Idag så kollade jag runt i min skräppostkatalog (ibland har viktiga meddelande fastnat där) på mitt epostkonto hos Gmail. Och döm till min förvåning när jag upptäcker att det inte finns mindre än 18(!) olika meddelanden som härstammar från min epost adress, men som inte har mitt namn som avsändare och att den gör reklam för piratkopierade klockor och väskor, vilket jag kan garantera att jag inte ligger bakom.
Nu är jag lite oroad att någon utomstående har läst min epost, kan någon har gjort det?
Hur gör jag för att det ska sluta? Och kan jag få det att sluta?
Full Version: Kapad epost
Du kan nog vara relativt lugn
det hänger ihop med hur vissa spammare "komponerar" sina utskick
en variant är just att man sätter mottagarens adress som "reply-to".
en liten detalj där är att det finns en risk att de skickar säg 1000 mail med adress 1 på deras spamlista som "reply To", sen 1000 till med adress 2 osv
det hänger ihop med hur vissa spammare "komponerar" sina utskick
en variant är just att man sätter mottagarens adress som "reply-to".
en liten detalj där är att det finns en risk att de skickar säg 1000 mail med adress 1 på deras spamlista som "reply To", sen 1000 till med adress 2 osv
QUOTE (Mattsson @ Apr 24 2008, 18:35 ) 
Idag så kollade jag runt i min skräppostkatalog (ibland har viktiga meddelande fastnat där) på mitt epostkonto hos Gmail. Och döm till min förvåning när jag upptäcker att det inte finns mindre än 18(!) olika meddelanden som härstammar från min epost adress, men som inte har mitt namn som avsändare och att den gör reklam för piratkopierade klockor och väskor, vilket jag kan garantera att jag inte ligger bakom.
Nu är jag lite oroad att någon utomstående har läst min epost, kan någon har gjort det?
Hur gör jag för att det ska sluta? Och kan jag få det att sluta?
Nu är jag lite oroad att någon utomstående har läst min epost, kan någon har gjort det?
Hur gör jag för att det ska sluta? Och kan jag få det att sluta?
Kontrollera smtp headern, så ser du från var e-mailet kommer.
Är du orolig, byt lösenord...
Troligtvis är det en "bounce back".
Spammaren har sin jättelista som han vill spamma.
Han nyttjar den till att lägga in dig och andra i from fältet.
Och to fältet väljer han andra, främst icke exsisterande addresser.
Servern som tar emot det e-mailet kommer svara "user does not exsist" och skicka tillbaka det till avsändaren som inte blir spammaren utan du.
Och det kommer från "legitima" mailservers vilket ökar möjligheten till att lura spamfiltret och leverera det till din inbox.
Det finns varianter på detta system i en oändlighet...
Epost är ett av det äldsta protokollen på internet. Det skapades på en tid när man utgick ifrån att alla som använde nätet gjorde det utan uppsåt att förstöra för andra. Därför finns det ingen verifieringsmekanism inbyggt i epost. Vem som hellst han skicka mail med vilken avsändaradress som hellst, t.ex. din gmail-adress. Spammare brukar plocka både avsändar- och mottagaradress slumpmässigt ur sin stora lista över kända, fungerande epostadresser.
Jag har lyckats få fram originalmeddelandet, dock så någon hjälpa till att tolka det åt mig då det är rena grekiskan för mig:
Det senaste meddelandet som "jag skickade till migsjälv":
Det senaste meddelandet som "jag skickade till migsjälv":
CODE
Delivered-To: mattsson*@gmail.com
Received: by 10.86.1.13 with SMTP id 13cs267648fga;
Thu, 24 Apr 2008 08:59:13 -0700 (PDT)
Received: by 10.82.173.1 with SMTP id v1mr2574931bue.68.1209052752836;
Thu, 24 Apr 2008 08:59:12 -0700 (PDT)
Return-Path: <c.j.wilson@media-innovations.ltd.uk>
Received: from host-190-11-66-169.supernet.com.bo (host-190-11-66-169.supernet.com.bo [190.11.66.169])
by mx.google.com with SMTP id c4si4994981nfi.29.2008.04.24.08.58.38;
Thu, 24 Apr 2008 08:59:12 -0700 (PDT)
Received-SPF: neutral (google.com: 190.11.66.169 is neither permitted nor denied by best guess record for domain of c.j.wilson@media-innovations.ltd.uk) client-ip=190.11.66.169;
Authentication-Results: mx.google.com; spf=neutral (google.com: 190.11.66.169 is neither permitted nor denied by best guess record for domain of c.j.wilson@media-innovations.ltd.uk) smtp.mail=c.j.wilson@media-innovations.ltd.uk
X-Originating-IP: 172.188.165.72 by smtp.190.11.66.169; Thu, 24 Apr 2008 11:58:37 -0500
Message-ID: <rfvbpzRVJBUDmattsson*@gmail.com>
From: "Francisco Travis" <mattsson*@gmail.com>
Reply-To: "Francisco Travis" <mattsson*@gmail.com>
To: mattsson*@gmail.com
Subject: Tag Heuer replicas better than originals
Date: Thu, 24 Apr 2008 11:58:37 -0500
Content-Type: text/plain;
Content-Transfer-Encoding: 7Bit
Received: by 10.86.1.13 with SMTP id 13cs267648fga;
Thu, 24 Apr 2008 08:59:13 -0700 (PDT)
Received: by 10.82.173.1 with SMTP id v1mr2574931bue.68.1209052752836;
Thu, 24 Apr 2008 08:59:12 -0700 (PDT)
Return-Path: <c.j.wilson@media-innovations.ltd.uk>
Received: from host-190-11-66-169.supernet.com.bo (host-190-11-66-169.supernet.com.bo [190.11.66.169])
by mx.google.com with SMTP id c4si4994981nfi.29.2008.04.24.08.58.38;
Thu, 24 Apr 2008 08:59:12 -0700 (PDT)
Received-SPF: neutral (google.com: 190.11.66.169 is neither permitted nor denied by best guess record for domain of c.j.wilson@media-innovations.ltd.uk) client-ip=190.11.66.169;
Authentication-Results: mx.google.com; spf=neutral (google.com: 190.11.66.169 is neither permitted nor denied by best guess record for domain of c.j.wilson@media-innovations.ltd.uk) smtp.mail=c.j.wilson@media-innovations.ltd.uk
X-Originating-IP: 172.188.165.72 by smtp.190.11.66.169; Thu, 24 Apr 2008 11:58:37 -0500
Message-ID: <rfvbpzRVJBUDmattsson*@gmail.com>
From: "Francisco Travis" <mattsson*@gmail.com>
Reply-To: "Francisco Travis" <mattsson*@gmail.com>
To: mattsson*@gmail.com
Subject: Tag Heuer replicas better than originals
Date: Thu, 24 Apr 2008 11:58:37 -0500
Content-Type: text/plain;
Content-Transfer-Encoding: 7Bit
QUOTE (Mattsson @ Apr 24 2008, 20:36 )
Jag har lyckats få fram originalmeddelandet, dock så någon hjälpa till att tolka det åt mig då det är rena grekiskan för mig:
Någon har lagt din e-mai som både från, till och svara-till address.
From: "Francisco Travis" <mattsson*@gmail.com>
Reply-To: "Francisco Travis" <mattsson*@gmail.com>
To: mattsson*@gmail.com
Gör man detta själv så studdsar det direkt så avsändande mailserver blir inte något annat.
Avsändande mailserver är: Received: from host-190-11-66-169.supernet.com.bo
(låter lite som en isp och att någon av deras kunder har fått en dator hackad eller liknande)
Och som eskil säger, bara man kan "logga in" på en mailserver så kan man skicka vad som helst. Dom flesta mailservers kräver ingen autentisering om man kommer från rätt sida av nätet...exempelvis litar interntoperatören på sina kunder och låser dom ipaddresserna som enbart godkända för att skicka mail.
Ett klassiskt exempel är att skicka mail till klassen från bill.gates@microsoft.com.
Lite udda att det står "Fransico Travis" om det nu inte är det du har normalt?
Annars har dom fixat ett annat namn som presenteras som avsändare..
QUOTE (tinhead @ Apr 25 2008, 00:05 )
Avsändande mailserver är: Received: from host-190-11-66-169.supernet.com.bo
(låter lite som en isp och att någon av deras kunder har fått en dator hackad eller liknande)
(låter lite som en isp och att någon av deras kunder har fått en dator hackad eller liknande)
Ja, men den datorn har stämplat in en annan spännande header:
CODE
X-Originating-IP: 172.188.165.72 by smtp.190.11.66.169; Thu, 24 Apr 2008 11:58:37 -0500
X-Originating-IP är en header som webmail-system etc brukar stoppa in för att man ska kunna spåra varifrån meddelande kommer från början, även om det inte gick första steget över smtp.
172.188.165.72 är (föga förvånande) en AOL-dator.
Så om jag tolkar er rätt så är det inget att vara nervös över?
Men då kommer frågan: hur får jag det att sluta?
Men då kommer frågan: hur får jag det att sluta?
Det får du inte.
Frågan är om det egentligen är något problem, med tanke på att dessa mail hamnar i din spam-mapp så stoppar förmodligen de flesta mailservers dessa mail innan de nått den tänkta mottagaren.
Frågan är om det egentligen är något problem, med tanke på att dessa mail hamnar i din spam-mapp så stoppar förmodligen de flesta mailservers dessa mail innan de nått den tänkta mottagaren.
QUOTE (Mattsson @ Apr 25 2008, 18:13 )
Så om jag tolkar er rätt så är det inget att vara nervös över?
Men då kommer frågan: hur får jag det att sluta?
Men då kommer frågan: hur får jag det att sluta?
Lika lätt som att påverka vädret imorrn...
Det enda sättet är att byta e-mail, fast det tar dom inte allt för länge så har dom snokat reda på din nya e-mail och så är det igång igen..
Enda sättet att få bort en "spammare" det är att strypa pengaflödet. Och det vetefasen om det går. Samt det finns andra som enbart tjänar pengar på att sälja "aktiva" e-mail addresser..
Jag fick för ett par år sedan ett spam mail med ett erbjudande om att köpa cd skivor med miljontals epost adresser, alla skulle vara okejade. Det gjorde jag inte.
Trist med dessa förbannade spammare!
Trist med dessa förbannade spammare!
QUOTE (Mattsson @ Apr 25 2008, 18:13 )
Så om jag tolkar er rätt så är det inget att vara nervös över?
Men då kommer frågan: hur får jag det att sluta?
Men då kommer frågan: hur får jag det att sluta?
Bästa sättet att slippa spam på en email adress är att använda den på ett sätt så att du är medveten om var den syns, och då förhindra att främlingar få tag på den.
Tips:
1) Låt aldrig din email adress bli läsbar på en websida.
2) Använd inte adressen i USENET news-postningar.
3) Använd inte adressen på forum, bloggar, kommentarsfält om du inte litar på att forum/blogg-ägaren inte sprider den vidare.
4) Be dina vänner på ett vänligt men bestämt sätt att inte skicka dig kedjemail eftersom detta sprider din adress till potentiellt miljoner människor som du inte känner.
För ställen där du måste avslöja din mailadress, använd en slask-adress som du skiter i om det kommer spam på eller inte. Gmail och Hotmail är bra att använda till sådant. Gmail har ett mycket bra spam-filter för övrigt.
/J
QUOTE (Mattsson @ Apr 25 2008, 17:13 )
Så om jag tolkar er rätt så är det inget att vara nervös över?
Men då kommer frågan: hur får jag det att sluta?
Men då kommer frågan: hur får jag det att sluta?
Jag vet att jag har sett en tjänst som tar bort spammail - genom att alla mail går genom en annan server som kontrollerar den och sedan skickar vidare till dig. Men kan inte nu komma ihåg vad den tjänsten heter.
En rolig story angaende kapad epost - en kollega till mig fick verkligen sin epost kapad, och jag fick det kryptiska meddelandet: "Stuck in Lagos, please send me 10,000 dollars".. 
Tänkte bara jag skulle bidra med två tips på sidor som kan lösa SPAM-problemet för många. Dock kräver båda dessa lösningar egen domän, använder ännu inte någon av dessa men har funderingar på att börja använda någon av dessa. Vet ett antal företag som använder någon av dessa lösningar så det är inte helt åt skogen att ta en titt på deras produkter i alla fall...
SoftScan
GNS - Hosted Exchange
SoftScan
GNS - Hosted Exchange
Märkligt att folk som tycker att det är hemskt att staten (FRA) kan läsa deras epost glatt skickar den via både det ena och det andra företaget för spam- och virus-filtrering, lagring m.m. Om man har en egen domän så kan man lika gärna göra det själv. Spamassassin.
QUOTE (Gilthas @ Jul 23 2008, 22:05 )
Tänkte bara jag skulle bidra med två tips på sidor som kan lösa SPAM-problemet för många.
Kom på att jag kanske skulle ha poängterat att det är ANTI-SPAM och inte att man spammar via dessa företag. Samt att man pekar om MX-pekaren till deras servrar för att dom i sin tur pekar tillbaka till den/de servrar som du använder dig av.
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.