SPAM sa moje vlastite e-mail adrese

[Sinac]

Zadnja 2 tjedna dobivam hrpu spamova kojim pod POŠILJATELJ i PRIMATELJ stoji moja vlastita e-mail adresa .
Prema IP adresi pošiljatelja zaključih da se radi o botovima, zaraženim računalima koja lifraju spam na sve strane jer mi dolazi 10-12 mailova dnevno a sve 2-3 iz istog IP ranga i određenog ISP-a a onda se promjeni IP rang odnosno ISP.
Zvao sam Carnet i prema njihovom savjetu nazvao i CERT i njima proslijedio 2 spama tek toliko da se vidi da nema veze sa mnom i mojim računalom.
Je li itko ikad od vas imao kakvih problema zbog toga?
S obzirom da se bavim servisom računala i moji klijenti imaju istu situaciju i nema pomoći oko smanjenja količine spama, ne bih htio da se desi da nekoga blokiraju u pristupanju internetu a da nema veze sa spamovima...

[horza]

mail ti nije došao s tvoje mail adrese. barem sam 99% siguran da nije, a ako vidim headere onda ću biti 100% siguran. naime, to je jedan od standardnih tipova spama, varijanta joe job attacka, pri čemu je "From" polje maila fake-ano kako bi ga loši antispam filteri (npr. outlook) whitelistali. ako pogledaš headere, vidjet ćeš da je from header zapravo neki totalno drugi server i drugi account.

Inače, CERT se ne bavi time. Zapravo se CERT ne bavi ničime i nema nikakvu svrhu, baš kao što je moguće vidjeti na njihovim stranicama: http://www.cert.hr/onama
Na ovom svijetu već postoje daleko poznatiji i kvalitetniji servisi od njih, a na području kojim se oni pokušavaju baviti su upravo brzina, pouzdanost, kvaliteta i samostalno istraživanje jedini bitni faktori. Oni nemaju nijedno od navedenog.

[T0mB1ll]

ja dobio 2 maila takva.. prije 2 dana

prvo sam dobio ovo i otišlo u spam.. inače, piše unknown sender..
pod from i to je prazno...



pa je došlo ovo



pod from sad piše moja mail adresa, a to: je prazno

kad odem pod details: show original, po podacima ispada da mi neko sa jedne IP adrese preko voljatelovog mail servera šalje mail na moju mail adresu xxxxxx@gmail.com u vrijeme 28.11.2010 09:08:16 -0800 (PST)
ja sam na tcomu, imo sam voljatel prije skoro 2 godine..


na drugom forumu sam pitao to isto i admin kaže da je to moja IP adresa s kojom sam bio spojen na tom forumu.. znači, ko da sam sam sebi poslao taj mail...

gamadi nema, provjerio sam..

[horza]

from polje koje je vidljivo na prvoj slici (i u bilo kojem email klijentu) nije stvarno. u njega je moguće napisati bilo što prilikom slanja poruke. u headerima je pravo from polje i jasno je vidljiv server s kojega je email poslan.

[Sinac]

Mail nije poslan sa mog kompača, to se lako vidi iz headera. Jedini problem jesu korisnici koji nemaju dovoljno informatičko znanje pa mogu zaključiti da je mail poslan sa te "moje" adrese jer oni vide moj e-mail kao adresu pošiljatelja.
Inače među tim spamovima ima još desetak "primatelja/pošiljatelja" sa adresama tipa @hi.htnet.hr koje su u T-Comovoj domeni i to kao aliasi na adrese tipa naziv(at)XYZ.t-com.hr.