Newsgroup: it.comp.sicurezza.varie
Titolo: Mail che partono a mia insaputa

Alcuni conoscenti hanno ricevuto una messaggio di posta elettronica che 
invitava ad aprire uno strano link, proveniente da una mia casella di 
libero.  E non è la prima volta che succede.  Quella casella viene usata 
apposta per usi “a rischio spam” (tipo registrazioni su siti strani, 
partecipazioni a Newsgroup etc.). Ma il rischio dovrebbe essere che si 
riempie di spam, non altro.
Fatta una scansione sul pc con nod32 per vedere se ci sono trojan o altro 
(che possa mandare mail a mia insaputa) non c’è niente.
Cosa devo concludere?
Che la scansione fatta non è buona? Che libero utilizza i miei contatti per 
mandare spam? 
 

 Cosa devo concludere?
 
mater semper certa pater numquam
 
Il destinatario è sempre certo, il mittente mai.
 
saluti incerti
 

Luigi D. wrote on 18/04/15 15:04:

Se ne è parlato spesso anche su questo NG.
Pare che in passato qualcuno abbia avuto accesso ai server dove Libero tiene le 
rubriche degli account, quindi anche se tu hai il PC pulito si vede che la tua 
rubrica ormai è in mani altrui.
Fossi in te chiuderei quella casella, in modo che se qualcuno riponde almeno 
capirà che davvero non sei stato tu a spedire schifezze.
 
Gabriele

 
 
"Gabriele - onenet"  ha scritto nel messaggio 
news:mgtp0m$176r$1...@newsreader2.mclink.it...

Ok, questa può essere una buona spiegazione. Certo, Libero non ci fa una 
gran figura. E comunque ormai gli indirizzi dei miei conoscenti sono partiti 
non ci posso fare più niente. Voglio sperare che Libero abbia preso 
provvedimenti e se domani mando una mail ad una persona nuova non finisca 
anche questo nuovo indirizzo in cattive mani. 
 

 nuovo indirizzo in cattive mani.
 
Intanto cambia password a quell'account
 
 

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Perchè? Non ho (o almeno così sembra) spyware o robha sinile sul pc. Quindi 
nessuno dovrebbe esserne a conoscenza. 
 


Cambiare password male non fa, in generale, anzi andrebbe fatto 
periodicamente, quindi va bene farlo anche in questo caso per 
precauzione, però non è una soluzione per il problema specifico. 
Potrebbe esserlo se fossero state compromesse le sue credenziali 
d'accesso, ma se ho ben capito non è questo il caso, visto che i 
messaggi incriminati non partono dal server di Libero: a quanto leggo, 
il mittente viene falsificato.
Il problema invece è che qualcuno si è impadronito dei contatti nella 
rubrica, a cui invia messaggi a suo nome, e continuerà a farlo anche se 
lui cambia la password.
Per questo io chiuderei del tutto l'account e ne aprirei un altro, come 
ha già suggerito Gabriele. Già che ci sono, mi sceglierei un diverso 
provider di posta elettronica, vista la prova di inaffidabilità di 
Libero se davvero le rubriche sono state carpite dai suoi server e non 
dai PC degli utenti.
Uno degli articoli sulla questione:
http://www.ilsoftware.it/articoli.asp?tag=Spam-da-account-Libero-che-cosa-sta-succedendo_11017
 


 
Questo non c'entra niente.
 
Gabriele

>>>>>>>>>>>>>>>>>>>>>>><
In effetti deve essere così. In realtà i messaggi non sono partiti da Libero 
ma, seguendo le istruzioni di libero sembra che vengano da un provdier 
argentino  
http://whois.domaintools.com/186.124.17.131
 .
Però i destinatari stavano tutti nella mia rubrica. Il che vuol dire che il 
tizio in questione è entrato nella mia rubrica. Voglio sperare che quelli di 
Libero non facciano volontariamente queste cose e soprattutto che abbiano 
preso provvedimenti.
Ma di chi è Libero, chi c'è dietro? 
 


Ormai i buoi sono scappati. Ti conviene cambiare account, perché ormai 
la rubrica è nelle mani degli spammer e i tuoi contatti continueranno a 
ricevere spam che sembra provenire dal tuo indirizzo di Libero.
 
Inoltre, per precauzione, farei anche un controllo malware sul PC (per 
es. con Malwarebytes), perché è vero che l'ipotesi prevalente è quella 
del furto della rubrica lato server (Libero) piuttosto che lato client 
(tuo PC), però non si sa mai.

 Non è una risposta alla mia domanda.
 
E' la tua domanda che c'entra poco, se è vero che "i messaggi non sono 
partiti da Libero ma ... sembra che vengano da un provdier argentino".
 

 Ma di chi è Libero, chi c'è dietro?
 
Wind, che, stando a Wikipedia, "è posseduta al 100% da WIND Acquisition 
Holdings Finance S.p.A., che a sua volta è posseduta al 99,996% da Wind 
Telecom S.p.A.. Quest'ultima è posseduta al 92,24% da VimpelCom 
Amsterdam B.V., società controllata al 100% da VimpelCom Ltd." quindi, 
di fatto, Libero è olandese.
Avranno frequentato troppi coffee-shop per prestare sufficiente 
attenzione alla sicurezza
 
 

Skywalker Senior wrote on 19/04/15 14:45:

Però la maggior parte delle azioni sono in mani russe.
Non so cosa sia meglio :P
 
Gabriele
 


Libero non è più di Wind da quasi un paio d'anni, AFAIK, ed è stato
acquisito da Italiaonline S.p.A., che al momento detiene/gestisce anche
virgilio.it
 e alcune altre attività analoghe.

 dai PC degli utenti.
 
La cosa pazzesca è che hanno bucato dei server dove *NON* dovevano 
esserci dei log a cui risalire a determinati indirizzi email.
Io ho ricevuto delle email che attestavano il tentativo di inviare email 
a indirizzi che contattavo nel 1999.... E' grave che vi sia la memoria 
storica di ogni transazione smtp..risalente addirittura a 16 anni fa.


Non è che quei destinatari erano in rubrica della webmail?
O comunque erano rimasti i messaggi nel folder Inviati?

 anche 
virgilio.it
 e alcune altre attività analoghe.
 
Virgilio? Non e' nelle mani della Seat PagineGialle?
Oh, magari lo gestiscono un po' meglio.
 
BTW.
Stamattina, un'email vuota "@libero", con un CC stratosferico, mittente un 
vecchio rincoglionito con cui ho avuto a che fare, lavorativamente 
parlando.
Verifico gli IP... Vodafone italiani?
Beh.
Gli ho scritto qualche riga, ispirandomi a Gordon Ramsey, invitandolo a 
ripulirsi quel cazzo di PC senno' manda fuori queste cazzo di email e che 
gli conviene cambiare la pw del suo cazzo di account, dalla cui cazzo di 
rubrica non farebbe male mi cancellasse.
 
A volte ci si prende qualche soddisfazione, con la categoria "incapace 
arrogante".
 
Fabrizio 3:-)
 
 

 Fabrizio 3:-)
 
Forse tempo sprecato perché, se è come è accaduto a tanti, non è per 
una falla del pc del mittente che tali mail vengono mandate, ma per 
l'appropriazione indebita della rubrica (o della lista dei destinatari 
di posta inviata) direttamente dai server dovuta ad una falla di 
Libero, a volte risalente anche ad anni prima.
A me è capitato di ricevere avvisi di mancato recapito su un indirizzo 
Libero che consulto solo via Webmail, da destinatari che non frequento 
più da anni e che non erano presenti nella rubrica (non ne salvavo 
nessuno in webmail) ma solo in vecchissimi messaggi inviati.
 
 

 capitato di ricevere avvisi di mancato recapito su un indirizzo
 
alla fine della fiera, come dicono gli anglofoni, "you have what you
pay for"; in pratica, se non ti sta bene il servizio che offre libero,
nessuno ti vieta di rivolgerti altrove... come del resto hanno fatto in
molti, fatti salvi i pochi (coglioni, mi si consenta) che pur avendo le
"conoscenze tecniche" insistono per usare tali account e si lamentano
pure per lo spam ed i problemi ... chi è causa del suo mal ... :P
 
 

 nessuno in webmail) ma solo in vecchissimi messaggi inviati.
 
In ipotesi, anche se i tuoi antichi corrispondenti non erano nella tua 
rubrica, ma tu eri nelle loro rubriche, uno spammer non del tutto 
stupido potrebbe desumere lo stesso che vi conoscete e quindi inviare 
messaggi fake a tuo nome a quegli indirizzi.
 

 pure per lo spam ed i problemi ... chi è causa del suo mal ... :P
 
Il problema non è il "what you pay for", visto che uno dei migliori 
servizi webmail è imho Gmail, gratuito. Comunque guadagnano sulla 
pubblicità, si tratta semplicemente di un diverso modello di business.
 



alt; gmail fa del servizio email un "core business", libero invece...
 
quello che intendevo è che considerando lo scarso livello del servizio
offerto da Libero (ed altri) e considerando il fatto che i problemi che
sono stati riscontrati sono ormai noti (ed irrisolti) da anni, non mi
sembra granchè intelligente continuare ad usare tali servizi per poi
venire qui a lamentarsene; a parte il fare la figura dei fessi, una
cosa del genere, che senso ha ?
 
 
 
 

 tuo nome a quegli indirizzi.
 
Indubbiamente. Io però, nei periodi di "ondata" ho sempre ricevuto solo 
notifiche di mancato recapito, quindi io risultavo sempre il mittente 
della mail originale