Wordt jouw e-mail adres ook vervalst en misbruikt?

[Gast]

Hier hetzelfde gezeik, daarnet nog een email binnen....door mij aan mezelf verstuurd.....wat een boeltje. <img src="/ubbthreads/images/graemlins/biggthumpdown.gif" alt="" />

Werk hier met telenet. <img src="/ubbthreads/images/graemlins/frown.gif" alt="" />

 

<img src="/ubbthreads/images/graemlins/kweetniet.gif" alt="" />

[Gerdy]

Er kwamen hier dus alleen maar meldingen van "slachtoffers"...

1) Nu zijn er 2 mogelijkheden (want deze threat werd toch meer dan 300x bekeken): ofwel zijn we slechts met een 15-tal die dit probleem hebben; ofwel zijn er nog veel meer maar die het niet melden.

2) Weet dan niemand hoe de vork aan de steel zit en hoe zoiets kan "gecounterd" worden?

[Gekkenhuis]

Hier het zelfde probleem <img src="/ubbthreads/images/graemlins/biggthumpdown.gif" alt="" />

word helemaal gek van die mailtjes <img src="/ubbthreads/images/graemlins/frown.gif" alt="" />

 

 

Groetjes Gekkenhuis

[Hummer]

Ik zit al maandan met dat probleem.

Hummer

<img src="/ubbthreads/images/graemlins/confused.gif" alt="" />------------------

satfeeds.com

[pinocchio]

Veel spam komt (uit ervaring) ook door de webhostaanbieders

met een goedkoop hostingpakket die ik ook graag neem

uiteraard.

 

De sponsor van ons SOS (sitebytes) als voorbeeld

is wel duur maar er komt haast geen spam doorheen.

Ze hebben een hele sterke filter op de server staan.

 

Voor prive heb ik een dus een goedkopere, niets op

aan te merken maar dan moet je zelf op de server de spamfilter in gaan stellen etc.

Moet je ook maar net weten hoe.

 

Dan hebben we nog alle mensen die niet eens weten dat ze

een virus hebben en waarbij je in het adresboek staat.

Moet je ze dit dan kwalijk nemen?

Nee ik vind van niet mits ze niet zomaar bijlages openen natuurlijk.

 

Zolang Bill zijn software niet veilig heeft en men

zelfs via de achterpoort naar binnen kan lopen zoals

laats is het hek van de dam vrees ik.

 

Het is ook niet alleen zomaar je adres achterlaten op het

net maar ook als je websites maakt geen "mailto:" zomaar

klakkeloos gebruiken.

 

Ik gebruik alleen nog maar een javascriptje die moeilijk

of niet te begrijpen is door een scanner.

Code:

  <script language="JavaScript"><!--var name = "voor_het apestaartje";var domain = "domein.nl"; document.write('<a href=\"mailto:' + name + '@' + domain + '\">John</a>');//--></script>  

 

We zullen er helaas nooit aan ontkomen, nadeel is wel

dat ik geen aanbieding kan laten liggen met als resultaat

een chronische erectie.

 

John

[maup]

@Gerdy,

 

hier ook, wat jullie schetsen is een terecht probleem, ik krijg per dag bijna 100 spam mail binnen.

 

ik zal op de zaak nakijken hoe zij dit nu precies aanpakken, daar komt niets door aan spam.

 

Maup

[Ron]

Goed, het moge nu duidelijk zijn dat niemand jouw e-mail adres "vervalst" maar dit gewoon het gevolg is van mensen die geinfecteerd zijn met een worm-virus en waar jouw e-mail adres toevallig op de PC (adresboekje enz.) voorkwam.

Je kunt er niets tegen doen behalve een goed spamfilter te installeren en die aan te leren dit soort berichten te blokkeren.

 

Tox.

[Gerdy]

Ja! Dan zie ik al die berichten niet meer...

En wat dan als ikzelf een mail verstuur en dat deze (door mail.ru bvb) tegengehouden wordt omdat mijn IP adres bij hen "wegens spam" geblokkeerd wordt?

[Gast]

@Gerdy,

 

Ook hier 150 spam-mailtjes per dag waaronder

zo'n 100 met virus <img src="/ubbthreads/images/graemlins/frown.gif" alt="" /> <img src="/ubbthreads/images/graemlins/mad.gif" alt="" /> <img src="/ubbthreads/images/graemlins/biggthumpdown.gif" alt="" /> <img src="/ubbthreads/images/graemlins/biggthumpdown.gif" alt="" /> <img src="/ubbthreads/images/graemlins/biggthumpdown.gif" alt="" />

 

 

Met vriendelijke groeten <img src="/ubbthreads/images/graemlins/wink.gif" alt="" />

 

sattaz

[Ron]

Sorry Gerdy, maar jij begrijpt het internet nog niet helemaal.

Als men jouw e-mail adres "mis/gebruikt", gebruikt men dus niet jouw IP (want dat is jouw eigen internet verbinding/pc) en dus kun je ook helemaal niet geblokkeerd worden.

Als jouw IP adres daadwerkelijk geblokkeerd is, ben je zelf (lees: Jouw PC) met een worm besmet geweest en ben jij degene geweest die "gespammed" heeft.

Maar sommige providers blokkeren ook gewoon e-mail adressen of veel erger nog: versturen een virus waarschuwing dat je een besmet e-mailtje verstuurd hebt.

Stel je dus voor:

Jij stuurd een e-mail naar persoon A.

Persoon A raakt 2 weken daarna besmet met een wormvirus.

Het wormvirus doorzoekt de PC van persoon A naar e-mail adressen en verstuurd zichzelf (het wormvirus dus) naar alle e-mail adressen die het tegenkomt (dus nu ook jouw adres) een e-mail met een willekeurig op de PC gevonden e-mail adres als afzender en een willekeurig op de PC gevonden e-mail adres als ontvanger. Het IP adres is dat van de internet verbinding/PC van persoon A.

Nu komen er in totaal over een periode van 24 uur 10.000 (virus) e-mails bij provider X terecht. Provider X heeft een hele "goede" virusscanner en deze scanner verstuurd naar de zogenaamde afzender een waarschuwing dat deze een virus verstuurd heeft. Wij allen weten dat de afzender niet de echte afzender is, maar eigenlijk persoon A was. Alle 10.000 mensen ontvangen dus nu onterecht een waarschuwing dat ze met een virus besmet zijn.

Dat soort providers moesten ze dus oook direct van het internet afhalen, want die zijn even erg als de virusmakers zelf.

 

Tox.

[Mennowz]

@Toxic[q] /All

 

Dit klopt allemaal, maar ik zal er nog een schepje bovenop doen, het is mogelijk om iemand op te geven bij zon RBL list als zijnde OPEN RELAY, zo ben ik samen met een klant van ons + XS4ALL in een dikke discussie verwikkeld geraakt..

 

Zij maken namelijk ook gebruik van de RBL lists en als jou IP daarin voorkomt heb je dus een vrij groot probleem.. en het erge is dus, JE HOEFT HET ZELF NIET EENS GEDAAN TE HEBBEN <img src="/ubbthreads/images/graemlins/frown.gif" alt="" />

 

M.a.w. : Als ik een hekel zou hebben aan bijvoorbeeld SAT4ALL (but i'm not) en ik weet met behulp van welke mailserver (lees : IP address) ze mail sturen, kan ik een mail naar zo'n mooie RBL list sturen, en kans 99 op de 100 dat ie ZONDER controle van de RBL gasten als OPEN RELAY genoteerd wordt! (Zelf meegemaakt).

 

Dusse, zo kunnen Hoaxes ook op emailserver vlak schade aanrichten <img src="/ubbthreads/images/graemlins/crazy.gif" alt="" />

 

Succes!

 

Mennowz.

 

ps : Winnt 4.0 / Exchange 5.5? .. man! W2k en Exchange2k zijn al oud, PLUS softwareondersteuning van M$ is einde verhaal, dus patches komen nagenoeg voor NT4 NIET MEER UIT <img src="/ubbthreads/images/graemlins/biggthumpdown.gif" alt="" /> <img src="/ubbthreads/images/graemlins/biggthumpdown.gif" alt="" /> <img src="/ubbthreads/images/graemlins/biggthumpdown.gif" alt="" />

[Ðeninux]

Ik heb er ook last van, krijg iedere dag minimaal 4 mailtjes waar een bijlage aan hangt, die door norton automatisch worden gewist.

 

Dit speeld sinds 2 maanden.

[Ron]

Ik krijg er iedere dag wel +/- 250 binnen, dus da's niets <img src="/ubbthreads/images/graemlins/loldev.gif" alt="" />

[JaNuZz]

Citaat:

Er kwamen hier dus alleen maar meldingen van "slachtoffers"...
1) Nu zijn er 2 mogelijkheden (want deze threat werd toch meer dan 300x bekeken): ofwel zijn we slechts met een 15-tal die dit probleem hebben; ofwel zijn er nog veel meer maar die het niet melden.
2) Weet dan niemand hoe de vork aan de steel zit en hoe zoiets kan "gecounterd" worden?

Je kunt checken op http://www.spamcop.net/bl.shtml of jouwn server op de blacklist staat (er zijn meerde blacklists overigens dus ff zoeken met google welke) en als dit niet terecht is hier tegenin gaan
hier kun je checken op multiple RBL lists

[Ðeninux]

i.d.d. ik mag nog blij zijn dat het er maar 4 zijn.... goh man 250 dat is mo nog al niet wat.