Iemand verstuurt spam via mijn email!

Waarom maak ik nu nooit van die spannende dingen mee?

quote:

Op dinsdag 29 juli 2008 12:41 schreef Manneke_Pils het volgende:
Krijg je mailtjes terug ofzo of hoe ben je hier ooit achter gekomen?

Er wordt spam gestuurd met ts emailadres als afzendadres
Het leuke aan spam is dat het in grote hoeveelheden wordt verstuurd en dikwijls ook naar willekeurige adressen (verzameld dmv programmas op website, of zelf gegenereerde adressen in de hoop dat er goeie tussen zitten).
Dat heeft als gevolg dat de kans op foute adressen hoog is. De mailservers van deze foute adressen sturen een bericht terug (mailbox vol, adres bestaat niet etc). Die berichten worden naar het afzendadres van de mail gestuurd, in dit geval ts emailadres dus.

TS krijgt dus die foutmeldingen binnen waar hij niks mee te maken heeft.

En daar kan je niets tegen doen, enkel een ander emailadres nemen en hopen dat het daarmee niet gebeurt of iets van regels proberen in te stellen dat die berichten automatisch verwijderd worden, zodat je de irritatie tot een minimum beperkt. Die reegls kan je niet in zo'n webmail omgeving instellen maar wel in outlook of zo.

quote:

Op dinsdag 29 juli 2008 13:12 schreef xqlusivv het volgende:

[..]

dan is het toch bullshit joh... wel de enige bullshit om het op te lossen.
9 van de 10 keer komt het door trojans die een mailserver installeren op je pc.... en zo niet,, je accountgegevens doorsturen naar een andere geinfecteerde mailserver.
als jij dus eerst die hoeretrojans eraf sloopt, daarna je wachtwoord verandert, kan die trojan niet meer jou inloggegevens doorsturen, en dus 'niet meer / minder makkelijk' gebruik maken van jouw email.

ik heb dit zo basic mogelijk uitgelegd, omdat misschien JIJ het dan zelfs snapt... hooooi

Godskolere when will the hurting stop

quote:

Op dinsdag 29 juli 2008 13:12 schreef xqlusivv het volgende:

[..]

dan is het toch bullshit joh... wel de enige bullshit om het op te lossen.
9 van de 10 keer komt het door trojans die een mailserver installeren op je pc.... en zo niet,, je accountgegevens doorsturen naar een andere geinfecteerde mailserver.
als jij dus eerst die hoeretrojans eraf sloopt, daarna je wachtwoord verandert, kan die trojan niet meer jou inloggegevens doorsturen, en dus 'niet meer / minder makkelijk' gebruik maken van jouw email.

ik heb dit zo basic mogelijk uitgelegd, omdat misschien JIJ het dan zelfs snapt... hooooi

Sorry, maar 9 van de 10 keer is het een onbekende derde, die een trojan op zijn PC heeft staan.
De onbekende zal niet zo snel door anderen op de hoogte worden gesteld dat hij/zij is geinfecteerd.

Je kunt als niet-geinfecteerde hier geheel nix aan doen.

Sterker nog, trojans of een andere infectie hebben er niets mee te maken.

quote:

Op dinsdag 29 juli 2008 13:12 schreef xqlusivv het volgende:

[..]

dan is het toch bullshit joh... wel de enige bullshit om het op te lossen.
9 van de 10 keer komt het door trojans die een mailserver installeren op je pc.... en zo niet,, je accountgegevens doorsturen naar een andere geinfecteerde mailserver.
als jij dus eerst die hoeretrojans eraf sloopt, daarna je wachtwoord verandert, kan die trojan niet meer jou inloggegevens doorsturen, en dus 'niet meer / minder makkelijk' gebruik maken van jouw email.

ik heb dit zo basic mogelijk uitgelegd, omdat misschien JIJ het dan zelfs snapt... hooooi

Een trojan krijg je niet zomaar
iemands emailadres gebruiken als afzender is kinderspel

TS, post eens een header van een mailtje dat je terugkrijgt
(of report)

quote:

Op dinsdag 29 juli 2008 13:13 schreef kraakvandaal het volgende:
Waarom maak ik nu nooit van die spannende dingen mee?

Wat is je emailadres ?

_{disclaimer...
voordat je het bovenstaande scriptje gaat gebruiken om tientallen mensen te spammen de je er goed aan om eerst een open relay server te configureren in je php config}

quote:

Op dinsdag 29 juli 2008 13:26 schreef Swetsenegger het volgende:

[ code verwijderd ]

@Swetsenegger
in de header staat toch de versturende computer?
(of kun je dat ook maskeren?)

Zulke mails zijn altijd lachen met als afzender: noabuse@provider.

quote:

Op dinsdag 29 juli 2008 13:32 schreef HiDiHo het volgende:

[..]



@Swetsenegger
in de header staat toch de versturende computer?
(of kun je dat ook maskeren?)

Ik weet het niet, ik spam niet
Maar het zal vast wel.

Het was om even te illustreren hoe makkelijk je een ander antwoord adres/ afzender aan een mail meegeeft dan je eigen adres.

quote:

Op dinsdag 29 juli 2008 13:32 schreef HiDiHo het volgende:

[..]



@Swetsenegger
in de header staat toch de versturende computer?
(of kun je dat ook maskeren?)

Normaal staat er in de header van de mail wel een "originating IP" of iets dergelijks waaraan je kan zien van welk IP de mail in kwestie verstuurd werd. Geen idee of je dat ook kan verbergen ofzo.
Maar uiteindelijk ben je daar niets mee, je kan in hotmail of whatever nog steeds geen IP's filteren voor zover ik weet.
En 99% kans dat het IP eoa gehackte PC is ergens vanwaar al die mails verstuurd worden.

Ik weet dus niet of je in de headers alleen het IP van de mailserver ziet, of ook van de client die de mail aan de server heeft aangeboden. Anders kan je dus volstaan met een relayserver configureren. Nou daar moet je toch makkelijk een van kunnen vinden op inet.

Dan zou een oplossing zijn dat een ontvanger van de spam het ip-adres van de zender uit de header haalt van de spam, en vervolgens een klacht indienen bij de ISP van dat ip-adres. En dan is het hopen dat de zender niet in een of ander loempoer-land zit waar spammen niet boeit.

quote:

Op dinsdag 29 juli 2008 13:44 schreef Swetsenegger het volgende:
Ik weet dus niet of je in de headers alleen het IP van de mailserver ziet, of ook van de client die de mail aan de server heeft aangeboden. Anders kan je dus volstaan met een relayserver configureren. Nou daar moet je toch makkelijk een van kunnen vinden op inet.

Je moet met dat scriptje ook nog ff op een ander IP anders heeft 't weinig nut

quote:

Op dinsdag 29 juli 2008 13:19 schreef Swetsenegger het volgende:
Sterker nog, trojans of een andere infectie hebben er niets mee te maken.

Het zou kunnen dat niet TS maar iemand anders die het mailadres van TS in zijn adresboek heeft staan een virus te pakken heeft. Spammers gebruiken regelmatig geinfecteerde PC's om spam te versturen.

Misschien moet je jezelf even afmelden bij de spammer, unsubscribe

quote:

Op dinsdag 29 juli 2008 12:27 schreef Dokter-J het volgende:

[..]

Ik doe geen VMBO en heb dan ook nog nooit zoiets gedaan

Alsof dat er iets mee te maken heeft. Ik kan elke maand wel mailtjes rondsturen dat mensen niet klakkeloos attachments van mailtjes moeten openen. "Ja maar dit was een factuur van DHL" "Hebben we wat verstuurd via DHL dan?" "Eh... nee..."
En dan pissig zijn "Moet ik me aangesproken voelen?" Als je na een paar incidenten toch maar weer eens zo'n mailtje rond laat gaan. En die types hebben hier allemaal drs or dr op hun visitekaartje staan. Als er nieuwe gedrukt moeten worden toch maar eens spontaan vergeten dat soort titels aan de drukker door te geven.

quote:

Op dinsdag 29 juli 2008 13:45 schreef Merovingian het volgende:
Dan zou een oplossing zijn dat een ontvanger van de spam het ip-adres van de zender uit de header haalt van de spam, en vervolgens een klacht indienen bij de ISP van dat ip-adres. En dan is het hopen dat de zender niet in een of ander loempoer-land zit waar spammen niet boeit.

Of de spam vanaf de computer van Merovingian verstuurt.

quote:

Op dinsdag 29 juli 2008 15:38 schreef s-sidderaal het volgende:

[..]

Of de spam vanaf de computer van Merovingian verstuurt.

Mijn mailserver zit aardig dichtgetimmerd

quote:

Op dinsdag 29 juli 2008 15:37 schreef s-sidderaal het volgende:

[..]

Alsof dat er iets mee te maken heeft. Ik kan elke maand wel mailtjes rondsturen dat mensen niet klakkeloos attachments van mailtjes moeten openen. "Ja maar dit was een factuur van DHL" "Hebben we wat verstuurd via DHL dan?" "Eh... nee..."
En dan pissig zijn "Moet ik me aangesproken voelen?" Als je na een paar incidenten toch maar weer eens zo'n mailtje rond laat gaan. En die types hebben hier allemaal drs or dr op hun visitekaartje staan. Als er nieuwe gedrukt moeten worden toch maar eens spontaan vergeten dat soort titels aan de drukker door te geven.

Ik heb dat een keer gehad met een actie van mascotte waar ik aan meedeed. Aan de header kon ik zien wie hem verstuurd had. Via een whois heb ik het telefoonnummer van het bedrijf gevonden dat de advertising van mascotte deed. Toen ik ze opbelde om te melden dat ze een virus hadden zeiden ze dat ze er druk mee bezig waren, maar ze vonden mijn belletje maar vreemd

Verder reageer ik nooit op spam hoor, maar ik kon zien dat ze een virus hadden.

quote:

Op dinsdag 29 juli 2008 13:19 schreef Swetsenegger het volgende:
Sterker nog, trojans of een andere infectie hebben er niets mee te maken.

Ik denk van wel. De spammer zit of ergens waar ze er niets aan doen, of maakt gebruik van gehackte computers.
Maar natuurlijk zal de hacker als hij jouw computer kaapt niet jouw E-mail adres misbruiken, omdat jij door de terugkomende mail natuurlijk meteen door hebt dat iets mis is.
Daarvoor gebruiken ze weer adressen van anderen zoals je al liet zien.

quote:

Op dinsdag 29 juli 2008 15:43 schreef HiDiHo het volgende:

[..]

Ik heb dat een keer gehad met een actie van mascotte waar ik aan meedeed. Aan de header kon ik zien wie hem verstuurd had. Via een whois heb ik het telefoonnummer van het bedrijf gevonden dat de advertising van mascotte deed. Toen ik ze opbelde om te melden dat ze een virus hadden zeiden ze dat ze er druk mee bezig waren, maar ze vonden mijn belletje maar vreemd

Verder reageer ik nooit op spam hoor, maar ik kon zien dat ze een virus hadden.

Dat kan ook nog. maar er waart ook een virus rond dat zich voordoet als factuur van DHL. En wij versturen zelden pakketten en degene die de mail kreeg heeft niets met inkoopfacturen van doen. Dus daarnaast wisten we meteen dat-ie zaken opende die hij niet hoorde te openen

quote:

Op dinsdag 29 juli 2008 15:42 schreef Merovingian het volgende:

[..]

Mijn mailserver zit aardig dichtgetimmerd

En een trojan die per ongeluk binnen geglipt is kan natuurlijk niet zelf mailtjes versturen?