> Se estan distribuyendo por correo electronico
> nuevas correos de hacerse con las contrase�as
> de los usuarios de Gmail.
> Nos llega un correo avisandonos de que debido al aumento de vrus en las redes
> este va a ser cancelado si no bajamos un archivo el cual dice asegurarnos
> sobre virus y otras alima�as de internet y de hacer caso omiso del aviso
> si no descargamos y usamos la "herramienta" nuestro correo de Gmail
> sera cancelado.
> el codigo fuente del correo es este:
> ###################################################################
> Delivered-To: lost...@gmail.com
> Received: by 10.48.12.1 with SMTP id 1cs567941nfl;
> Fri, 23 Feb 2007 14:24:51 -0800 (PST)
> Received: by 10.35.66.1 with SMTP id t1mr5132682pyk.1172269491293;
> Fri, 23 Feb 2007 14:24:51 -0800 (PST)
> Return-Path: <ad...@v22.net>
> Received: from steve2.scservers.com (www.symbiosdomains.com [64.202.114.93])
> by mx.google.com with ESMTP id 40si1515520nzf.2007.02.23.14.24.51;
> Fri, 23 Feb 2007 14:24:51 -0800 (PST)
> Received-SPF: neutral (google.com: 64.202.114.93 is neither permitted
> nor denied by best guess record for domain of ad...@v22.net)
> Received: (qmail 15743 invoked by uid 48); 23 Feb 2007 22:22:13 -0000
> Date: 23 Feb 2007 22:22:13 -0000
> To: lost...@gmail.com
> Subject: Cancelamento Gmail - Orkut - V2.0
> X-Message-Status: s1:0
> X-SID-PRA: Gmail <ad...@v22.net>
> X-SID-Result: TempError
> Errors-To: ad...@v22.net
> From: Gmail <ad...@v22.net>
> MIME-Version: 1.0
> Content-Type: text/html; charset="iso-8859-1"
> Content-Transfer-encoding: 8bit
> Reply-To: Gmail <ad...@v22.net>
> Message-ID: <8fe172e6440b3ad9a8c2eeb17719115b@>
> Conversion-With-Loss: Yes
> Sensitivity: 3
> Expiry-Date: Never
> X-Priority: 3
> X-MSmail-Priority: High
> X-Originating-Email: [Gmail]
> X-Originating-IP: [200.201.120.121]
> X-iGspam-global: Unsure, spamicity=0.748491 - pe=7.48e-01 -
> pf=0.748491 - pg=0.748491
> X-oemPro-CSID: MjgxXzI3NA==
> X-oemPro-MsgId: bG9zdG1vbkBnbWFpbC5jb20N
> <html>
> <head>
> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
> <title>Gmail Informativa sulla Privacy</title>
> <style>
> body, td, div, .p, a, font, span {
> font-family: arial,sans-serif;
> </style>
> </head>
> <body bgcolor=ffffff topmargin=2>
> <table width=100% border=0 align="center" cellpadding=0 cellspacing=0>
> <tr valign="top">
> <td width="1%">
> <a href="http://mail.google.com/mail/help/images/logo.gif">
> <img src="https://mail.google.com/mail/help/images/logo1.gif"
> border=0 width="143" height="59" alt="Gmail by Google" align="left"
> vspace="10"></a> </td>
> <td width="99%" bgcolor="#ffffff"><table width="100%" cellpadding="1">
> <tr valign="bottom">
> <td><div align="right"> </div></td>
> </tr>
> <tr>
> <td nowrap><TABLE width="100%" align=center
> cellpadding=0 cellspacing=0 background="#C3D9FF"
> style="margin-bottom:5px;">
> <TR>
> <TD class="bubble tl" width="4"></TD>
> <TD class="bubble" rowspan=2
> style="font-family:arial;text-align:left;font-weight:bold;padding:3px,0px;" ><b>Pol?tica
> de Privacidade do Gmail</b></TD>
> <TD class="bubble tr" width="4"></TD>
> </TR>
> <TR>
> <TD class="bubble bl" width="4"></TD>
> <TD class="bubble br" width="4"></TD>
> </TR>
> </table></td>
> </tr>
> </table>
> <div align="right"></div>
> </table>
> <br>
> <table width="94%" border="0" align="center">
> <tr>
> <td>
>
> <span style="font-size: 8pt">supo...@gmail.com</span><ul>
> <li>
> <font size="-1">31 de janeiro de 2007<br> </font></li>
> <li><b><font size="2">Aten??o</font></b></li>
> </ul>
> <ul>
> <li><font size="2" style="font-family: arial,sans-serif">
> <span style="font-family: Arial"> </span></font><b><span
> style="font-size: 10pt; font-family: Arial"> Para que continue a
> usar o nosso servi?o
> Gmail
> antes de entrar no seu e-mail ou Orkut ter? que baixa nosso arquivo
> de seguran?a,
> devido a grande n?meros de v?rus na rede, caso desconsidere este
> aviso </span>
> <span style="font-size: 10pt; ">ter?</span><span style="font-size:
> 10pt; font-family: Arial"><font style="font-family: arial,sans-serif">
> </font> automaticamente
> e-mail cancelado em ate 30 dias ?teis pelo nosso sistema. </span>
> </b> <span style="font-size: 10pt; font-family: Arial"><b>
> <a href="http://www.freewebs.com/admingmail/gmail/google2.htm">Download
> Ferramenta</a></b></span></li>
> </ul>
> <font size="-1">
> <b>Utiliza??es </b>
> <ul>
> <li>O Google mant?m e processa a sua conta Gmail e seus conte?dos de
> forma a disponibilizar-lhe o seu servi?o de Gmail e para aperfei?oar
> nossos servi?os. O servi?o do Gmail inclui propaganda relevante e
> links relacionados baseados no endere?o do IP, conte?do das mensagens
> e outras informa??es relativas ao uso do Gmail.
> <li>Os computadores do Google processam as informa??es nas suas
> mensagens para v?rios fins, incluindo formata??o e exibi??o da
> informa??o para voc?, enviando propaganda e links relativos,
> prevenindo de e-mails indesejados (spam) fazendo back-up de suas
> mensagens e outras finalidades relativas em lhe oferecer o Gmail.
> <li>O Google pode lhe enviar informa??es relacionadas ? sua conta do
> Gmail ou outros servi?os do Google.
> </ul>
> <b>Mais Informa??es</b>
> <br><br>
> O Google segue os princ?pios de privacidade da US Safe Harbor. Para
> maiores informa??es sobre a estrutura da Safe Harbor ou o nosso
> cadastro, consulte o <a
> href="http://www.export.gov/safeharbor/index.html">web site do
> Departamento do Com?rcio</a> [norte-americano].
> <br><br>
> Maiores informa??es sobre o Gmail est?o dispon?veis <a
> href="http://mail.google.com/mail/help/intl/pt_BR/about.html#faq">aqui</a>.
> <br><br>
> Para maiores informa??es sobre as nossas pr?ticas de privacidade,
> consulte o <a href="http://www.google.com.br/privacypolicy.html">texto
> integral da pol?tica de privacidade</a>. Caso tenha outras d?vidas,
> entre em contato conosco. Voc? tamb?m pode nos escrever no endere?o:
> <br><br>
> Privacy Matters<br>
> c/o Google Inc.<br>
> 1600 Amphitheatre Parkway<br>
> Mountain View CA 94043 <br>
> (EUA)
> </font>
> </td>
> </tr>
> </table>
> <br>
> <TABLE width="95%" align=center cellpadding=3 cellspacing=0
> background="#C3D9FF" style="margin-bottom:5px;">
> <TR>
> <TD class="bubble tl" width="4"></TD>
> <TD class="bubble" rowspan=2
> style="font-family:arial;text-align:center;"><font size="-1"
> color="#666666">
> ?2006 Google - <a href="http://gmail.google.com?hl=pt-BR">P?gina
> inicial do Gmail</a> - <a
> href="privacy.html">Pol?tica de privacidade</a> - <a
> href="program_policies.html">Pol?ticas do programa</a> - <a
> href="terms_of_use.html">Termos
> de uso</a><font size="-1" color="#666666"> - <a
> href="http://www.google.com.br">P?gina inicial do
> Google</a></font></font></TD>
> <TD class="bubble tr" width="4"></TD>
> </TR>
> <TR>
> <TD class="bubble bl" width="4"></TD>
> <TD class="bubble br" width="4"></TD>
> </TR>
> </table>
> </body>
> </html>
> ##########################################################################
> si miramos las cabeceras del correo , enseguida vemos que no es un correo
> lejitimo de Gmail , pues viene de dominios que no tienen nada que ver con Gmail
> como son http://www.symbiosdomains.com/ y steve2.scservers.com , ambos llevan a
> una instalacion por defecto de Plesk.
> La direccion de respuesta nos aparece como ad...@v22.net
> la ip de origen del mensaje (200.201.120.121)
> nos lleva hasta mexico si hacemos un whois en Arin.net
> pensanado un poco vemos lo siguiente :
> El mensage parece estar en brasile�o, asi como los enlaces del codigo
> fuente del mensaje
> llevan a google.com.br entonces por que mexico en la ip de origen?
> decidimos hacer un whois en http://www.lacnic.net/cgi-bin/lacnic/whois?lg=SP
> ya que la ip aparece como latino americana y asi es bingo !! la ip
> sale a brasil...
> bien el enga�o esta bastante bien servido
> si miramos desde donde se nos insta a descargar la herramienta vemos
> que nos lleva fuera de Gmail:
> http://www.freewebs.com/admingmail/gmail/google2.htm (sitio que
> proporciona alojamientos gratuitos para webs)
> aunque en si esta bastante bien hecha la pagina
> para intentar el enga�o al usuario, todos los links llevan a
> google.com.br , menos el de la descarga del
> archivo que nos lleva a http://www.gooogle1.pochta.ru/ ( un sitio de
> subdominios rusos)
> codigo fuente de Google2.htm
> #################################################################
> <html>
> <head>
> <title>Untitled Document</title>
> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
> <meta http-equiv=Content-Type content=text/html; charset=iso-8859-1>
> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
> <title>Gmail Informativa sulla Privacy</title>
> <style>
> body, td, div, .p,
