Dostaję maile... od samego siebie

gushman · Post autor: **gushman** » 10-04-2012, 10:54

Pomóżcie, bo nie wiem gdzie się w tej sprawie zwrócić ani o co pytać Google żeby dało sensowną odpowiedź. Dostaje od jakiegoś czasu, i jest tego coraz więcej, maile od... michal@gluszak.pl, czyli wyglądające jakbym wysłał je samemu sobie. Gdy zerknąć we właściwości widzę coś takiego:

Return-path: <lemures46@pacunion.com>
Envelope-to: michal@gluszak.pl
Delivery-date: Mon, 09 Apr 2012 05:38:28 +0200
Received: from [201.141.194.1]
by s5.masternet.pl with esmtp (Exim 4.68)
(envelope-from <lemures46@pacunion.com>)
id 1SH5Qx-0005oa-DN
for michal@gluszak.pl; Mon, 09 Apr 2012 05:38:28 +0200
Date: Sun, 8 Apr 2012 21:38:14 -0600
From: <zamowienia@gluszak.pl>,
<michal@gluszak.pl>
To: <zamowienia@gluszak.pl>,
<michal@gluszak.pl>
Subject: Placimy Ci 110 euro na godzine za spolecznie uzyteczne prace

Są to zazwyczaj maile z jakąś ofertą pracy. Gdy patrzę po nazwie serwera: zwykle pod tym adresem można znaleźć stronę jakiejś budzącej zaufane firmy. Choć bywają i takie: heartinessyu3@admail.com.ar, writhekiw89@fiemg.com.br, antitrustxs73@canaca.com...

Nie mam nawet pomysłu jak to zablokować w Outlooku, bo jedyne co mogę, to dodać do zablokowanych... swój adres. A dodawanie tych wyliczonych powyżej chyba mija się z celem, skoro za każdym razem adres jest inny.

Byłbym wielce zobowiązany gdyby ktoś podpowiedział gdzie szukać pomocy. I czy jest możliwe, żeby ktoś wysyłał takie maile podszywające się pod moje na inne adresy? Czy takie coś trafia tylko do mnie?

LordRuthwen · Post autor: **LordRuthwen** » 10-04-2012, 14:37

Najczystszy przykład phishingu mój drogi

Gdzie masz hostowaną pocztę?
Ewentualnie program pocztowy ci zwariował

gushman · Post autor: **gushman** » 10-04-2012, 14:47

A jakie znaczenie ma hostowanie poczty? Bo nie wiem, z jakimi pretensjami do hosta mam uderzać.

LordRuthwen · Post autor: **LordRuthwen** » 10-04-2012, 14:49

Ochrony antyspamowej, nie powinien przyjmować poczty od siebie samego nadawanej od kogoś innego

U mnie coś takiego jest wykluczone na wstępie

Obczaj tam w nagłówku z jakiego IP wyszedł mail, mogę się założyć, że to nie będzie twój MX.
Jeżeli tak, należy zmienić admina

Goscinny · Post autor: **Goscinny** » 10-04-2012, 15:04

U nas tego przedarło się masa - właśnie walczymy z dziadostwem

LordRuthwen · Post autor: **LordRuthwen** » 10-04-2012, 15:14

Podeślijcie to adminowi:
http://www.lemat.priv.pl/index.php?m=page&pg_id=90
dokładniej chodzi o kawałek:

Kilka słów o podszywaniu się

gushman · Post autor: **gushman** » 10-04-2012, 15:24

Rozumiem zatem, że nie powinienem się póki co martwić o to, że ktoś wysyła takie maile ode mnie po całym świecie? Czy na to jednak nie mam wpływu? I do kogo trafia email gdy się na niego odpowiada? Do mnie czy na ten adres zaszyty w nagłówku?

LordRuthwen · Post autor: **LordRuthwen** » 10-04-2012, 15:25

Return-path: <lemures46@pacunion.com>

Tam.
Zakładam, że to jest tylko alias kierujący odpowiedź do kilku lub kilkunastu list spamowych, gdzie tylko potwierdzisz poprawność adresu...
Resztę sobie dośpiewaj

Przynajmniej ja bym tak zrobił.

Goscinny · Post autor: **Goscinny** » 10-04-2012, 15:40

Trzeba przetrzymać zanim filtrów nie uaktualnią, ale tym razem może to być trudniejsze, bo prawie każdy list ma inną treść. I jest po polsku, co jeszcze bardziej utrudnia wychwycenie czy to spam, czy nie.

LordRuthwen · Post autor: **LordRuthwen** » 10-04-2012, 15:44

Odpowiednio skonfigurowany spamassassin daje radę.
Tylko musisz go "nauczyć" na kilku wiadomościach.

gushman · Post autor: **gushman** » 10-04-2012, 15:57

Dzięki Lord za wszelkie informacje i pomoc.

opornik · Post autor: **opornik** » 10-04-2012, 16:03

Gushman, kurna coś Ty na forum posiał?
Właśnie też od siebie dostałem maila

Co prawda wylądował w folderze ESET Antispam ale trochę się wkurzyłem. Zainspirowany postem gushmana z ciekawości odebrałem go. Z reguły na poziomie skrzynki Bogiego takie posty kasuję.

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1250">
<STYLE></STYLE>
</HEAD>
<BODY>
Dzień dobry, 
 
Zagraniczna klinika zaprasza Cię w wolnym czasie do pracy jako zdalny pomocnik. 
Dla tej pracy nie musisz posiadać specjalistycznego wykształcenia lub specjalnych umiejętności. 
Możesz pracować nawet 1 godzinę tygodniowo, a zarabiać minimum 90 euro za godzinę. 
 
Wypłata dokonywana jest od razu w gotówce. 
Praca polega na przyjmowaniu od naszych klientów, mieszkających w Twoim mieście zamówień. 
Nie trzeba nigdzie dzwonić, czy daleko jechać. 
Jesteśmy gotowi udzielić Ci pełnej informacji na temat tej pracy i podpisać oficjalną umowę. 
 
Będziesz nie tylko zarabiać, lecz również pomagać innym ludziom. 
To jest praca socjalnie odpowiedzialna i humanitarna. 
W przypadku gdy praca będzie Ci odpowiadać, będziesz mógł stopniowo zwiększać ilość godzin roboczych tygodniowo. 
 
Twój dochód również będzie rosnąć. 
W celu rozpatrzenia Twojej kandydatury należy złożyć wniosek. 
Złóż wniosek już teraz i za 3 dni już zaczniesz zarabiać. 
 
We wniosku należy napisać: 
1. Jak mamy do Ciebie się zwracać (Twoje imię) 
2. W jakim mieście obecnie mieszkasz 
Wniosek należy przesłać na mój e-mail: Marta@jobpilotpl.com,Ja odpowiem Ci osobiście w ciągu trzech dni roboczych. 
 
Wszystkiego dobrego, 
Marta Tucker

</BODY></HTML>

PS
Żeby było ciekawiej w "Od" figurują trzy takie same adresy jak w "Do".

LordRuthwen · Post autor: **LordRuthwen** » 10-04-2012, 16:05

Hehehe, nowy sposób chłopaki opracowali, a u mnie cisza

Co prawda w logach widać, że coś się próbowało dziać.
Proszę bardzo, polecam się na przyszłość, bawię się tym hobbystycznie, więc jakieś tam pojęcie o tym mam.

LordRuthwen · Post autor: **LordRuthwen** » 10-04-2012, 16:32

Acha, jeszcze info dla tych co mają konto na pebie: http://niebezpiecznik.pl/post/masz-kont ... kradzione/

Zmieniać hasełka, zmieniać

Goscinny · Post autor: **Goscinny** » 10-04-2012, 16:55

LordRuthwen, my mamy Barracudę i nie daje rady