E-mail falso com domínio de e-mail 'verdadeiro'

[JansenPiscoX 0]

Boa tarde.

Recebi um e-mail de 'contatim@timbrasil.com.br' constando uma fatura de conta telefônica, sendo que não sou cliente da TIM. A primeira coisa que fiz foi verificar no Whois do Registro BR a quem o domínio 'timbrasil.com.br' pertence. No resultado pude ver que o domínio está registrado em nome da Tim Brasil Serviços e Participações S/A. Entrei em contato com a TIM e eles disseram que meu CPF não consta no sistema deles. Logo, presumo que o e-mail seja falso. Contudo, o domínio que disparou o e-mail para mim é, aparentemente, da TIM. O que eu quero saber é se é possível algum hacker 'espelhar' um domínio de e-mail e disparar e-mails falsos como se fossem autênticos. Tenho essa dúvida pois os casos que eu conheço, até então, de e-mails falsos é quando o estelionatário registra um domínio com o nome parecido ou que faça alguma referência a um domínio já existente com o intuito de enganar a vítima. Agora, se disserem que é possível 'clonar' um domínio de internet e disparar e-mails sem que o real proprietário do domínio tenha ciência, então estamos numa enrascada...

[ESerra 744]

Sim, é possível você disparar e-mails com qualquer remetente, o que ocorre é que o detentor do domínio deve especificar quais servidores estão de fato autorizados a fazer isto, com a correta configuração do SPF/DKIM é possível fazer a validação se um e-mail foi enviado a partir de um servidor autorizado ou não, isso é um dos itens verificados por sistemas de spam.

Para além disso, você deve analisar o cabeçalho que acompanha o e-mail, para ver de onde ele saiu mesmo.