S? uma d?vida F?bio. Eles j? te responderam algum outro caso por este
endere?o?

Porque eu lembro de ter usado esse endere?o por um tempo e n?o me lembro de
ter tido alguma resposta direta ou at? mesmo uma solu??o silenciosa.

N?o quero de forma alguma ser injusto, mas a impress?o que d? ? que ningu?m
monitora esse endere?o ai.


>
> []s
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> On 26/09/19 16:46, Fl?vio Zarur Lucarelli wrote:
> > Boa tarde, amigos
> >
> > Sim, infelizmente. Toneladas desse phishing h? meses. Fiz contato com os
> > respons?veis (Locaweb) no final de julho, est?o cientes do caso, falaram
> > que iriam resolver, que estavam analisando, mas at? agora nada.
> >
> > ? triste pelo fato de ser algo que j? ocorre h? muito tempo e certamente
> > muitos usu?rios caindo no golpe, pagando o tal boleto, sem falar nos
> custos
> > dos provedores, trabalho envolvido, etc... O nosso Clam AV detecta, mas
> por
> > pol?tica que optamos, emails detectados pelo Clam ficam na pasta Spam,
> > devido ao risco de falso positivo...
> >
> > Espero que consigam resolver isso de forma definitiva em breve...
> >
> > Abra?os,
> > Fl?vio
> > LucaNet
> >
> > Em qui, 26 de set de 2019 ?s 16:26, Fabio De Martin <
> fabiodemartin at gmail.com>
> > escreveu:
> >
> >> Leandro,
> >>
> >> Pois ?... fiz um levantamento em nossos logs e detectamos quase 20.000
> >> e-mails nos ?ltimos 6 meses vindos do dom?nio ig.com.br com phishing
> >> contendo fatura falsa da Net.
> >>
> >> Se isso n?o ? um claro problema de seguran?a, j? n?o sei do que chamar.
> >>
> >> []s
> >>
> >> ---
> >> ::: Fabio De Martin
> >> ::: +55 11 98515-1629
> >> ::: skype:demartin
> >>
> >> On 26/09/19 16:17, Leandro wrote:
> >>> Oi F?bio. Aqui n?s recebemos toneladas deste caso todos os dias.
> >>>
> >>> Leandro
> >>> SPFBL.net
> >>>
> >>>
> >>> On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <
> fabiodemartin at gmail.com
> >>>
> >>> wrote:
> >>>
> >>>> Prezados,
> >>>>
> >>>> Mais algu?m detectou uma grande quantidade de e-mails falsos
> (phishing)
> >>>> contendo faturas/boletos falsos da Net/Claro vindos do dom?nio
> >> ig.com.br?
> >>>> J? bloqueamos dezenas de endere?os de e-mail do dom?nio ig.com.br com
> >>>> este comportamento mas parece aumentar a cada dia.
> >>>>
> >>>> Aparentemente h? algum problema de seguran?a no dom?nio ig.com.br que
> >>>> est? proporcionando o envio destes e-mails com phishing.
> >>>>
> >>>>
> >>>> []s
> >>>>
> >>>>
> >>>> --
> >>>>
> >>>> ---
> >>>> ::: Fabio De Martin
> >>>> ::: +55 11 98515-1629
> >>>> ::: skype:demartin
> >>>>
> >>>> __
> >>>> masoch-l list
> >>>> https://eng.registro.br/mailman/listinfo/masoch-l
> >>>>
> >>> __
> >>> masoch-l list
> >>> https://eng.registro.br/mailman/listinfo/masoch-l
> >> __
> >> masoch-l list
> >> https://eng.registro.br/mailman/listinfo/masoch-l
> >>
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From lucanet at gmail.com  Thu Sep 26 18:17:47 2019
From: lucanet at gmail.com (=?UTF-8?Q?Fl=C3=A1vio_Zarur_Lucarelli?=)
Date: Thu, 26 Sep 2019 18:17:47 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <CAM6AcpwBWsn5BsvGxPWjiR+EOL+rgN=Dpne_YGJz=HqtN9V58A@mail.gmail.com>
References: <547352909.71328.1569519992156@matrix.spfbl.net>
 <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>
 <083e3879-0edc-f146-1286-f7b30617c747@gmail.com>
 <CAF0QJO+ALtcrgfjmBF2z0Vx29vspa2-+Q9=aMFPrC92Z3txEVQ@mail.gmail.com>
 <252892971.73952.1569527622403@matrix.spfbl.net>
 <CAM6AcpwBWsn5BsvGxPWjiR+EOL+rgN=Dpne_YGJz=HqtN9V58A@mail.gmail.com>
Message-ID: <CAF0QJOLtdsDWFULiPGuVx4eMrsXtt1FbheV2DYPeov8TMH+GGw@mail.gmail.com>

 Ol?, Leandro

Boa tarde. Costumo reportar via Spamcop, etc. Nunca cheguei a ter
retorno direto deles por esse email, o problema n?o era resolvido.
Consegui um retorno depois que eu enviei um email privativo para o
Glauco.oliveira at locaweb (que obtive aqui na lista) pedindo por ajuda no
caso. :) Somente ent?o o Gustavo Viana me respondeu usando email
abuse at locaweb, dizendo que estavam tomando medidas para evitar novas
ocorr?ncias, isso foi em 29/07. Ainda tentei insistir mais, por?m com
mesma resposta, que estavam cientes e resolvendo...

Por?m, como disse, isso j? ocorre h? meses e pelo que o Fabio citou,
talvez at? h? 1 ano, pelo menos. ? um caso extremamente cr?tico. :(

Espero que algu?m possa nos ajudar.

PS - enquanto escrevo este email acaba de chegar mais um email de
phishing desses. :(

Abra?os,
Fl?vio
LucaNet

Em qui, 26 de set de 2019 ?s 17:23, Leandro <leandro at spfbl.net> escreveu:

> On Thu, Sep 26, 2019 at 4:53 PM Fabio De Martin <fabiodemartin at gmail.com>
> wrote:
>
> > Fl?vio,
> >
> > Essa ocorr?ncia j? deve ter pelo menos 1 ano. J? reportei para
> > abuse at locaweb.com.br in?meras vezes, diretamente e pelo SPAMCOP.
> >
> > Sem resposta ou solu??o.
> >
>
> S? uma d?vida F?bio. Eles j? te responderam algum outro caso por este
> endere?o?
>
> Porque eu lembro de ter usado esse endere?o por um tempo e n?o me lembro de
> ter tido alguma resposta direta ou at? mesmo uma solu??o silenciosa.
>
> N?o quero de forma alguma ser injusto, mas a impress?o que d? ? que ningu?m
> monitora esse endere?o ai.
>
>
> >
> > []s
> >
> > ---
> > ::: Fabio De Martin
> > ::: +55 11 98515-1629
> > ::: skype:demartin
> >
> > On 26/09/19 16:46, Fl?vio Zarur Lucarelli wrote:
> > > Boa tarde, amigos
> > >
> > > Sim, infelizmente. Toneladas desse phishing h? meses. Fiz contato com
> os
> > > respons?veis (Locaweb) no final de julho, est?o cientes do caso,
> falaram
> > > que iriam resolver, que estavam analisando, mas at? agora nada.
> > >
> > > ? triste pelo fato de ser algo que j? ocorre h? muito tempo e
> certamente
> > > muitos usu?rios caindo no golpe, pagando o tal boleto, sem falar nos
> > custos
> > > dos provedores, trabalho envolvido, etc... O nosso Clam AV detecta, mas
> > por
> > > pol?tica que optamos, emails detectados pelo Clam ficam na pasta Spam,
> > > devido ao risco de falso positivo...
> > >
> > > Espero que consigam resolver isso de forma definitiva em breve...
> > >
> > > Abra?os,
> > > Fl?vio
> > > LucaNet
> > >
> > > Em qui, 26 de set de 2019 ?s 16:26, Fabio De Martin <
> > fabiodemartin at gmail.com>
> > > escreveu:
> > >
> > >> Leandro,
> > >>
> > >> Pois ?... fiz um levantamento em nossos logs e detectamos quase 20.000
> > >> e-mails nos ?ltimos 6 meses vindos do dom?nio ig.com.br com phishing
> > >> contendo fatura falsa da Net.
> > >>
> > >> Se isso n?o ? um claro problema de seguran?a, j? n?o sei do que
> chamar.
> > >>
> > >> []s
> > >>
> > >> ---
> > >> ::: Fabio De Martin
> > >> ::: +55 11 98515-1629
> > >> ::: skype:demartin
> > >>
> > >> On 26/09/19 16:17, Leandro wrote:
> > >>> Oi F?bio. Aqui n?s recebemos toneladas deste caso todos os dias.
> > >>>
> > >>> Leandro
> > >>> SPFBL.net
> > >>>
> > >>>
> > >>> On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <
> > fabiodemartin at gmail.com
> > >>>
> > >>> wrote:
> > >>>
> > >>>> Prezados,
> > >>>>
> > >>>> Mais algu?m detectou uma grande quantidade de e-mails falsos
> > (phishing)
> > >>>> contendo faturas/boletos falsos da Net/Claro vindos do dom?nio
> > >> ig.com.br?
> > >>>> J? bloqueamos dezenas de endere?os de e-mail do dom?nio ig.com.br
> com
> > >>>> este comportamento mas parece aumentar a cada dia.
> > >>>>
> > >>>> Aparentemente h? algum problema de seguran?a no dom?nio ig.com.br
> que
> > >>>> est? proporcionando o envio destes e-mails com phishing.
> > >>>>
> > >>>>
> > >>>> []s
> > >>>>
> > >>>>
> > >>>> --
> > >>>>
> > >>>> ---
> > >>>> ::: Fabio De Martin
> > >>>> ::: +55 11 98515-1629
> > >>>> ::: skype:demartin
> > >>>>
> > >>>> __
> > >>>> masoch-l list
> > >>>> https://eng.registro.br/mailman/listinfo/masoch-l
> > >>>>
> > >>> __
> > >>> masoch-l list
> > >>> https://eng.registro.br/mailman/listinfo/masoch-l
> > >> __
> > >> masoch-l list
> > >> https://eng.registro.br/mailman/listinfo/masoch-l
> > >>
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From bruno at openline.com.br  Thu Sep 26 18:42:24 2019
From: bruno at openline.com.br (Bruno Cabral)
Date: Thu, 26 Sep 2019 21:42:24 +0000
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <CAF0QJOLtdsDWFULiPGuVx4eMrsXtt1FbheV2DYPeov8TMH+GGw@mail.gmail.com>
References: <547352909.71328.1569519992156@matrix.spfbl.net>
 <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>
 <083e3879-0edc-f146-1286-f7b30617c747@gmail.com>
 <CAF0QJO+ALtcrgfjmBF2z0Vx29vspa2-+Q9=aMFPrC92Z3txEVQ@mail.gmail.com>
 <252892971.73952.1569527622403@matrix.spfbl.net>
 <CAM6AcpwBWsn5BsvGxPWjiR+EOL+rgN=Dpne_YGJz=HqtN9V58A@mail.gmail.com>,
 <CAF0QJOLtdsDWFULiPGuVx4eMrsXtt1FbheV2DYPeov8TMH+GGw@mail.gmail.com>
Message-ID: <CP2PR80MB0226A288AB1F59EF00CF31D2F5860@CP2PR80MB0226.lamprd80.prod.outlook.com>

Nao da para spamassassinar a assinatura do PDF anexado?

!3runo Cabral

________________________________

Ol?, Leandro

Boa tarde. Costumo reportar via Spamcop, etc. Nunca cheguei a ter
retorno direto deles por esse email, o problema n?o era resolvido.
Consegui um retorno depois que eu enviei um email privativo para o
Glauco.oliveira at locaweb (que obtive aqui na lista) pedindo por ajuda no
caso. :) Somente ent?o o Gustavo Viana me respondeu usando email
abuse at locaweb, dizendo que estavam tomando medidas para evitar novas
ocorr?ncias, isso foi em 29/07. Ainda tentei insistir mais, por?m com
mesma resposta, que estavam cientes e resolvendo...

Por?m, como disse, isso j? ocorre h? meses e pelo que o Fabio citou,
talvez at? h? 1 ano, pelo menos. ? um caso extremamente cr?tico. :(

Espero que algu?m possa nos ajudar.

PS - enquanto escrevo este email acaba de chegar mais um email de
phishing desses. :(

Abra?os,
Fl?vio
LucaNet



From leandro at spfbl.net  Thu Sep 26 18:54:22 2019
From: leandro at spfbl.net (Leandro)
Date: Thu, 26 Sep 2019 18:54:22 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <858669450.75797.1569534153550@matrix.spfbl.net>
References: <547352909.71328.1569519992156@matrix.spfbl.net>
 <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>
 <083e3879-0edc-f146-1286-f7b30617c747@gmail.com>
 <CAF0QJO+ALtcrgfjmBF2z0Vx29vspa2-+Q9=aMFPrC92Z3txEVQ@mail.gmail.com>
 <252892971.73952.1569527622403@matrix.spfbl.net>
 <CAM6AcpwBWsn5BsvGxPWjiR+EOL+rgN=Dpne_YGJz=HqtN9V58A@mail.gmail.com>
 <CAF0QJOLtdsDWFULiPGuVx4eMrsXtt1FbheV2DYPeov8TMH+GGw@mail.gmail.com>
 <858669450.75797.1569534153550@matrix.spfbl.net>
Message-ID: <CAM6Acpzr0t=8-9q4yegQH22i+eiV17nE8grb8JUG9QyLm+Qc5A@mail.gmail.com>

On Thu, Sep 26, 2019 at 6:42 PM Bruno Cabral <bruno at openline.com.br> wrote:

> Nao da para spamassassinar a assinatura do PDF anexado?
>

Eu acredito que d? para criar alguma uma medida sim, mas parece que o
Fl?vio est? indignado pela falta de a??o da parte da Locaweb, em conter a
amea?a na origem e assim proteger todos os players do mercado, ainda que
estes n?o tenham implementado tal medida.


>
> !3runo Cabral
>
> ________________________________
>
> Ol?, Leandro
>
> Boa tarde. Costumo reportar via Spamcop, etc. Nunca cheguei a ter
> retorno direto deles por esse email, o problema n?o era resolvido.
> Consegui um retorno depois que eu enviei um email privativo para o
> Glauco.oliveira at locaweb (que obtive aqui na lista) pedindo por ajuda no
> caso. :) Somente ent?o o Gustavo Viana me respondeu usando email
> abuse at locaweb, dizendo que estavam tomando medidas para evitar novas
> ocorr?ncias, isso foi em 29/07. Ainda tentei insistir mais, por?m com
> mesma resposta, que estavam cientes e resolvendo...
>
> Por?m, como disse, isso j? ocorre h? meses e pelo que o Fabio citou,
> talvez at? h? 1 ano, pelo menos. ? um caso extremamente cr?tico. :(
>
> Espero que algu?m possa nos ajudar.
>
> PS - enquanto escrevo este email acaba de chegar mais um email de
> phishing desses. :(
>
> Abra?os,
> Fl?vio
> LucaNet
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From lucanet at gmail.com  Fri Sep 27 08:14:12 2019
From: lucanet at gmail.com (=?UTF-8?Q?Fl=C3=A1vio_Zarur_Lucarelli?=)
Date: Fri, 27 Sep 2019 08:14:12 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <CAM6Acpzr0t=8-9q4yegQH22i+eiV17nE8grb8JUG9QyLm+Qc5A@mail.gmail.com>
References: <547352909.71328.1569519992156@matrix.spfbl.net>
 <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>
 <083e3879-0edc-f146-1286-f7b30617c747@gmail.com>
 <CAF0QJO+ALtcrgfjmBF2z0Vx29vspa2-+Q9=aMFPrC92Z3txEVQ@mail.gmail.com>
 <252892971.73952.1569527622403@matrix.spfbl.net>
 <CAM6AcpwBWsn5BsvGxPWjiR+EOL+rgN=Dpne_YGJz=HqtN9V58A@mail.gmail.com>
 <CAF0QJOLtdsDWFULiPGuVx4eMrsXtt1FbheV2DYPeov8TMH+GGw@mail.gmail.com>
 <858669450.75797.1569534153550@matrix.spfbl.net>
 <CAM6Acpzr0t=8-9q4yegQH22i+eiV17nE8grb8JUG9QyLm+Qc5A@mail.gmail.com>
Message-ID: <CAF0QJO+jWfJUd2+NkH3gn42h-DszRSy7O6sHk0FmG9ZpBRj0BQ@mail.gmail.com>

Bom dia, amigos

Grato pela preocupa??o.

Exato, a Locaweb precisa resolver isso, como todos n?s fazemos quando temos
uma reclama??o de phishing.

Conseguimos detectar a mensagem. No meu caso, como expliquei, cai no spam,
por pol?ticas nossas. N?o deveria ter que mudar minha pol?tica, o que
envolve trabalho, custos, pelo fato da Locaweb n?o fazer a parte dela.
Mesmo assim, teria o tr?fego de receber o email, etc. O problema, pelo que
o Fabio citou, existe h? pelo menos 1 ano. ? algo extremamente grave,
imagine todos usu?rios lesados financeiramente, todo tr?fego (pelo qual n?s
todos pagamos!).

Vamos aguardar algum pronunciamento da Locaweb ent?o...Com a for?a da nossa
comunidade, temos que faz?-los enxergarem que isso n?o se faz... ? como se
estivessem compactuando com o problema ou ent?o n?o sabem resolver. N?o
sei, n?o consigo entender tamanho descaso. :((

Abra?os,
Fl?vio




Em qui, 26 de set de 2019 ?s 18:54, Leandro <leandro at spfbl.net> escreveu:

> On Thu, Sep 26, 2019 at 6:42 PM Bruno Cabral <bruno at openline.com.br>
> wrote:
>
> > Nao da para spamassassinar a assinatura do PDF anexado?
> >
>
> Eu acredito que d? para criar alguma uma medida sim, mas parece que o
> Fl?vio est? indignado pela falta de a??o da parte da Locaweb, em conter a
> amea?a na origem e assim proteger todos os players do mercado, ainda que
> estes n?o tenham implementado tal medida.
>
>
> >
> > !3runo Cabral
> >
> > ________________________________
> >
> > Ol?, Leandro
> >
> > Boa tarde. Costumo reportar via Spamcop, etc. Nunca cheguei a ter
> > retorno direto deles por esse email, o problema n?o era resolvido.
> > Consegui um retorno depois que eu enviei um email privativo para o
> > Glauco.oliveira at locaweb (que obtive aqui na lista) pedindo por ajuda no
> > caso. :) Somente ent?o o Gustavo Viana me respondeu usando email
> > abuse at locaweb, dizendo que estavam tomando medidas para evitar novas
> > ocorr?ncias, isso foi em 29/07. Ainda tentei insistir mais, por?m com
> > mesma resposta, que estavam cientes e resolvendo...
> >
> > Por?m, como disse, isso j? ocorre h? meses e pelo que o Fabio citou,
> > talvez at? h? 1 ano, pelo menos. ? um caso extremamente cr?tico. :(
> >
> > Espero que algu?m possa nos ajudar.
> >
> > PS - enquanto escrevo este email acaba de chegar mais um email de
> > phishing desses. :(
> >
> > Abra?os,
> > Fl?vio
> > LucaNet
> >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From danton.nunes at inexo.com.br  Fri Sep 27 09:23:40 2019
From: danton.nunes at inexo.com.br (Danton Nunes)
Date: Fri, 27 Sep 2019 09:23:40 -0300 (-03)
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <CAF0QJO+ALtcrgfjmBF2z0Vx29vspa2-+Q9=aMFPrC92Z3txEVQ@mail.gmail.com>
References: <547352909.71328.1569519992156@matrix.spfbl.net>
 <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>
 <083e3879-0edc-f146-1286-f7b30617c747@gmail.com>
 <CAF0QJO+ALtcrgfjmBF2z0Vx29vspa2-+Q9=aMFPrC92Z3txEVQ@mail.gmail.com>
Message-ID: <alpine.DEB.2.21.1909270923160.4273@zaphod.inexo.com.br>

On Thu, 26 Sep 2019, Fl?vio Zarur Lucarelli wrote:

> Sim, infelizmente. Toneladas desse phishing h? meses. Fiz contato com os
> respons?veis (Locaweb) no final de julho, est?o cientes do caso, falaram
> que iriam resolver, que estavam analisando, mas at? agora nada.

locaweb sendo ... locaweb.


From lucanet at gmail.com  Mon Sep 30 12:49:59 2019
From: lucanet at gmail.com (=?UTF-8?Q?Fl=C3=A1vio_Zarur_Lucarelli?=)
Date: Mon, 30 Sep 2019 12:49:59 -0300
Subject: [MASOCH-L] Phishing - Fatura Net - ig.com.br
In-Reply-To: <alpine.DEB.2.21.1909270923160.4273@zaphod.inexo.com.br>
References: <547352909.71328.1569519992156@matrix.spfbl.net>
 <CAM6AcpyhnPHzi=tN2r4sCrL1RePK=e5vXe63w--Zr4Qg3zAsBQ@mail.gmail.com>
 <083e3879-0edc-f146-1286-f7b30617c747@gmail.com>
 <CAF0QJO+ALtcrgfjmBF2z0Vx29vspa2-+Q9=aMFPrC92Z3txEVQ@mail.gmail.com>
 <alpine.DEB.2.21.1909270923160.4273@zaphod.inexo.com.br>
Message-ID: <CAF0QJOLBb2y0-ggmZqWehWG63aa9+=pAX2BwnMg4a6njbD3dmg@mail.gmail.com>

Boa tarde a todos.

Triste mesmo esse caso. Hoje mesmo mais e mais phishing vindo da Locaweb/IG.

Locaweb, por favor, algu?m por a? que possa dar um retorno??

Grato.


Em sex, 27 de set de 2019 ?s 09:23, Danton Nunes <danton.nunes at inexo.com.br>
escreveu:

> On Thu, 26 Sep 2019, Fl?vio Zarur Lucarelli wrote:
>
> > Sim, infelizmente. Toneladas desse phishing h? meses. Fiz contato com os
> > respons?veis (Locaweb) no final de julho, est?o cientes do caso, falaram
> > que iriam resolver, que estavam analisando, mas at? agora nada.
>
> locaweb sendo ... locaweb.
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>