Desafio 1 — Remetente Mentiroso Fácil · 100pts
Você recebeu o e-mail abaixo reportado por um funcionário da Delegacia.
Analise o cabeçalho completo e identifique o domínio real de onde o e-mail foi enviado.
💡 Dica: O campo Return-Path e Received: from revelam a origem real.
From: Banco Central do Brasil <seguranca@bcb.gov.br>
Reply-To: atendimento@bcb-gov-br.com
Return-Path: <bounce@phish-campaign.net>
Received: from mail.phish-campaign.net (mail.phish-campaign.net [185.220.101.47])
by mx.empresa.gov.br (Postfix) with ESMTP id A3F2B8C12D
for <servidor@empresa.gov.br>; Mon, 10 Jun 2024 09:14:32 -0300 (BRT)
Received: from [10.0.0.1] (unknown [10.0.0.1])
by mail.phish-campaign.net with ESMTP id x9sm123456
Message-ID: <fake-msg-id-bcb-2024@phish-campaign.net>
Date: Mon, 10 Jun 2024 09:14:30 -0300
Subject: [URGENTE] Sua conta gov.br será bloqueada em 24h
MIME-Version: 1.0
Content-Type: text/html; charset=UTF-8
X-Mailer: PHPMailer 6.2.0
X-Originating-IP: 185.220.101.47
DKIM-Signature: v=1; a=rsa-sha256; d=phish-campaign.net; ...
Authentication-Results: mx.empresa.gov.br;
dkim=fail (signature verification failed);
spf=fail (domain of phish-campaign.net does not designate 185.220.101.47);
dmarc=fail
--- CORPO DO E-MAIL ---
Prezado Servidor,
Sua conta gov.br foi comprometida. Clique aqui para verificar:
http://bcb-gov-br.com/verificar?token=abc123
Pergunta: Qual é o domínio real de onde este e-mail foi disparado?
Resposta no formato: FLAG{dominio_real_aqui}
Quando encontrar, submeta na plataforma CTFd em "Remetente Mentiroso".