[MASOCH-L] Phishing - Fatura Net - ig.com.br

[Fabio De Martin]

Rubens,

Não tem relação com SPF.

Os e-mails tem conteúdo falso, como se fosse uma fatura da Net e 
contendo um boleto falso em PDF.

[]s

---
::: Fabio De Martin
::: +55 11 98515-1629
::: skype:demartin

On 26/09/19 15:14, Rubens Kuhl wrote:
> O domínio ig.com.br tem SPF, os e-mails falsos estão passando na validação
> SPF ?
>
> ig.com.br descriptive text "j00t990snzm0j3c6r95bmm21n1cjm43q"
>
> ig.com.br descriptive text "8fzgchbg3zzypcdcjfslqyx0qqv2g2qd"
>
> ig.com.br descriptive text "v=spf1 a mx ip4:177.153.28.0/24 ip4:
> 201.76.63.0/24 ip4:177.153.24.32/27 ip4:177.153.24.64/27 ip4:
> 177.153.25.32/27 ip4:191.252.30.0/25 ip4:191.252.7.128/25 ip4:
> 191.252.30.128/25 ip4:191.252.14.0/25 include:amazonses.com include:
> relay.mailchannels.net -all"
>
>
>
> Rubens
>
>
>
> On Thu, Sep 26, 2019 at 2:46 PM Fabio De Martin <fabiodemartin at gmail.com>
> wrote:
>
>> Prezados,
>>
>> Mais alguém detectou uma grande quantidade de e-mails falsos (phishing)
>> contendo faturas/boletos falsos da Net/Claro vindos do domínio ig.com.br?
>>
>> Já bloqueamos dezenas de endereços de e-mail do domínio ig.com.br com
>> este comportamento mas parece aumentar a cada dia.
>>
>> Aparentemente há algum problema de segurança no domínio ig.com.br que
>> está proporcionando o envio destes e-mails com phishing.
>>
>>
>> []s
>>
>>
>> --
>>
>> ---
>> ::: Fabio De Martin
>> ::: +55 11 98515-1629
>> ::: skype:demartin
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l