Newsgroup: it.news.net-abuse
Titolo: Qualcuno usa il mio account di posta

 (added by
postm...@virgilio.it
)
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4807.1700
X-OriginalArrivalTime: 10 Jun 2002 07:16:59.0086 (UTC)
FILETIME=[CF4786E0:01C2104E]
X-DreamWiz-Peer-IP: 203.233.237.32
============================================================================
========

[CUT]
Sei sicuro che non sia un virus?

 ha scritto nel messaggio
news:ae1p9r$343l7$1...@ID-111402.news.dfncis.de...


 Si perchè uso anche altri account di posta e mi succede solo con quello.
io credo sia un virus che ha qualcun altro che ha il tuo indirizzo nella 
sua rubrica di outlook
non sai quanti "mail delivery reports" sconosciuti mi sono arrivati 
nell'ultimo mese... :-|

 
http://groups.google.com/advanced_group_search

 ha scritto nel messaggio
news:E6_M8.25103$5i1.9...@news2.tin.it...

[A parte il quoting]
Per virus non dico necessariamente che devi averlo tu
sulla tua macchina, ma anche qualcuno che ha te nella
sua rubrica.
                                                        danilo

D'accordo, ma perchè continuano ad arrivarmi decine di messaggi
incomprensibili dalla Corea? Sembra come se qualcuno lo utilizzi
volontariamente l'indirizzo email e magari si iscriva anche a dei siti. A
volte mi arrivano messaggi in cui è richiesta una conferma di ricezione (che
io non do, ovviamente).
E poi come mai l'ora di ricezione del messaggio risultava posticipata di 7
ore? Sembra coincidere tutto...messaggi coreani (fastidiosissimi oltretutto
perchè ogni volta outlook mi chiede di installare il set di caratteri
adatto) e la differenza di orario di 7 ore che credo corrisponda proprio
alla differenza di fuso con la Corea.
Ma poi mi chiedo...che ci fa un coreano con un email di 
tin.it
? E come fa a
conoscere la mia password? Può essere che utilizzi solo l'indirizzo di
posta, senza necessariamente entrarci?
Boh...a me sembra molto strano, comunque sono riuscito a trovare il sistema
per cambiare la password...vediamo cosa succede.
Ciao e grazie a tutti,
Antonio

 conoscere la mia password? 
Per inviare le mail a nome tuo non serve conoscere alcuna password.


 Received: from antonio ([192.168.0.105]) by server7.webstudio2 with
                 ^^^^^^^
Questo è il pc di Antonio.
Di quello zero virgola zero che capisco... strane configurazioni
di rete interna?
-- 
Bye by V.

 di rete interna?
Puo' essere.


 volontariamente l'indirizzo email e magari si iscriva anche a dei siti.
Mah, l'allegato (ossia il messaggio per il quale sembra sia stata generata
la risposta con l'errore)  sembrerebbe spam, anche se devo dire che il
subject "Non letto:" e' anomalo (qual'era il contenuto del messaggio?), in
quanto e' stato apparentemete inviato da un sistema ADSL di TIN
(212.171.54.220) utilizzando un qualche mail server locale (192.168.0.105
chiaro IP di un sistema con DHCP, probabilmente il modem ADSL stesso) ad un
mail server coreano (203.233.237.32) solito relay sotto Kornet.
Pero' c'e' un problema: il tuo indirizzo IP (quanto meno quello che hai
usato quando hai postato il tuo messaggio in questo ng, ossia
212.171.54.220) coincide con quello (apparente) del presunto spammer!!!
Dato che un indirizzo email potrebbe essere noto (e' anche possibile che il
"From:" di questo spammer venga preso dalla stesa lista di email da
spammare), e' strano che l'indirizzo IP coincida perfettamente con il tuo!
Quindi per toglierti ogni dubbio, per prima cosa controlla bene la tua
macchina (magari hai tu un mail server aperto, usato da uno spammer? O hai
installato qualche programma che fa da "backdoor" per uno spammer?) e/o la
tua rete locale (qualche altra macchina, corrispondente in quel momento
all'IP 192.168.0.105) e/o chi usa il tuo sistema (qualcuno che usa la tua
macchina per spammare?;-)). Magari installati anche un firewall se non ce
l'hai gia', come ZoneAlarm.
Fatto questo, se continui a ricevere queste mail postaci anche il corpo del
messaggio originario, cosi' cerchiamo di capire.
--
   Alex Palmese
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/


Mime-Version: 1.0
Content-Type: text/html; charset="ks_c_5601-1987"
Date: Fri, 14 Jun 2002 15:50:32 +0900

 ad internet tramite il router in questione. L'IP 192.168.0.105
Non entro nello specifico, ma la password del tuo router l'hai cambiata
vero dopo che te lo hanno installato ?.....
mario

Certo che l'ho cambiata

 però continuo a ricevere email dalla Corea.
Questo non e' significativo, una volta che sei in una lista di email che
gira per lgi spammers, non ne esci fuori secialmente se sono coreani. :-(
Beh, in questo caso installati Spam Terminator...;-)


 ha scritto nel messaggio
news:aefcb3$5mu55$1...@ID-61896.news.dfncis.de...
