Atencao,Uma Compra foi Realizado em seu Nome,Pedimos que Verifique os Detalhes para que Possamos Tomar Providencias..
Que beleza heim, não tenho nem loja, nem produto algum anunciado pelo PagSeguro e misteriosamente algo foi vendido "em meu nome" !


Para começar eles não dizem o nome do usuário no e-mail, pois é claro eles não sabem para quem estão enviando. É tudo falso.

Olá, O pagamento de R$ 1.199,00 para PAGSEGURO em seu nome está sendo analizado
Status: Em Analíse;
Código: 4A23CD02-8876-4B0F-AFF3-EF1E36B75538
Site: http://www.pagseguro.com.br
Atencao! Nossa equipe detectou uma possivel fraude com seus dados, estamos enviando um documento com todos os dados da compra veja o anexo e caso não tenha realizado essa compra preencha o formulario que está no anexo e nos encaminhe.


ITENS DO PEDIDO QUANTIDADE VALOR (R$) TOTAL (R$)

Smartphone Dual Chip Samsung Galaxy S4 Mini Duos, Desbloqueado, Branco
1 R$ 1.199,00
R$ 1.199,00
Total geral: R$ 1.199,00

Este e-mail também teve origem pelo cloudapp.net, assim como os dois últimos que postei sobre o MP.
Além disso, o link indicado é totalmente não-legitimo:

https://dowloadx.googlecode.com/svn/Detalhe%20da%20Compra.rar

Desta vez as imagens utilizadas estão hospedadas no próprio servidor do pagseguro e até alguns dos links tipo DÚVIDAS? Acesse http://www.pagseguro.com.br/atendimento estão corretos.

Não caia nessa, o email parece autentico, mas existem alguns fatores a se destacar.

Primeiro ponto, note que não é exibido o seu nome de usuário (pois não é o PagSeguro de verdade!).
Segundo, ao colocar o mouse sobre o link, percebe-se que o endereço sinalizado, é outro.
No corpo do email é possível ver o seguinte código:

<a href="http://update19122191.uni.me/" id="yui_3_7_2_1_1368392270295_2301" rel="nofollow" target="_blank"><br />http://pagseguro.uol.com.br/update.php?5jrpeo3hlodzjddathrn3l7</a>

Ao abrir o Cabeçalho completo (FULL Header) percebi algo estranho:



Pois o IP do pagseguro.com.br é 186.234.16.215, registrado sob os cuidados do UOL.
Mas no email a origem é 189.70.204.250, registrado em nome da Velox (antiga Telemar, agora OI), ou seja um usuário de internet doméstica como eu ou você.

Ao abrir o site do link, fica evidente que ha algo errado:



Cadê o cadeado ? Cadê o protocolo HTTPS ?
E que diabos de endereço é esse uni.ME ? Isso não é o pagseguro...

---

Só para comparar, aqui esta uma imagem do site legítimo do PagSeguro:

Diferente das lesmas do UOL, o grande ThePlanet da o bom exemplo (ao contrario da pocaria do Locaweb).
Sempre que contatado sobre algum abudo ThePlanet verificou e (como as minhas denuncias são serias) retirou do ar os sites com virus/trojans etc. Deve ser um exemplo paras empresas brasileiras de WebHosting.

Spam, Phishing, Fraud, Hacking and Other Abuse Complaints

If you have a complaint regarding potential spam, phishing, fraud, hacking or other violations of our AUP, please direct those complaints to abuse [at] theplanet.com.

Our Abuse Department is trained to respond to, investigate and take remedial measures regarding spam, phishing, fraud, hacking or other violations of our AUP — please do NOT direct these complaints to our Legal Department — doing so may delay or prevent our response to your complaint.

Por outro lado, nossos molúsculos brasileiros do UOL oferecem convenientemente um serviço chamado "DominioTemporario", o preferido dos fraudadores.


E claro eles são tão lerdos que só percebem a CAGADA depois que alguém (eu) já pisou em cima da merda saiu caminhando e sentiu o cheiro! E mesmo assim, o tempo que eles levam para remover os excrementos virtuais é longo... sera que investigam quem anda defecando nos próprios servidores? Ah duvido...
Seria interessante verificar se PELO MENOS do tal domínio dos seus "clientes" não é tipo "bradescoseguro.dominiotemporario.com.br", ANTES dele ir ao ar né....