Newsgroup: it.comp.sicurezza.varie
Titolo: mail delivery service

Ciao a tutti del ng.
Non sono esperto e vi espongo il mio problema:
oggi mi e' arrivata una seconda  e-mail dal mio provider in cui c'era
scritto che una mia email per un certo indirizzo non era andata a buon
fine. Il problema e' che queste due e-mail io non le ho mai mandate,
ma addirittura ad indirizzi che io non ho mai conosciuto. Ho eseguito
una scansione con nav, pensando che avessi un virus, ma niente, sono
pulito. Non so se qualcuno e' riuscito ad avere accesso alla mia
casella di posta elettronica, e come.
Come devo comportarmi?
Grazie a tutti.

A proposito dimenticavo di dirvi che dopo la prima mail delivery
service ho anche combiato la password del mio account, ma ahime' oggi
me ne e' arrivata un'altra.
Grazie ancora.

 me ne e' arrivata un'altra.
Se ti serve, con poco sforzo te ne faccio arrivare una, pero' prima mi
dai autorizzazione scritta ;)
Procedimento: mi creo un falso account, usando come smtp server quello 
del mio provider, metto come mio indirizzo saiboot@..., quindi procedo
ad inviare un'email a 
abcxz234563222991...@hotmail.com
:
ecco che a TE arrivera' la notifica di bounce.
Puo' accadere (e di solito accade) con i vari virus che mascherano gli
indirizzi di provenienza, prendendone uno a caso dall'address book: se
nell'address book da cui prendono i dati ci siano entry invalide, ecco
che arivera' un bounce al falso indirizzo di provenienza.
Comunque, prima che qualche astvto acher - courtesy of Leonardo Serni,
used without permission ;P - venga folgorato sulla via di Damasco e si
metta ad inviare 100000 mail spammatorie dall'indirizzo di qualcuno il
quale gli stia sugli attributi, rammento che mandare email utilizzando
come indirizzo di provenienza quello di terzi configura (AFAIR) reato.
Sostituzione di persona, nella fattispecie: Art. 494 CP, per cui viene
prevista la reclusione fino a 12 mesi, qualora qualcuno denunciasse il
fatto (ad esempio gli spammati al loro ISP e il legittimo proprietario
dell'indirizzo, vistosi accusare di spam, ai CC).
Acher avvisato, mezzo ingabbiato.
Ciaotutti,
*

 Quoto.
Calma, il reato di sostituzione di persona sussiste quando la sostituzione
venga perpetrata per acquisire un vantaggio in nome del "sostituito"
o per arrecargli danno : dire semplicemente : "mi chiamo Stefano De Cesari"
non e' sostituzione di persona, mentre "mi chiamo Stefano De Cesari
e sono un coglione" invece si (lo so che e' stupido, ma la legge parla
chiaro).
Nel caso di un abbonamento a una ML di caccia e pesca, il danno e' minimo,
e non va oltre la scocciatura, nulla che ecciterebbe nessun giudice,
mentre gia' iscrivere qualcuno che potrebbe essere un padre di famiglia
a una ML porno, configurerebbe un danno anche per il piu' ignorante
dei giudici.

 "sostituito" o per arrecargli danno
Infatti: se mandi 100000 mail spammatorie a mio nome mi arrechi un danno (mi
qualifichi come spammer agli occhi di quanti le ricevono, il che in my book e'
un danno morela di una certa rilevanza, e mi causi rogne con il mio ISP, al
quale devo spiegare che non sono stato io a mandare quelle email, quindi mi
causi anche una perdita di tempo che, come e' noto, e' denaro).
Ciaotutti,
*


Mi dispiace contraddirti, ma non e' cosi'.
la procedura di autenticazione identifica univocamente ogni utente,
pertanto chi ti segnalasse per il disturbo, riceverebbe dal tuo ISP
la risposta che non sei stato tu a causarlo.
non c'e' solo il mittente a identificare una mail, ma anche
una serie di dati relativi alla macchina e alla sessione internet,
non modificabili dall'utente che la invia, proprio per questo
tipo di problema.


Si, il danno maggiore nel caso specifico secondo me non sta tanto
nell'utilizzo improprio dell'indirizzo email, quanto nella tipologia del
materiale che viene inviato al vero titolare dell'indirizzo email.
Se si trattava di caccia e pesca sarebbe stata semplicemente
una scocciatura, ma trattandosi di ml porno...
Dopotutto, chi puo' essere quel pirla che passa a vie legali perche'
suo malgrado gli arriva un po' di spam riguardante argomenti
che semplicemente non lo interessano :) ?