Archief - Mijn E-mail adres wordt gebruikt om spam te versturen

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
T

TiZon

Legacy Member
Hey

Sinds korte tijd wordt mijn Gmail-adres gebruikt om spam mee te verzenden, dit weet ik omdat ik de mails die niet verzonden raken, terug in mijn inbox belanden.

Valt hier eigenlijk iets aan te doen?

Bedankt!
Bart
Y

Yank

Legacy Member
'k heb hier geen ervaring mee, maar 'k zou beginnen met je paswoord te veranderen
en ook eens kijken of je pc niet geïnfecteerd is met viru/spyware/malware/...
of misschien ligt het probleem bij een pc waar je onlangs ingelogd bent met je gmail (school, kennissen, familie,...)

kun je de header bekijken van de spam mails? daar zou je moeten kunnen uit afleiden vanaf welk ip (of via welke proxy) de mails verzonden zijn
n

ntLdr

Legacy Member
bovenstaande is natuurlijk mogelijk. Maar tizon weet wel waar em mee bezig is denk ik :p

Feit is dat het helemaal zo moeilijk niet is om email of spam te verzenden in iemands anders naam. Dus mss ben je wel redelijk fucked. :(
L

Lord Kveldulv

Legacy Member
Zo'n dingen gebeuren al 10 jaar. Account is helemaal niet gehacked. Je kan nu eenmaal in eender wie z'n naam een mail versturen. Dat wordt gedaan omdat die adressen less likely geblokkeerd worden door spamfilters dan de random gegenereerde. Als je een beetje weet hoe ze te werk gaan dan weet je ook dat het geen zin heeft om het ip te gaan tracen aangezien dat nog een groter slachtoffer is dan jij. Spammers hebben tegenwoordig een waslijst aan gehackte servers klaar staan. En die server is gehacked vanaf een andere server die ook weer gehacked is. Je kan hooguit een mailtje sturen naar het abuse adres zodat die admin de boel kan stilleggen. Maar vriendelijk blijven wat dat zijn niet de daders.
T

TiZon

Legacy Member
Ik ben er 99,9999% zeker van dat niemand in mijn mailbox geraakt, maar gewoon inderdaad mijn adres gebruikt, en het is inderdaad veel te makkelijk (hell, ik doe het zelf in mijn PHP-scripts...)

Eens headertjes nagaan en kijken wat daar uit te halen valt, voor zover het niet gewoon een zombie is die gebruikt wordt door de spammers..


Dit is een voorbeeldje
Code: 
Delivered-To: ***mijnaccount***@gmail.com
Received: by 10.114.73.4 with SMTP id v4cs350323waa;
        Sat, 13 Oct 2007 15:01:22 -0700 (PDT)
Received: by 10.67.10.13 with SMTP id n13mr5595255ugi.1192312881733;
        Sat, 13 Oct 2007 15:01:21 -0700 (PDT)
Return-Path: <>
Received: by 10.67.10.13 with SMTP id n13mr6902837ugi;
        Sat, 13 Oct 2007 15:01:21 -0700 (PDT)
Message-ID: <[email protected]>
From: Mail Delivery Subsystem <[email protected]>
To: ***mijnaccount***@gmail.com
Subject: Delivery Status Notification (Failure)
Date: Sat, 13 Oct 2007 15:01:21 -0700 (PDT)

This is an automatically generated Delivery Status Notification

Delivery to the following recipient failed permanently:

     [email protected]

Technical details of permanent failure: 
TEMP_FAILURE: Could not initiate SMTP conversation with any hosts:
[ypq.com (1): Connection timed out]

   ----- Original message -----

Received: by 10.67.10.13 with SMTP id n13mr1646494ugi.1192026221166;
        Wed, 10 Oct 2007 07:23:41 -0700 (PDT)
Return-Path: <***mijnaccount***@gmail.com>
Received: from ?69.145.29.153? ( [69.145.29.153])
        by mx.google.com with ESMTPS id u6sm3865733uge.2007.10.10.07.23.31
        (version=SSLv3 cipher=OTHER);
        Wed, 10 Oct 2007 07:23:39 -0700 (PDT)
Message-ID: <WEAVrUgrX1p3GX.1EC5C05F0C@CG2ZD0N>
To: <[email protected]>
Subject: marmalade  speed 
Date: Wed, 10 Oct 2007 14:16:13 +0000
MIME-Version: 1.0
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Thread-Index: 0Cw6n7AaSlMGLj0xcwRIg7P4sd4BOAqEaSET
Content-Type: text/plain;
        charset="Windows-1251"
Content-Transfer-Encoding: 7bit
From: kola <***Mijn account***@gmail.com>

 flaring dumping Jidda batsman raffle

Super Wednesday for ASWD.OB

 ungracious imbrex nebulizer natives

Now $0.02   (up 45% from 10/5)

5 day High $0.1
10 day Projections $0.25

   ----- Message truncated -----

IP afzender: 69.145.29.153
Maar vermits het verzonden is vanaf "Microsoft Office Outlook, Build 11.0.5510" denk ik dat het dus gewoon een zombie is, no uck there dus... gewoon iemand met een virusje..

Ze zouden eens mogen beginnen met dat een beetje beter te beveiligen :D
j

jarco

Legacy Member
maken we dagelijks mee op het werk (hostingsbedrijfje). Beste wat je kan doen zijn responses blocken. Je komt achter de werkelijke dader bijna nooit. Is wel lastig als je geen hw spamfilter hebt helaas.
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan