[MASOCH-L] Phishing - Fatura Net - ig.com.br

[Rubens Kuhl]

O domínio ig.com.br tem SPF, os e-mails falsos estão passando na validação
SPF ?

ig.com.br descriptive text "j00t990snzm0j3c6r95bmm21n1cjm43q"

ig.com.br descriptive text "8fzgchbg3zzypcdcjfslqyx0qqv2g2qd"

ig.com.br descriptive text "v=spf1 a mx ip4:177.153.28.0/24 ip4:
201.76.63.0/24 ip4:177.153.24.32/27 ip4:177.153.24.64/27 ip4:
177.153.25.32/27 ip4:191.252.30.0/25 ip4:191.252.7.128/25 ip4:
191.252.30.128/25 ip4:191.252.14.0/25 include:amazonses.com include:
relay.mailchannels.net -all"



Rubens



On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <fabiodemartin at gmail.com>
wrote:

> Prezados,
>
> Mais alguém detectou uma grande quantidade de e-mails falsos (phishing)
> contendo faturas/boletos falsos da Net/Claro vindos do domínio ig.com.br?
>
> Já bloqueamos dezenas de endereços de e-mail do domínio ig.com.br com
> este comportamento mas parece aumentar a cada dia.
>
> Aparentemente há algum problema de segurança no domínio ig.com.br que
> está proporcionando o envio destes e-mails com phishing.
>
>
> []s
>
>
> --
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>