Newsgroup: it.discussioni.misteri
Titolo: (OT) strani messaggi rimbalzati

Cari tutti, 
da qualche giorno sto ricevendo in continuazione una serie di messaggi
uguali a quelli che si ricevono quando si manda un email a un
indirizzo che non esiste, o che e' scritto male. Rimbalzano da
indirizzi a cui non ho mai scritto, e di cui non so nulla, e hanno
subject che io non mi sono mai sognata di scrivere.
Mi sembra improbabile che si tratti di un virus, visto che:
- ho un antivirus continuamente aggiornato, e non ha mai rilevato
nulla;
- sullo stesso computer, dalla stessa installazione di eudora,
esistono quattro diverse caselle di posta, e il problema ne riguarda
solo una.
Non credo nemmeno che si tratti di un virus che ha *qualcun altro* che
ha il mio nome nella rubrica, perche' gli apparenti destinatari
mancati sono sempre diversi. 
Mi viene quindi da pensare che qualcuno stia usando il mio nome e il
mio indirizzo per fare spamming, o per mandare messaggi falsi
attribuiti a me. 
Quindi:
- se vi arrivano cose strane a nome mio, chiedetemi conferma
direttamente...
- qualcuno ha qualche idea su cosa si puo' fare per far finire questa
cosa?
saluti
Lisa


KUT
Posta su it.computer.aiuto , allegando se possibile l' email che ti e'
arrivata comprensiva della schermata di dettaglio.
Vedrai che una risposta arrivera rapidamente.
--------------------------------
Inviato via 
http://usenet.libero.it

 cosa?
Anche a me è successo la stessa cosa  una decina di giorni fa, poi è
cessato.
Abbi pazienza :-)))
Ciao
Stefano


In fatto di computer e sempre bene averne molto poca......


cosa?
a me hanno usato anche l'indirizzo email che uso in questo ng per
mandarmi spam porno (che quindi risultava come se me lo fossi 
 spedito da sola). tempo fa avevo letto su it.news.net-abuse di
qualcuno a cui era successo qualcosa del genere e non gli erano state
date risposte significative.
Ciao, Jasmine
--
Dedico la vita allo studio per migliorare la sicurezza 
di tutti a capire, in sintonia con la natura quali
sono i limiti dell'uomo per conoscerli e per superarli
<<*>>*<<*>>*<<*Patrick de Gayardon*>>*<<*>>*<<*>>

 wrote in message
3dc29dae...@twister2.libero.it...
Successo pure a me.
Ho il norton, aggiornato, che non rivela nulla.
Credo si tratti di uno dei misteri dell'informatica.
--
"...l'uomo orgoglioso, ammantato d'una breve autorità, sommamente ignorante
di ciò di cui si crede più sicuro, nella sua essenza fragile, come uno
scimmione collerico, compie tali trucchi fantastici, al cospetto dell'alto
cielo, che gli angeli piangono"
"Misura per Misura"  William Shakespeare
         ALBION OF AVALON

 uguali a quelli che si ricevono quando si manda un email a un
Cara Lisa,
purtroppo sei una delle vittime dell'ultima moda fra gli spammer. E'
successo ad un nostro cliente, che si e' visto recapitare qualche
centinaio di lettere di protesta per aver inviato (poveraccio)
letteralmente migliaia di messaggi con la pubblicita' di un sito porno -
cosa che ovviamente non si era mai sognato di fare.
A quanto pare per ogni mailshot scelgono a caso un indirizzo nelle loro
liste e lo fanno comparire come il mittente dei messaggi. Se puoi, segnala
la cosa al tuo ISP; non so come vanno le cose in Italia, ma qui alcuni
provider stanno cercando di attrezzarsi per impedire questo genere di
comportamento, rintracciando i veri mittenti e segnalandoli alla polizia
Eugenio
-- 
Make it idiot-proof, and we'll make better idiots

 ha
scritto:

Non credo che il suo ISP possa fare qualcosa. E tanto meno che si possa
risalire a chi ha inviato il pacco di email. l' invio sara' sicuramente
fatto utilizzando un' anonimizier da un multi proxi (ci vuole merlino in
persona e tanto tempo per risalire all' utilizzatore...quando e' possibile
farlo). Non ci dovrebbe invece essere paura di eventuali problemi legali in
quanto sara' possibile verificare che le email non sono partite dal account.
Piu pericoloso potrebbe essere invece se la tua email e stata crackata e le
email partono dal tuo indirizzo. Conviene quindi procedere subito ad un
cambio della password ( e mettetela lunga !)


subject che io non mi sono mai sognata di scrivere.
Ahime credo prorprio che sia un virus, credo il magister o il klez
(molto diffusi qualche tempo fa)
TI consihlio di vedere se l'AV installato ti offre la protezione
contro:
W32.Klez (tutti)
W32.magistr(tutti)
Che AV hai installato?
Icedry

 fatto utilizzando un' anonimizier da un multi proxi (ci vuole merlino in
Meno di quanto credi. A parte che se scegli l'anonimizzatore sbagliato, e
commetti un reato, i log vengono messi a disposizione della polizia.
Aggiungi poi che molti spammer sono decisamente "ruspanti", e il meglio
che riescono a fare e' usare uno scanner per open relay (e anche un open
relay tiene traccia di chi gli si connette) e vedrai che spesso non e'
impossibile risalire al colpevole.
Certo, che poi si possa fare qualcosa e' un altro discorso - nel nostro
caso, era un indirizzo appartenente ad un provider brasiliano, e Brasile e
Corea sono due posti in cui persino la policy di Tin sembrerebbe rigida :)
- ma almeno ci si prova
Ciao


cosa?
far finta di  nulla 
ps: quando fai crosspost , setta il follow up to 
mo' lo metto su it.discussioni.leggende.metropolitane che non ho sottoscitto 
< grin>
--
sgas


1) Chi lo fa e' sicuramente cosciente di commettere un reato.
2) Visto il punto 1 mi sembra strano che non si appoggi a proxi ed
anonimizer che tengono i log.
3) Trovare liste aggiornate di servizi che garantiscano un' anonimato sicuro
al 100% per un' invio di emails e', purtroppo, molto piu' facile che usare
uno scanner per open relay :-)


 uno scanner per open relay :-)
Mah, non so cosa dirti, in linea di principio avresti ragione tu, ma
finora ho visto pochi spammer che usavano anonimizzatori



--
sgas

 subject che io non mi sono mai sognata di scrivere.
anche a me è successo la stessa cosa, circa una settimana fa.
Stessi dubbi, avendo il norton internet security sempre aggiornato.
Me ne sono arrivate 7-8 in un paio di giorni poi e' terminato.
Max

Me ne sono arrivate 7-8 in un paio di giorni poi e' terminato.
a me un centinaio, era un mese che non accedevo a quella casella di
posta dimenticata della yahoo .


 W32.Klez (tutti)
Se c'entra Klez, puoi avere tutti gli antivirus che vuoi, ma non serve,
perché il messaggio non sei tu a spedirlo, ma qualcuno che ha il tuo
nome in rubrica.
Seguesù
-- 
"Emilio Bacchelli, _Il Mulino del Po_ (_Quattrocento libri che (forse)
il professore di vostro figlio non ha letto_, _Il Domenicale_, suppl. al
_Corriere_.
it.cultura.classica: 
http://digilander.iol.it/mmanca

 subject che io non mi sono mai sognata di scrivere.
devi sapere che da circa 2 settimane ricevo delle email pubblicitarie a siti
porto, con mittente me stesso.
Credo di essere uno dei pochi clasi clinici di autospamming.
LA


[...]
Cara te,
giusta la risposta di Massimo Manca.
Trattasi di Klez o suo clone.
Tu non c'entri nulla.
Qualcuno che ha il tuo indirizzo in rubrica s'e' beccato il klez e invia
mail infette con il tuo indirizzo nel mittente.
Quando becca un destinatario inesistente o con mailbox piena, il messaggio
dell'invio non riuscito torna a te.
Nun te preoccupa'.
Per dettagli, scova vecchi thread su it.comp.sicurezza.virus con argomento
"klez".
Se qualcuno ti risponde malamente perche' gli e' arrivato il klez con te
come mittente puoi tranquillamente dargli dell'ignorante rimandandolo per
dettagli nel NG sopracitato.
--
FabMind

caso, era un indirizzo appartenente ad un provider brasiliano,
No, non me lo dire: embratel ?
Quel ***** mi ha giù inviato quattro dialer truccati da pagine che offrono
servizi tipo 'c'è posta per te' 'gioca in rete' 'scarica il pornazzo' e 'ti
hanno inviato gli auguri'.
Mio cugino è in Brasile in questi giorni.
Se ti mando gli estremi delle mail riesci a risalire all'indirizzo fisico
del tipo, che gli faccio mettere una bomba [1]?
saluti,
Peltio
[1] Cuccia, Echelon... cuccia.

 purtroppo sei una delle vittime dell'ultima moda fra gli spammer
non e' affatto detto. alcuni virus si inviano usando quel modo, cosi'
tu apri l'allegato per vedere di  che mail si tratta, e sei fregato <G>.
inoltre, c'e' almeno un virio che si invia a tutti gli indirizzi che
trova (validi o no) cambiando il mittente. e' quindi possibile che un pc
infetto abbia mandato in giro virus usando l'indirizzo di lisa e lei
abbia ricevuto gli avvisi di mancato recapito.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 non e' affatto detto. alcuni virus si inviano usando quel modo, cosi'
Si', sapevo del Klez*, ma credevo che ormai fosse estinto. Non vedo girare
roba del genere sui miei server da secoli. Insomma, da mesi :)
Eugenio
-- 
A friend with weed is a friend indeed

 risposta arrivera rapidamente.
piu' adatti potrebbero essere it.comp.sicurezza.virus e
it.news.net-abuse, anche se sono gia' passati messaggi che parlano di
problemi simili, quindi, l'ideale, sarebbe un bel vafangoogle :PPP.


 girare roba del genere sui miei server da secoli. Insomma, da mesi :)
estinto? con i lamer che ci sono in giro? :)


caso, era un indirizzo appartenente ad un provider brasiliano,
No, non me lo dire: embratel ?


tu apri l'allegato per vedere di  che mail si tratta, e sei fregato <G>.
Nessuno di questi messaggi conteneva allegati, e comunque non sarei
cosi' tonta da aprirli... :)
L. 

roba del genere sui miei server da secoli. Insomma, da mesi :)
Ma no, qualche Klez.H viene ancora intercettato dal server di posta
che controllo... Sicuramente meno dei mesi passati.
R.

 FabMind
Ste

 Trattasi di Klez o suo clone.
E l'avete mai visto quel worm del cazziuz di Opaserv, che ti scrive nel
win.ini e rompe le balle attraverso le reti ????
Da me ha fatto un macello, nonostante avessi TUTTI i pc con ognuno Norton
Antivirus 2002 in autoupdate, e' passato come col Telepass.....
Merlinweb

 utonto.
A quel punto, Linux Mandrake configurato da te e un bel firewall.
Seguesù
-- 
"Emilio Bacchelli, _Il Mulino del Po_" (_Quattrocento libri che (forse)
il professore di vostro figlio non ha letto_, "Il Domenicale", suppl. al
"Corriere".
it.cultura.classica: 
http://digilander.iol.it/mmanca