[MASOCH-L] Phishing - Fatura Net - ig.com.br

[Leandro]

On Thu, Sep 26, 2019 at 3:24 PM Fabio De Martin <fabiodemartin at gmail.com>
wrote:

> Rubens,
>
> Não tem relação com SPF.
>
> Os e-mails tem conteúdo falso, como se fosse uma fatura da Net e
> contendo um boleto falso em PDF.
>

Isso mesmo. Tudo leva a crer que essas contas do IG estão sento
sequestradas em massa, para envio do tal phishing.

Podem ter encontrado alguma vulnerabilidade no processo de autenticação das
contas do IG pois é muita conta.


>
> []s
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> On 26/09/19 15:14, Rubens Kuhl wrote:
> > O domínio ig.com.br tem SPF, os e-mails falsos estão passando na
> validação
> > SPF ?
> >
> > ig.com.br descriptive text "j00t990snzm0j3c6r95bmm21n1cjm43q"
> >
> > ig.com.br descriptive text "8fzgchbg3zzypcdcjfslqyx0qqv2g2qd"
> >
> > ig.com.br descriptive text "v=spf1 a mx ip4:177.153.28.0/24 ip4:
> > 201.76.63.0/24 ip4:177.153.24.32/27 ip4:177.153.24.64/27 ip4:
> > 177.153.25.32/27 ip4:191.252.30.0/25 ip4:191.252.7.128/25 ip4:
> > 191.252.30.128/25 ip4:191.252.14.0/25 include:amazonses.com include:
> > relay.mailchannels.net -all"
> >
> >
> >
> > Rubens
> >
> >
> >
> > On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <fabiodemartin at gmail.com
> >
> > wrote:
> >
> >> Prezados,
> >>
> >> Mais alguém detectou uma grande quantidade de e-mails falsos (phishing)
> >> contendo faturas/boletos falsos da Net/Claro vindos do domínio
> ig.com.br?
> >>
> >> Já bloqueamos dezenas de endereços de e-mail do domínio ig.com.br com
> >> este comportamento mas parece aumentar a cada dia.
> >>
> >> Aparentemente há algum problema de segurança no domínio ig.com.br que
> >> está proporcionando o envio destes e-mails com phishing.
> >>
> >>
> >> []s
> >>
> >>
> >> --
> >>
> >> ---
> >> ::: Fabio De Martin
> >> ::: +55 11 98515-1629
> >> ::: skype:demartin
> >>
> >> __
> >> masoch-l list
> >> https://eng.registro.br/mailman/listinfo/masoch-l
> >>
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>