Este e-mail já foi enviado para a empresa em questão através de seu formulário de contatos online via http://www.locaweb.com.br/atendimento/informacoes-gerais.html.
Pela segunda vez, venho comunicar e-mails com "phishing scam" partindo de servidores da Locaweb com meu usuário danilosneto arroba hotmail ponto com e que eu detectei por tê-lo recebido em minhas outras contas de e-mails.
segue copia completa do corpo da mensagem:x-store-info:sbevkl2QZR7OXo7WID5ZcdV2tiiWGqTnH3b3GbmtpD+dTSSuIZ8hbFOqCW+bgQaYHX/jIdJx9nJUgLvqms7jH5QGUqsIPsm60UgVXxJAV1SNPC35Q02AFnbSmG0ZXaWQ
Authentication-Results: hotmail.com; sender-id=softfail (sender IP is 201.76.49.125) header.from=; dkim=none header.d=hotmail.com; x-hmca=fail
X-Message-Status: n:0:n
X-SID-PRA:
X-SID-Result: SoftFail
X-DKIM-Result: None
X-AUTH-Result: FAIL
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0w
X-Message-Info: NhFq/7gR1vS0JfeLjXnY8pGkTmu/cZGVQlYToNt/fHMPiXrSig3C/BtBc78mi86V6fBSlE1+FAtEO/NFvKtQDL75FH728pcNa9Issumd6zNQTBLoBfxjwnk2LjAYVj0495XbBlR+Az0=
Received: from hm1481-3.locaweb.com.br ([201.76.49.125]) by SNT0-MC1-F2.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
Thu, 26 Jan 2012 02:23:09 -0800
Received: from mcbain0007.locaweb.com.br (189.126.112.75) by hm1481-10.locaweb.com.br (PowerMTA(TM) v3.5r13) id h44kos0nvasv for <
Received: from bart0027.locaweb.com.br (bart0027.email.locaweb.com.br [200.234.210.25])
by mcbain0007.locaweb.com.br (Postfix) with ESMTP id B506C28020F
for <
X-LocaWeb-COR: locaweb_2009_x-mail
Received: from AtiMobility-PC (unknown [189.11.228.9])
(Authenticated sender: jose@pintorput.com)
by bart0027.locaweb.com.br (Postfix) with ESMTPA id 42073E6B39
for <
From:
Subject: Favor efetuar pagamento.
To:
Content-Type: multipart/alternative;
boundary="----=_NextPart_797_8647_56B6A746.E68686E0"
MIME-Version: 1.0
Date: Thu, 26 Jan 2012 08:05:52 -0200
Message-Id: <20120126080552B580CED348$1F30938310@ATIMOBILITYPC>
Status: N
X-Virus-Scanned: clamav-milter 0.97.2 at mcbain0007
X-Virus-Status: Clean
Return-Path:
X-OriginalArrivalTime: 26 Jan 2012 10:23:10.0222 (UTC) FILETIME=[809E5AE0:01CCDC14]
This is a multi-part message in MIME format
------=_NextPart_797_8647_56B6A746.E68686E0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Anexo: 2=AAViaBoleto.cpl (144kb)
Constamos um d=E9bito referente ao m=EAs 12/2011, pedimos a gentileza
que efetue o pagamento o mais r=E1pido poss=EDvel.
Ascob Assesoria de Cobran=E7a.
------=_NextPart_797_8647_56B6A746.E68686E0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <html><he=
ad>
<meta http-equiv=3D"Content-Type" content=3D"text/html; charset=3Diso-88=
59-1">
<META name=3DGenerator content=3D4.61> <title>Favor efetuar pagamento.=
</title>
</head>
<body>Anexo: <A href=3D"http://mabellive.myvnc.com">2=AAViaBoleto.cpl</
A> (144kb)<BR><BR>Constamos um d=E9bito referente ao m=EAs 12/2011, pedi=
mos a gentileza<BR>que efetue o pagamento o mais r=E1pido poss=EDvel.<BR>
<BR>Ascob Assesoria de Cobran=E7a. </body>
</html>
------=_NextPart_797_8647_56B6A746.E68686E0--
Aguardo ansiosamente alguma resposta.
O mesmo conteúdo que está aqui pode ser encontrado em meu blog.
Atenciosamente,
Danilo Strauss Neto.
Nenhum comentário:
Postar um comentário