[Postfix-br] RES: RES: Fwd: Remetente e destinatario iguais

[Rafael Stein]

Mas spf não pegaria mesmo pois na verdade a informação que você olha esta “marretada” no corpo do email. 

 

De: postfix-br-bounces at listas.softwarelivre.org [mailto:postfix-br-bounces at listas.softwarelivre.org] Em nome de Farley Piva
Enviada em: quarta-feira, 2 de março de 2016 11:18
Para: Lista de administradores de servidores Postfix do Brasil <postfix-br at listas.softwarelivre.org>
Assunto: Re: [Postfix-br] RES: Fwd: Remetente e destinatario iguais

 

Exato, a origem e externa... o que está me incomodando é que tenho spf e mesmo assim está passando... relay aberto também não é.

 

Em 2 de março de 2016 10:44, Rafael Stein <rafaelpstein at gmail.com <mailto:rafaelpstein at gmail.com> > escreveu:

Eles alteram pelo próprio body da mensagem, com isso parece que foi você que enviou mas na verdade no header você ve que não foi.

 

De: postfix-br-bounces at listas.softwarelivre.org <mailto:postfix-br-bounces at listas.softwarelivre.org>  [mailto:postfix-br-bounces at listas.softwarelivre.org <mailto:postfix-br-bounces at listas.softwarelivre.org> ] Em nome de Rafael Turazzi
Enviada em: quarta-feira, 2 de março de 2016 10:42
Para: Lista de administradores de servidores Postfix do Brasil <postfix-br at listas.softwarelivre.org <mailto:postfix-br at listas.softwarelivre.org> >
Assunto: Re: [Postfix-br] Fwd: Remetente e destinatario iguais

 

Bom dia Farley,

Se você abrir a mensagem, verá que a origem é externa, ou seja, os spammers alteram apenas o cabeçalho para parecer que é email interno, o que na maioria das vezes não é.

Abre o fonte da mensagem e verás que o FROM é diferente.

Abs

Rafael

 

Em 2 de março de 2016 10:32, Farley Piva <farleypiva at gmail.com <mailto:farleypiva at gmail.com> > escreveu:

Bom dia turma! Todos bem?!

   Vejam se conseguem me dar uma dica... estamos recebendo emails fraudulentos aonde o from é igual ao to e que são emails do meu domínio.

   Meu relay está fechado... com qual parametro consigo validar essa situação?

Obrigado.

 


_______________________________________________
Postfix-br mailing list
Postfix-br at listas.softwarelivre.org <mailto:Postfix-br at listas.softwarelivre.org> 
http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br





 

-- 

-----

Rafael Turazzi Moreira

 


_______________________________________________
Postfix-br mailing list
Postfix-br at listas.softwarelivre.org <mailto:Postfix-br at listas.softwarelivre.org> 
http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br

 

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20160302/d4bc2406/attachment.html>