Newsgroup: it.comp.sicurezza.varie
Titolo: usano il mio account

Mi stanno arrivando decine di notifiche di mail non consegnate ai
destinatari in quanto account inesistenti. Il fatto e' che io non le
ho mai spedite!
Ho l'impressione che qualcuno, in qualche modo, stia usando il mio
account per spedire dello spam in giro per il mondo. C'e' un modo per
fermare questo abuso?
Grazie, ben

 fermare questo abuso?
ahime no.
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -

 ha scritto nel messaggio
news:Xns937EA7EE...@x-privat.org...


 fermare questo abuso?
In realtà non stanno usando il tuo account, ma solo il tuo indirizzo di
posta... per questo le mail non recapitate tornano a te; quindi se ti
preoccupavi per il fatto che qualcuno potesse leggere la tua posta, non è
il caso. Purtroppo non puoi farci niente: l'unica è cambiare indirizzo
email, anche se può causare *qualche* grattacapo. Ciao!
Roberto
-- 
Sono ottimista. Il bicchiere lo vedo mezzo pieno. Di merda.

 di posta... [....]
Ma possono farlo anche senza avere la password?

 ho mai spedite!
Uhmmm... se i destinatari non (più) esistenti sono comunque nella tua
rubrica ti sei preso un worm.
Se non li hai in rubrica significa che qualcuno che ha il tuo indirizzo in
rubrica si è preso un worm di quelli che usano account diversi da quelli del
pc infetto per autoinviarsi.
Nel primo caso fai una scansione on-line (è probabile che il worm bypassi il
tuo antivirus). Nel secondo caso manda uno dei delivery notification
all'abuse del tuo provider in modo che possa risalire al pc infetto e
segnalargli la cosa.
Ciao
TdP

 rubrica ti sei preso un worm. [...]
c'è anche quel nuovo virus che è molto diffuso che prende di mira
le mail...
http://www.swzone.it/news/swznews.php?action=news&id=7252

 ha scritto nel messaggio
news:v1bccvg0c5eh41sj6...@4ax.com...

denuncia alla Polizia Postale e se li beccano ti costituisci parte civile e
chiedi risarcimento danni :-)
Luigi

 Ma possono farlo anche senza avere la password?
nel campo from puoi scrivere un po' quel che ti pare al piu' con qualche
limite tipo obbligo di chiocciolina e dominio valido almeno al primo
livello
-- 
se qualcuno ti pare un idiota plonkalo in silenzio

 mai spedite!
a) qualcuno che possedeva il tuo indirizzo ha un virus che spara mail a
caso: alcuni di questi virus mettono nel campo mittente un indirizzo a
caso per rendere piu' complessa la procedura di individuazione
dell'infettato
b) uno spammer inserisce il tuo indirizzo come mittente perche' gli stai
antipatico o perche' ti ha estratto a sorte come vittima sacrificale che
dovra' riceversi lamentele e notifiche
in entrambi i casi potresti indagare per individuare la fonte e forse con
molta fatica avresti successo; in ogni caso non e' necessario avere
accesso al tuo account per usare il tuo indirizzo come mittente



wrote:

Non possiedo il know-how per decifrare correttamente gli header dei
messaggi:-). Non e' che qualche volenteroso mi darebbe una mano?
Se qualcuno me ne da il permesso posso fare uno zip dei messaggi e
mandarli in email.
Intanto notofichero' l'evento all'abuse di libero, ammesso che possa
servire a qualcosa.
Saluti Ben

 Se qualcuno me ne da il permesso posso fare uno zip  [...]
Oppure puoi anche chiedere in
it.news.net-abuse

 ha scritto nel messaggio
news:ba7mvu$q7f9t$1...@ID-149669.news.dfncis.de...


 succede.
Non è necessario conoscere la tua password di email per spedire email 
con il tuo indirizzo di posta.
Quando tu vuoi leggere le email usi il "POP3" che ti richiede la 
password (giustamente) per poter entrare nella tua casella di posta.
Quando tu vuoi _mandare_ le email usi l'SMTP che non fa alcuna verifica 
sul fatto che tu fornisca la tua vera email, un email inventata oppure 
ancora l'indirizzo email di qualcun'altro.
È quindi subito chiaro che la tua email potrebbe essere stata:
1) generata casualmente (mai porre limiti alla sfiga)
2) trovata su internet (per esempio su un NG) [la ragione per cui 
_proprio la tua_ mi sfugge però]
3) fornita da terzi (magari qualcuno a cui stavi antipatico o con cui 
hai litigato su un NG)
Potrebbe persino esserti stata rubata da un virus magari finito sulla 
macchina di un tuo amico che ti aveva in rubrica e poi usata per 
autospedirsi a decine/centinaia di ignari utenti.
Tu puoi cambiare quante volte ti pare la tua password di email... non 
cambierà nulla. Puoi però denunciare l'accaduto al tuo ISP... sperando 
che siano presi i dovuti provvedimenti (se si tratta di un virus non 
vedo come possano intervenire però).
Ciao,
   Luca

 ha scritto nel messaggio
news:t4mecv8o225gemf16...@4ax.com...


Stesso problema, ma ormai quasi 2 mesi fa; ho notificato tutto all'abuse di
libero,  giorni dopo mi arriva la risposta che effettivamente il virus se
l'era beccato un altro che, testuali parole, "abbiamo ammonito l'utente da
Lei gentilmente segnalato, invitandolo alla scansione completa del proprio
hard disk previo aggiornamento
del software antivirus". Questa volta devo dire che sono stati efficienti.
aNdReA.