Tentativa de Hospedagem Maliciosa

[Thiago Sabaia]

Barrar proxy concordo, mas por geo localização não acho bom. Geo localização não é 100% preciso e o contratante pode estar viajando ou a sede ser em outra localidade

 

ele só vai barrar se o IP tiver informação de localização, caso não tenha ele libera o acesso. Uso isso ativo e funciona muito bem.

Está ativo desde o inicio de 2014 e só errou uma vez por causa da geolocalização.

[tekobr]

ele consegue barrar assinaturas falsas com dados reais roubados a partir de geolocalização. Ele pega a cidade que a pessoa está a partir do IP e calcula com a cidade informada na assinatura, se for uma distancia muito grande(estados diferentes) ele barra a assinatura. E também é possível bloquear o uso de proxy para assinatura.

 

Isso o produto gratuito já faz, mas tem cadastros falsos que passa por isso tudo.

[Visitante varallo]

Hoje tive uma tentativa de registro de hospedagem, mas deu para ver que era fraude. 

 

Um tal de Oscar Juan, tentou registrar um hospedagem usando o nosso próprio domínio, mas no caso tentou utilizando o subdomínio nield14.epixhost.com.br. Uma empresa que fornece serviço de DNS, entrou em contato procurando esta mesma pessoa. Já deu para ver que é uma fraude. Ele se registrou usando o CNPJ 16.866.394/0001-03, referente ao TRIBUNAL DE JUSTICA MILITAR DO ESTADO DE MINAS GERAIS e usando o telefone (077) 3686-2080. Que caiu em uma central de agendamento de uma clínica.

 

Estranho não? 

 

Mandei um email dizendo as seguintes palavras:

 

 

 

Boa noite Sr Oscar Juan,

 

Como costume, entramos em contato com alguns clientes onde analisamos os pedidos e acabamos vendo que possui irregularidades em seu cadastro.

 

Vimos um pedido para o subdomínio nield14 usado junto com o domínio de nossa empresa. Com isso, existe irregularidade neste ponto. Também vimos que o Sr. usou dados de empresas distintas, como telefone de uma clínica com o DDD 77, e um CNPJ referente ao TRIBUNAL DE JUSTICA MILITAR DO ESTADO DE MINAS GERAIS. Sendo assim, estamos negando o pedido de registro de hospedagens.

 

Gostaríamos também de frisar, que uma empresa que fornece serviços de DNS, entrou em contato conosco procurando vossa pessoa, fornecendo dados de nossa empresa. Entramos em contato com o setor jurídico da empresa, e pedimos ajuda para este caso. No qual, se encaixa em pedido fraudulento. 

 

Se caso tivermos enganados, e tiver a vontade de contratar o serviço para um domínio válido realmente, favor entrar em contato conosco a partir do emailcontato@epixhost.com.br ou pelos telefone em nossa assinatura. 

 

Agradeço pela atenção, tenha uma boa noite.

Atenciosamente,

João Marcos Sampaio • Diretor de Desenvolvimento - CDO

​​

(27) 

​3060-8251 | ​

99751-8232

​

 

--

 

Bom pessoal, postei mais para ficarem espertos com este camarada.

 

Ah, detalhe. Ele usou o IP 187.4.158.27. Que pelo site Geo IP Tool, deu em São Paulo, como podem ver: http://www.geoiptool.com/en/?IP=187.4.158.27

 

Enfim. É isso aí. Um abraço a todos.

[tekobr]

Quando pego casos assim, grotescos, nem mando e-mail, cancelo e pronto. Mas quando é algo mais "fino" eu mando um e-mail apenas dizendo problemas nos dados cadastrais e peço comprovante dos mesmos, só recebi resposta uma vez que era um menor de idade fazendo registro no nome da mãe e o garoto ficou por um ano pagando antes do vencimento, show de bola o menino!

[Visitante varallo]

Quando pego casos assim, grotescos, nem mando e-mail, cancelo e pronto. Mas quando é algo mais "fino" eu mando um e-mail apenas dizendo problemas nos dados cadastrais e peço comprovante dos mesmos, só recebi resposta uma vez que era um menor de idade fazendo registro no nome da mãe e o garoto ficou por um ano pagando antes do vencimento, show de bola o menino!

 

Bacana,

 

Fizemos isso por política da empresa. Atender clientes como iguais e sem descriminação. Se responderem, bem. Se não, amém. Já está marcado como fraude a conta dele. 

[tekobr]

Bacana,

 

Fizemos isso por política da empresa. Atender clientes como iguais e sem descriminação. Se responderem, bem. Se não, amém. Já está marcado como fraude a conta dele. 

 

Cliente que pratica fraude não pode ser tratado como um cliente normal, aliás, o cliente normal pode achar o contrário e acabar sujando sua imagem...

[Visitante varallo]

Com certeza. Obrigado pela dica @tekobr, vamos rever nossas políticas. rsrsrs

[criativawebsites]

Amigo esse oscar também ja se registrou aqui, usa mesmo CNPJ em questão eu sempre bloqueio o IP dele, e fecho a conta... não sei por qual motivo, ou se isso é algum robo quem faz isso.. é estranho mesmo.

[Igor B]

Amigo esse oscar também ja se registrou aqui, usa mesmo CNPJ em questão eu sempre bloqueio o IP dele, e fecho a conta... não sei por qual motivo, ou se isso é algum robo quem faz isso.. é estranho mesmo.

Geralmente o cara tá atrás de uma hospedagem e os dados falsos já ficam gravados no navegador dele, aí se registra em várias empresas com os mesmos dados.

[Joel Emanoel]

O FraudsLab Pro tem plano gratuito e pago e com integração para o WHMCS.