Clique em Mostrar conteudo Sr. Contribuinte,
Esta mensagem, refere-se ao Comprovante Eletrônico de Depósito em sua Conta Corrente Nº - 2014-62901
emitida pelo prestador de serviços:
______________________________________________________________________
Este arquivo deve ser armazenado. Comprovante N.287237702-2014 ( 344,7 kb )
Segue em anexo a cópia do COMPROVANTE de DEPÓSITO em PDF onde está discriminado demais detalhes do crédito.
Informamos que o valor foi transferido em sua conta com sucesso!
Confira o Valor Transferido em Conta. Qualquer dúvida em relação entrar em contato conosco que explicaremos!
Kraft LTDA agradece a preferência!
ROD Castelo Branco, S/N, - KM 917
Kraft LTDA,
CEP: 31510-000
Sr. Contribuinte ? Não sabem nem o teu nome e estão te DANDO dinheiro? Da pra desconfiar né...
O link apontado como suposto "comprovante" é um arquivo .rar hospedado em Taiwan:
[COMUNICADO] Informamos que o período de uso de suas Chaves de Segurança expiraram. Realize já seu recadastramento on-line ou as mesmas serão bloquead
Mas eu nem tenho conta no Bradesco! Fazer spam, tanto comercial quanto de fraude, é como jogar uma rede de pesca. Vem muita coisa que não serve, mas um peixinho vai acabar ficando preso...
Notem que o titulo diz "bloquead". Neste as imagens estão hospedadas no próprio servidor do bradesco.
From Bradesco S/A Tue Apr 8 11:02:39 2014
X-Apparently-To: *********@yahoo.com via 98.139.244.214; Tue, 08 Apr 2014 18:11:19 +0000
Return-Path:
X-YahooFilteredBulk: 179.188.1.53
Received-SPF: none (domain of cpro21288.publiccloud.com.br does not designate permitted sender hosts)
X-YMailISG: 7dBTe.wWLDvIxeDFiuF7Yz4xBwLOs6sbOtO6Q2x99.uH0zMX
8jzaek33SqZJYfY9j.Bb1Z5M4szXf1ZMGKQyjhmOqPuRkBJge4ts8eo4LE.7
d46haVvOYVUiVGdfZ.BuSBFFNw2XYbMUUkC0sD5GgsMgcUKjolDUeRgYBEhO
8hs6n8PoOE2pBw6RqFZy1IYkEulWsF9SsyRwb76EIM9MMa07c09gPs.82qcK
_w4lXnM72yAEEdikIompTZwU7ATJBcAGRyI.Ut_6lZkWVj5SLKl_VSwT6KaG
1ueupMb31En0nf7GAVJeprpSO6mma.urDJVD5d8JVPEWQnIeJpV2gNKzHChU
_55Eib9Nq719QEBHYOi53bhjYoF0qZ7fLMRRL.tmc3lIAMxG7u57zv66ncjX
zchAa49NGlXkqzaa5bhm76hfkjfjDGcaQn7mYuQfjahdJWlQFppA0jHLJkHB
rcwKEt955g9KP21d8Mz0OBqX.zPO3vdRWMncTyliEXNc4qfcsTl3Q701KDXK
FHzPhK6L70LJr.Dx98UcmJHBk5ZPaiIPvVfFDQDBOLlN3pYXilb9AWQ.mLmg
D1UseMqDpWjEJ02A1V7cNDuBCUiV4MlJbIX.VwndTs3LtWQBLLVk.0lPLHCK
LGmBUog39LFNIF57ayulapufdgm6r8s263lUWy66oPKEcV396G.ibVb_7VnX
gJ_1vdbHGSOd4KbbqCZFRnjUdiImTb4Ejh6dagB5u.7JIzTycXzEvKEuh_5E
N59SotEavNM5zCSmCvSMFEGgpJBPrmTk8L2CKMKP40vnZMylqDnEgBn63Ml3
nsc71_0cJzFE73QidQ3U2JtC8zZYk1T7mXshzBgHlQo1.RAgD5Tn7mhjtGI6
Wrysqxa6zIaBzpCG8_NyWPWJUNRoGT5611wsamEmfh8DfX..h3Dda8m.6y3U
9Amrn8KTZE4iwRhPTc26BUGhsKg66SiWfDfzya1wKeAcMIsXeUhWPYcdHaKs
cnHVGUnG59nfy2WRtTLxqlOP2T5_GTa4141oE2guCnEk7UX4nBc5v2TKVHOg
xarVXwg_Ye9rE2SV2QFCF2Badcb16ds8VmYKGf1EMJ_w8rgkII6Xey6zDWZ_
SWhCXftXAV3TqMwTC9YEzd9lQ4awwdj0G0oPjETvH_NElv4lOQB9EqfuvN7W
QEP1ABTqwOv7NTSP9YbveOrjtbn.DH14sZXCEibiBEtrTpnIUmsAHCxvglfh
6yfB1cqqKN.PtueiUhnWZe1tUQf7Ek_bYoff2jGFMxNRJIFLTRdAXc284DHR
Su48LT4jWTFNRdC5vmex5KtDsQ6upMQ4se.2kGDLYJVKQ5xT43ATJ4iTVaNk
zed9mhklYedIDbpr7P88OJ9ovYIwbtrfufDx6dmMm.i2cA--
X-Originating-IP: [179.188.1.53]
Authentication-Results: mta1598.mail.gq1.yahoo.com from=infomail.com.br; domainkeys=neutral (no sig); from=infomail.com.br; dkim=neutral (no sig)
Received: from 127.0.0.1 (EHLO cpro21288.publiccloud.com.br) (179.188.1.53)
by mta1598.mail.gq1.yahoo.com with SMTP; Tue, 08 Apr 2014 18:11:18 +0000
Received: by cpro21288.publiccloud.com.br (Postfix, from userid 33)
id E0AFAB06CD; Tue, 8 Apr 2014 15:02:39 -0300 (BRT)
To: *********@yahoo.com
Subject: [COMUNICADO] Informamos que o perodo de uso de suas Chaves de Segurana expiraram. Realize j seu recadastramento on-line ou as mesmas sero bloqueadas por prazo indeterminado podendo causar possvel multa. ID: 29336
X-PHP-Originating-Script: 0:c.php
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
From: Bradesco S/A <12788@infomail.com.br>
Message-Id: <20140408180239.E0AFAB06CD@cpro21288.publiccloud.com.br>
Date: Tue, 8 Apr 2014 15:02:39 -0300 (BRT)
Content-Length: 56078
publiccloud.com.br ? Isso de jeito nenhum veio do bradesco.
Fácil detecção, como o Itau teria o meu email se eu não sou cliente deles?
Começamos por verificar o remetente, que é email de um amigo por isso esta desfigurado, hotmail.
Não, o Itau não manda emails apartir do hotmail... Eles com certeza tem um domínio .com.br próprio.
Ai vem o site:
Que porcaria de endereço é esse ??
Não vou me dar o trabalho de rastrear dessa vez, mas pelo dominio parece estar hospedado na Rússia.
Quem utiliza Firefox e Opera já estarão protegidos rapidamente.
Recebi este email, quentíssimo faz poucas horas, patético de fraude tentando se passar por uma promoção do CIELO. Se por um lado alguns golpistas estão cada vez mais espertos e sofisticados, por outro alguns parecem tão amadores...
Primeiro vejam o email:
Return-Path: go1@visa.it X-YahooFilteredBulk: 212.216.176.223 Received-SPF: none (domain of visa.it does not designate permitted sender hosts) X-YMailISG: kqrFYdQWLDts3cYp6yGyitnQrdUmihL2LwAe4sdUsvmuQjqo nfrOUAt7O9VWNm_qpT7j0KlrPZeI2vvxVDpr.Yo1JdVFx2OAlyp39RLc9RiO cUISxN1DHmaD1G3MKRk73HiLg6utsobKCb_VlsKSJlwpP4ANaMnkasyygmgH xdEL4l9CLw8.6xRj7jEICrtYwoa0ocQifTPEhTE0rpH9oK3o9ac1XzkgoAFN aHHPW.QAh9Z1F0HuUrwJkYCY.8saGDc2hqpMLJM8jGvYHJOAULu8R2rf1HPO NkA0CwRd1F14BbDum9eSNhP5n3U6_jrrk4XsfMUZbkWTAszQqa9s94FJTeQB HrAGz0BzOyWD9RxYUWMvFpwtVkBaspaMtvbFQ4upCfwARpwYD0B_JyEHOoEV xy_a99hi7g68eLwNhQRXSnqkzTdfrhPtaxgTVntb1XziXDDaQuSqlAnMIRHz RBsTI3W8CDPhNLkNSfEZUZwirZe8NMyUF0G28eXZHJvgOIuArSHC79UtoFoq qqUzRD0wjX62t0ESFCfLHdk.bk5GB6tT4aJ.0m7Ovm14XxHcDG._Mp2VqgJP 1C4Y4GOCDmDq28_pM1XYIq_tlVn9ad6Qm9XR6qE0k2acT1MIl31sBT.L1_Rw UF3R.Up_Uwhohptvu.Jdxz9avXDolbB_AuYLzr73oWMnUHzwJ1uqDk1MZQ1g SCgraoabcFuGbzrCIqN7bI7cFuIhKDH.ScDgiRlf7zkPofeaEG8hOcLrN_1Q JXHk07ZF..kBhJ8SzPNwF7y5L2CgiL5eMKqNmcrSfk6iQmSNTRwhIUe5cBh2 h7uVnen3yLjT4t2_Z87YQdp44jCcbwFE9ynpV4NOhlgPYhez3cN4hCPoSj_9 BmVyL1Bc6X4sqPZY1TRD7LQYixtsc_ZhTk2fgSCrf1XfDja1LigHTxJyl_O8 JAbdjnXFGbCnAaUTn.PsjmcsgwNMZ2DTRaenA3VIpXNdVbXG5GWjRPYOpcw4 40ndoxYlL5oae9zwD5V2zCDKFUQ30j7zs2Bqz_kJL7oOwS6fs_.exRfFIpYx FM6KAzWU158QSk7l7cpHFTAtfpyjo0FGLuk4ut9xtiFgXRffAfc.wH6UmqzX _n67wN9bmHPTGGc5yvBHB8hvIbrehCJG48J5O1g3ovxLwJ9nrT.Sod1HbiBI AU7GeMCxvSuvlGGg8lauiVLL2B0kqvrE2Swy5Mv2hKnfihZA7Zh8XH0focZI bO_q33P057SaRABxyGrZ6eovM68GIwZyC99UNynFLp0nWSSQn04cQqFEQ4um qI2yPtle4mh_kYBLR1aInGddlM6g3TBhkYuJiIcFmlxzyVO5gsRDr.tUuGG2 tOGiZ3J3r.121SOIyGwxfjn6GpfF2anMv7bRks_uA8WAleg52RU5RSfAhW7v wevfjrk.bCS6ZNSF0DcRcN3mfA74NbM94XEEjAfDWJuXBrzAbxydC_xVzkYt 9WJn9lUZhyZz0kzjTa0K4twQx4P5P7LKiTVjlyvBWLQ.CpA5t7Tqvg-- X-Originating-IP: [212.216.176.223] Authentication-Results: mta1189.mail.bf1.yahoo.com from=cielo-promocoes.pt; domainkeys=neutral (no sig); from=cielo-promocoes.pt; dkim=neutral (no sig) Received: from 127.0.0.1 (EHLO vsmtp3.tin.it) (212.216.176.223) by mta1189.mail.bf1.yahoo.com with SMTP; Wed, 24 Oct 2012 16:55:35 -0700 Received: from ujfc.net (201.29.51.248) by vsmtp3.tin.it (8.6.023.02) (authenticated as gardner) id 50657166026580D1; Thu, 25 Oct 2012 01:44:03 +0200 Message-ID: <50657166026580d1 vsmtp3.tin.it="vsmtp3.tin.it"> (added by postmaster@virgilio.it) 50657166026580d1> From: "CIELO CARD" equipe-promocoes@cielo-promocoes.pt To: "r14e04g70ina" r14e04g70ina@yahoo.com Subject: Nada supera esta maquina,cadastre-se e concorra. Date: Wed, 24 Oct 12 20:49:42 Hore1rio brasileiro de vere3o/e3/e1!--50657166026580d1--/50657166026580d1
Esse destinatário não é o meu email, e o remetente parece suspeito.
Depois, o email inteiro é uma imagem.
Tosco!
Agora vejam o site, uma cópia nada fiel:
Como é?
ht tp://ww w .soretioocielo.site90.com/cielo/index.php
Algumas coisas precisam ser esclarecidas sobre o Google Chrome.
Vamos começar pela publicidade. Como que um produto fornecido gratuitamente, tem dinheiro para fazer diversos anúncios?
É claro, o google, tem muito dinheiro, vindo justamente do seu grande negocio de anúncios. Você paga, e o google mostra seu anuncio nos sites conveniados, ok.
(Foto do metro em Paris)
Mas se o produto é grátis, para quê anunciar? Opa! Tem algo ai...
Isso quer dizer que o google esta ganhando alguma coisa com o Chrome. A mesma coisa que a microsoft ganhou quando enfiou guela abaixo o Internet Explorer junto com Windows 98.
Monopolizar, e principalmente obter informações diretas sobre os usuarios. Sim, todos sabem que o google chrome recolhe os dados sobre quase tudo que você digita dentro dele. (1)
Segundo ponto: Meio de acesso.
Um navegador deve ser visto como um carro, ele é apenas o seu meio de acesso dentro da web. Pois então o google quer lhe fornecer o meio de acesso, o conteudo (blogs, youtube, etc) e tambem a forma de procurar e encontrar este conteudo. Mas que conveniente não?
Seria como se a rede BomPreço, Nacional, Big (Walmart Brasil) resolvese produzir um carro. Seria estranho? E porque o google não é?
Bem nada é perfeito, como eu disse o IE ja veio embutido no windows, e o firefox tambem fez bastante propaganda.
Agora então vou abordar a usabilidade, citando alguns dos pontos que o Rafael Luik postou.
No chrome, se alguma das imagens do site que vc esta não carregou até o fim, ou por falha na conexão ou por voce ter apertado ESC sem querer, é impossivel recarregar-la individualmente. Sera necessario recarregar a pagina inteira.
Tambem não ha como ver informações sobre a imagem (dimensões, tamanho, formato).
Ah quanto ao auto-update, me parece que não tem como desabilitar. Isso me lembra a estoria do Eu, Robô em que os robos fazem auto-updates constantemente e começam uma revolução...
Outro desafio que só Opera consegue cumprir, é selecionar parte de um texto que é link. Não entendeu?
Então ai vai o desafio, selecione com o cursor do mouse apenas a palavra "Opera" na frase abaixo:
Usuários que nao usam opera só tem duas opções: selecionar frase inteira, ou clicar sem querer no link tentando selecionar.
Outro ponto, quando você faz um download, o chrome não te pergunta se você realmente que baixar o arquivo, não te mostra qual o nome e extensão do arquivo, nao te pergunta onde você quer salvar o arquivo, não te da opção de apenas baixar temporariamente e abri-lo em seguida.
E depois que você terminou não tem como tirar ele da barra! você é obrigado a conviver com todos seus downloads, ou com nenhum.
Embora exista opção para ser perguntado onde salvar os arquivos, ela não é padrão e para usuario comum é como se nao existise.
O chrome só confirma downloa de alguns tipos de arquivo (.exe .dll .com) mas arquivos de virus disfarçados de proteção de tela, ou .bat serão baixados automaticamente para o seu computador!
Agora a parte que eu mais gosto de desmascarar: layout.
Primeiro o Layout engine, ou Motor de Renderização de HTML. Existem basicamente seis engines atualmente (adimitindo-se que mais ninguem use o IE 5 num Mac) que seriam:
Amaya Usado por: Amaya
Gecko Usado por: Mozzila, incluindo Firefox, Seamonkey, Camino, K-Meleon
KHTML Usado por: Konqueror
Presto Usador por: Opera; Opera Mobile, Nintendo DS & DSi Browser; Internet Channel
Trident Usado por: Internet Explorer e outras cópias do Internet Explorer como Maxthon e Windows Phone 7
(2)
O que isso quer dizer? Isso quer dizer que a maneira de interpretar os codigos HTML e "desenha-los" na tela do Safari é precisamente a mesma do Chrome. Isso faz do chrome um tanto MENOS INOVADOR. Sem falar na facilidade de desenvolvimento.
Voltando a analogia do carro, seria como criar uma marca nova, mas utilizar o motor da Volkswagem que ja esta desenvolvido, testado e construido.
Mas não para por ai. Se você for nas opções de proxy do chrome, vai notar que ele na verdade chama um arquivo, o inetcpl.cpl.
Que diabos é isso? Esse pequeno arquivo de 1 mega e pouco fica la na pasta do Windos, dentro de System32 (ou system dependendo da versão) e ele é exatamente a chamada "Opções da internet"!
Mas essa janelinha não é a mesma que abre no internet explorer? SIM ! é!
E ela não é "do" internet explorer, ela é de "opções da internet" do windows. É evidente que o IE fosse de aproveitar disso. Mas o Chrome?
Quer dizer então que parte do software contido em outros navegadores (firefox, Opera, Konqueror) sobre configurações de proxy simples não existe no chrome!
Simples, são centenas de linhas a menos de programação na hora de criar o navegador.
E isso vem com uma desvantagem, você não pode configurar uma proxy diferente para usar no chrome e no Internet explorer, você também não pode configurar uma proxy diferente para usar no chrome e no windows!
Para quem ja usa proxy (seja em empresas, escolas ou em casa) e quer um navegador alternativo, o chrome definitivamente NÃO É A ESCOLHA.
Então essa estoria de que chrome é super leve e coisa e tal, se deve ao fato de não ter dezenas de opções disponiveis em outros navegadores e tambem por subutilizar opções do windows ao invez de programas as suas proprias.
A grande inovação do chrome é ser minimalista? Não, porque isso o safari ja é, inclusive com mesmo engine. A grande diferença do chrome (alem do V8 para carregar javascript) é o modismo.
Safari é da apple, então todos que aderem aos modismos da apple usam safari sem problemas. Mas todos que são anti-apple e anti-microsoft acabam migrando para o chrome.
Antes deste bebê aparecer (em 2008) os anti-microsoft utilizavam o firefox, e o defendiam ferozmente como sendo um navegador infimamente superior ao internet explorer.
Meus caros... QUALQUER NAVEGADOR É SUPERIOR AO INTERNET EXPLORER.... E mesmo antes do firefox aparecer (em 2002), ja existiam varias opções de navegadores superiores ao internet explorer:
Netscape 1995
Opera 1996
Mozilla 1999
iCab 1999 (só não digo que seja muito melhor que IE)
Mas enfim, o google chrome não tem nada d+ e como é que faz sucesso?
Além do modismo, a maioria dos usuários não utiliza nem 70% das funções e opções do chrome (o que dizer das que ele não tem) e nem percebe quando algo esta errado ou faltando.
Prova disso foi extensivo uso do internet explorer mesmo bom falhas de segurança e um engine maluco. Para quem só vai checar email de piada e ler noticias do bigbrother, IE ou chrome da no mesmo, só que chrome é mais rapido e mais seguro.
Update, fiz um pequeno comparativo:
O chrome com as mesmas tabs abertas usa em torno de 526 MB, porem vale lembrar que alguns sites nao carregaram igual porque nao fiz o login... Mas ficou praticamente metade do uso do Opera.
Ja o firefox:
Vejam que alem dele não condensar as tabs como chrome e opera, não ha como fechar uma tab que não seja ativa.
Por outro lado, ele usou incrivelmente 208 MB de ram, metade do que o chrome utiliza.
Agora medindo diferença no layout:
O firefox, barra de tabs e de endereço ocupa cerca de 94 pixels
Enquanto chrome ficou com 92 pixels.
Ja opera só barra deu 86, somando com a barra inferior (customizada) outros 70 pixels, totalizando 150 pixels.
Eu diria que para quem procura performance, firefox 9 é bola da vez em termos de memoria ram (fisica).
Como tenho 4 GB, não estou tao preocupado e pra mim Opera atende melhor minhas necessidades.
O site com esse codigo malicioso esta hospedado na Bulgaria... isso pode dificultar as coisas na hora de pedir a remoção...
Ja as imagens utlizadas como referencia ao Itau estão gentilmente, gratuitamente,impunimente e facilmente hospedadas no melhor Image Host de fraudes: Okrut.com
Pra variar esses animais se aproveitam de noticias verdadeiras para criar boatos sureais... famosa engenharia social.
Wikileaks divulga video de pedofilia dentro do vaticano... Divulguem isso por favor. Isso tem que acabar
http://g1.globo.com/tecnologia/noticia/2010/13/wikileaks-divulga-video-de-vaticano.html-0.66527
Acontece que a wikileaks não divulga esse tipo de material, ou qualquer pornografia mesmo legal!
E o link na verdade aponta para:
Ha algum tempo a tal LocaWeb criou serviço de "Email Marketing", cujos propósitos são duvidosos na sua origem. Sempre recebo umonte de SPAM, como todo mundo, mas resolvi investigar de onde vinham... Para minha surpresa 90% dos emails com conteúdo brasileiro (incluindo SPAM, Fraudes, Vírus e similares) vinham desta tal LocaWeb.
Além de muito fácil, é muito barato por 50 reais mensais vc entope mais de 10 mil caixas de email, ou vc espalha para 10 mil emails o seu virus.
http://www.youtube.com/watch?v=1svaCCRBZRk
Interessante que, segundo meu contato, após inúmeros emails de reclamação ao locaweb, nada mudou. Continuam oferecendo serviço sem escrúpulos e sem nenhum controle. Vc pode enviar qualquer coisa, virus, trojans, fotos pornos, pra qualquer email, não existe nenhuma verificação nem punição.
Fuçando um pouco encontrei um post semelhante ao meu:
Sempre que vc receber emails indesejados, ou com link para virus, encaminhe para o Cert. O CERT.br é o grupo de resposta a incidentes de segurança para a Internet brasileira, mantido pelo NIC.br, do Comitê Gestor da Internet no Brasil. O CERT.br é responsável por receber, analisar e responder a incidentes de segurança envolvendo redes conectadas à Internet no Brasil. Importante lembrar que o Cert não tem poder de policia, nem pode aplicar multas nem nada parecido.
Para descobrir de onde REALMENTE o email veio, consulte estes tutoriais:
Google mail: http://mail.google.com/support/bin/answer.py?answer=22454&&hl=br#
Microsoft Hotmail: Não consegui achar, o querido site do tio bill é tão mal feito que muitas pessoas perguntaram no yahoo sobre isso. No link do gmail tem uma breve descrição sobre o hotmail tambem... Achei um ilustrado, em ingles: http://www.johnru.com/active-whois/headers-yahoo-gmail-hotmail-aol.html#hotmail
Outros emails: http://teteraconsultoria.com.br/blog/visualize-cabecalhos-no-email-e-descubra-informacoes/#SID34277_1_tgl
Se o cabeçalho tive muito confuso, minha sugestão é usar este site para analisar: http://www.mxtoolbox.com/EmailHeaders.aspx
Procuro logo no começo "Return path" que geralmente referese a quem realmente enviou.
É isso, só nos resta reclamar e reportar os abusos. Não só de spam, mas tambem os inumeros virus e tentativas de fraude.
Este dominio pertence a ninguem mais ninguem menos que o Campeão 2010 de SPAM no Brasil: LocaWeb
http://whois.domaintools.com/enviodemkt.com.br
domain: enviodemkt.com.br owner: Locaweb Serviços de Internet S/A (49829)
Mas quem é essa tal de ASCOL ASSESSORIA DE COBRANCAS ?
Bom existem pelo menos duas empresas com este nome: http://www.ascolcobranca.com.br e http://www.ascol.com.br
Que aparentemente não tem nada a ver com este email, são vitimas.
e a tal ascolcobrancas .org ? Bom, esta não existe! É uma fraude ! Que tem apenas um virus no site. Afinal que empresa seria .ORG ? Só isso ja é suficiente para suspeitar.
Fiquem atentos, e jamais contratem servicos da LocaWeb.