Newsgroup: it.tlc.gestori.fastweb
Titolo: Email Spiate

Buongiorno a tutti,
ho un piccolo quesito da porvi..
Ad una mia amica hanno letto varie volte la propria email.
Ce ne siamo accorti perchè Outlook Express ha iniziato a dare errori strani
tipo: "Mailbox locked by other server", questo errore lo da solitamente solo
se qualcun'altro si sta collegando al server [tramite la Fastmail, magari],
invece lei NON si collega MAI tramite la Fastmail.
Ci sono tante ipotesi che sostengono questa cosa, tra cui il fatto che dopo
aver cambiato la password "generica" di Fastweb, e aver messo "la password"
che usa solitamente per tutto, l'errore aveva smesso per un'ora per poi
ritornare.
Quando io poi le ho detto di mettere una password "criptata" di almeno 6-7
caratteri etc etc, non gli ha più dato NESSUN tipo di errore.
Quindi direi che la ipotesi del "qualcuno le leggeva le email" resta
parecchio in piedi.
L'unico problema è che lei ora ha SOLO _due_ persone che potevano farlo..non
è una persona che ha molti contatti e sopratutto non è una persona che ha
dato la sua email in giro per svariate cose..ma la conoscono SOLAMENTE _due_
persone.
Queste due persone si collegano con due ip completamente differenti, uno
tramite Libero [credo], l'altro tramite Alice [mi pare].
Secondo voi, chiamando Fastweb c'è un modo per poter sapere quali IP si sono
collegati alla propria Fastmail [anche solo la prima parte dell'IP per
"rispetto della privacy"]? Oppure chiamando riceverà un sonoro due di
picche?
Non mi sembra una cosa cosi "incredibile" da chiedere, c'è solamente da
prendere i log delle ultime due settimane [che saranno cortissimi perchè lei
non si collega, per l'appunto, mai], criptarli e dirglieli/mandarglieli. Non
si tratta di cazzatine, perchè lo spiare email altrui è considerato, che io
sappia, anche reato penale.
Chiedo a voi, ha qualche speranza chiamando, ci sono altri modi per saperlo,
oppure le devi dire di lasciar perdere tutto e di capire chi è stato in
"altri" modi?
Grazie a tutti per la collaborazione,
Ska.

 invece lei NON si collega MAI tramite la Fastmail.
[CUT]
Il mail server di fastweb e' configurato in modo da consentire uno solo
accesso ad un accunt per volta, quindi se qualcuno si collega al pop, o
al webmail, nessun altro puo' farlo finche' questo non si scollega o
finche' non va in timeout la connessione.
Pertanto puo' essersi verificata la situazione che tu ipotizzi, cioe'
che qualcuno in possesso della login di accesso si sia connesso alla
mail, oppure puo' anche essere successo che tu ti sia connesso alla mail
e poi invece di sconnetterti abbia staccato la connessione, spegnendo il
PC per esempio. In questo caso la sessione sul server rimane aperta e
non e' possibile per l'utente riconnettersi finche' questa non va in
timeout.
Quindi prima di preoccuparsi accertati che non sia questo il problema.
Comunque nel caso in cui ritieni di essere vittima di una intrusione, e
hai dei sospetti (visto che si tratta di personaggi che conoscono la tua
password di posta, e lasciati dire "fesso" gia' che ci siamo), devi
sporgere denuncia presso l'autorita' giudiziaria (i carabinieri),
perche' solo con quella loro si mettono a controllare i log di
connessione alla posta e se salta effettivamente fuori che e' stata
fatta una connessione abusiva da parte di terzi, questi finiscono nei
casini previsti dalla legge.
Quindi, se si tratta di conoscenti che hanno fatto uno scherzo di
cattivo gusto, lascia perdere, cambia la password e stai piu' attento la
prossima volta.
Se invece e' una cosa seria la strada da percorrere passa per i
carabinieri.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 carabinieri.
Al massimo "fessa", visto che il problema non è mio, ma di una mia amica :)
Diciamo che è "seria", cioè non credo che lei voglia fare una denuncia ma
voglia almeno avere la certezza di chi sia stato.
In breve, non è uno "scherzo da preti", una cosa "semi-seria". Dato che lei
ha solo due persone che avrebbero potuto leggergliela, anche solo avere la
prima classe di IP sarebbe risolto il tutto dato che le due persone
utilizzano due connessioni completamente differenti.
Non credo lei voglia sporgere denuncia, visto che comunque è una ragazza e
stiamo parlando del suo ex ragazzo che avrebbe potuto fare una cosa simile.
E conoscendola vorrebbe solamente sapere se è davvero stato lui, oppure no.
Senza denuncia dai carabinieri o altro.
Ma se mi dici che non ha praticamente speranze, glielo dirò e vedrò cosa
vuole fare.
Ti ringrazio innanzitutto per l'aiuto.
:)
Ska.

 Ska
io ho avuto il tuo stesso problema con la mia ragazza che veniva spiata dal
suo ex.   Ho fatto controllare gli accessi dal provider di posta, e in
risposta ho avuto il nulla, senza denuncia non si può fare niente, ma
soprattutto i carabinieri mi hanno spiegato che l'accesso con la pwd
originale NON E' REATO, devi dimostrare che hanno usato un prog di
hackeraggio per decodificare la pwd; e non è facile, quindi cambia indirizzo
e-mail o pwd e se vedi li suo ex mandalo a  *****lo

 ritornare.
Se si lascia la macchina aperta con le chiavi dentro non ci si può lamentare
se qualcuno entri a curiosare e magari ci faccia anche un giro..
Se fai una semplice prova vedrai quanti sprovveduti lasciano la PWD
originale 1234 oppure uguale al nick e simili... cavoli loro no ?
-- 
Ciao
Al

 originale 1234 oppure uguale al nick e simili... cavoli loro no ?
Si ma l'arroganza regna sovrana qua dentro, o sbaglio? :)
La mia era una semplice e banale domanda per sapere se c'è un modo per
recuperare anche solo la prima classe di ip, nient'altro.
Sul fatto che lei sia stata PARECCHIO scema, anzi direi parecchio INGENUA
perchè comunque non se lo aspettava e cose simili...non ci sono dubbi, sono
il primo ad ammetterlo.
Ma dato che è, per l'appunto, una amica mi sarebbe piaciuto poterla aiutare,
della ingenua scema ci ho già pensato io a darglielo, tranquillo e ti
ringrazio comunque per l'aiuto :)
Ska.

 originale NON E' REATO, devi dimostrare che hanno usato un prog di
Esattamente...
-- 
Ciao
Al

 se qualcuno entri a curiosare e magari ci faccia anche un giro..
È comunque un furto.
Se il fruttivendolo lascia la frutta esposta fuori dal negozio senza
mettere un allarme elettronico su ogni mela, tu sei autorizzato a rubarla?
-- 
Ciao,
  Marco.
..."What If", Dixie Dregs 1978

 e-mail o pwd e se vedi li suo ex mandalo a  *****lo
No, no. Assolutamente non e' cosi'.
La legge italiana e' molto chiara e precisa e parla di "accesso non
autorizzato", senza entrare nel merito di come questo accesso avvenga.
Ti hanno risposto male i carabinieri.
L'accesso e' da intendersi non autorizzato se il titolare dell'accesso
non autorizza, non importa come l'intruso abbia ottenuto la password.
Tu puoi avere una password del posto in cui lavori e sei autorizzato ad
usarla per il tempo in cui lavori li'. Poi quando non lavori piu' in
quel posto non sei piu' autorizzato a collegarti con quella password.
Gli amministratori farebbero bene a cambiare la password per la loro
sicurezza ma se non lo fanno non vuol dire che tu puoi continuare a
collegarti a quell'accesso. Questo e' quanto sancisce la legge in Italia
e la stessa cosa vale anche per le caselle di posta, se vogliamo con
l'aggravante della violazione del segreto epistolare, recentemente
estesa anche alla posta elettronica privata (non quella di ufficio che
ci sono delle sentenze che sanciscono al capo ufficio il diritto di
aprire la mail aziendale in assenza dell'utente).


 È comunque un furto.
Si, certo, ma depenalizzato. L'assicurazione neppure paga in un caso del
genere.
Per la mail è peggio, non rappresenta alcun reato, quindi non è possibile
sapere che è entrato in una porta aperta, a meno di non avere qualche amico
come gestore del sistema.
Nessuna arroganza, semplicemente non è possibile saperlo, a parte che
certamente sarà uno dei due conoscenti, od entrambi.
-- 
Ciao
Al

 originale 1234 oppure uguale al nick e simili... cavoli loro no ?
Cavoli loro se subiscono dei danni da questo comportamento, ma cio' non
rende meno illecito il comportamento di chi approfittando di questo si
introduce, legge, cancella, magari spedisce a nome tuo.
Cerchiamo di non prenderci in giro: violare un accesso e' una cosa
sbagliata e vietata, sempre e comunque, anche se il titolare
dell'accesso e' un idiota che ha lasciato la porta aperta o le chiavi
sotto lo zerbino.


 certamente sarà uno dei due conoscenti, od entrambi.
E' possibile sapere l'indirizzo di chi e' entrato e a che ora.
Poi si puo' fare un passo indietro e vedere questo indirizzo a chi
corrisponde.
Se e' un indirizzo di un provider italiano, basta andare a chiedere a
chi e' stato assegnato il tal giorno alla tal ora, e salta fuori subito
la login e il numero di telefono chiamante...
Se invece e' l'indirizzo di un proxy anonimizer allora la cosa puo'
essere un poco piu' complicata e magari per un problema del genere non
vanno a scavare ulteriormente, ma intanto attivano delle procedure di
monitor su quell'accesso, e se il tizio la usa nuovamente...
Il punto e' che per queste cose l'autorita' giudiziaria si puo' muovere
solo dietro denuncia, per questo non se ne parla...
Ma basta che qualcuno denunci qualcosa che vedi come cominciano a
scavare nelle reti...


 codice penale non appena lo trovo.
faresti un favore anche a me, la questione mi incuriosisce e mi 
interessa. grazie
-- 
obelix  -  linux user #312145
per la mia mail abbatti il TROGLOUTENTE oppure: >>+++++++++[<++++<++++>>
-]<[>+++>+++>+++<<<-]>----------.>+++.>++++++.<<-.>---.<+++.>+++.<<<[>++
<-]> --------.>>>++.<------.>-.<<-.--.>+++.---.<<<+++[>------<-]>.>>.>+.

 recuperare anche solo la prima classe di ip, nient'altro.
Se vuoi c'e' un sistema neanche molto complesso -> procedi nel seguente
modo :
==
1. Vai su 
http://s2.shinystat.it/free/info_free.html
2. Registra un account free (non serve indicare l'url del sito) 
3. Accedi al pannello di configurazione
4. Scegli il tipo di contatore (quello non visibile non e' disponibile)
5. Generi il codice HTML del contatore
A questo punto disponi del codice HTML del contatore -> scrivi una email
in formato HTML e la salvi come bozza. Se il tuo client di posta email
consente di modificare il codice HTML (Outlook Express 
p.es
. lo fa
scegliendo 'Modifica Origine' dal menu Visualizza), incolli il codice 
del contatore. Fatto questo salvi l'email e la spedisci all'indirizzo
della tua amica.
Nel client di posta elettronica della tua amica imposti nelle proprieta'
dell'account la conservazione sul server dei messaggi, in modo che
quando lei vi acceda via POP3 rimangano cmq online. Ovviamente quando
scarichera' il messaggio non dovra' aprirlo sul suo computer ;).
Monitori la situazione per 1-2 settimane, controllando sulla pagina
del report su Shinystats -> dal pannello Generale potrai vedere le
ultime 15 visite. Qualora dovessi rilevare una connessione da provider
diversi da quelli usati dalla tua amica, avresti una conferma dei vostri
sospetti.
Comunque e' un metodo macchinoso e serve a poco = a quel punto la vera
soluzione e' la scelta di una password non semplice di accesso alla
mailbox (e.g. almeno 6/8 caratteri con combinazione di lettere/cifre e
maiuscole/minuscole).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://www.gofastweb.cjb.net
  <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 della tua amica.
Geniale. :)
Però, giusto per la precisione, non è un metodo dal risultato certo: ad
esempio, se lo "spione" legge la posta con un client che non supporta
l'HTML, o che lo supporta ma non segue i link esterni, sul contatore non
verrà registrato mai nulla.
-- 
Ciao,
  Marco.
..."The Glimpse", Trilok Gurtu 1997

 penale non appena lo trovo.
Comincia a leggere questo, tanto per cominciare.
Se non ti basta ne cerco degli altri...
http://makeashorterlink.com/?R20E22857
C'e' un po' di storia di come e' evoluto il diritto nei confronti della
telematica e di internet.


 sotto lo zerbino.
Mi spiace solo aver creato questo semi-flame andante.
Era una domanda innocente la mia, giuro :)
Comunque ringrazio tutti per l'aiuto, e da quanto mi sembra di capire senza
denuncia non se ne cava un ragno dal buco.
Ah, quoto in pieno la frase qui sopra chiaramente, e ringrazio te
particolarmente per l'aiuto.
:)
Ska.

 
http://www.giuristi.thebrain.net/zaleuco/fiammella.htm
http://www.pomante.com/documenti/acc_abus.htm
http://www.diritto.it/articoli/dir_tecnologie/valeri.pdf
http://www.diritto.it/articoli/penale/merola.html
http://www.electronetmodena.it/pass_aziende.htm


se qualcuno entri a curiosare e magari ci faccia anche un giro..
Peraltro, e' pure una sanzione amministrativa ;)
OT, ma era troppo una chicca.. :)
Ciao

e' un metodo macchinoso e serve a poco
pero' e' geniale, me lo ricordero' :)
--
Federico Spano`

 pero' e' geniale, me lo ricordero' :)
Peccato che non segnali più l'IP almeno nella versione free, però è un'idea
ottima.
-- 
Ciao
Al

 telematica e di internet.
Molto interessante, anche se francamente non pare includere in modo certo
questa casistica. Credo che sia invece fondamentale lo scopo dell'abuso ed
il suo utilizzo per fini illegali. Secondo quanto si legge perfino un sito
personale non potrebbe essere visitato da esterni se non autorizzati, ed
ovviamente la cosa è assurda.
Rimane il fatto che vadano utilizzate password vere, e possibilmente che
siano cambiate di tanto in tanto, come consigliato ovunque se si vuole avere
un minimo di sicurezza, come è meglio lasciare la porta di casa chiusa.
-- 
Ciao
Al

 un minimo di sicurezza, come è meglio lasciare la porta di casa chiusa.
Naturalmente. La protezione degli accessi e' sotto la responsabilita'
dei proprietari degli accessi.
Le leggi non hanno mai impedito ai ladri di rubare.
Quindi da una parte occorre saper gestire bene i propri account e i
propri codici di accesso, siano essi quelli della posta o dell'home
banking, dall'altra si sappia che tentare di leggere la posta altrui
costa ben piu' di una tirata di orecchi se la cosa finisce davanti ad un
giudice...


 un'idea ottima.
http://cqcounter.com
 lo fa. ed è davvero un'idea fantastica.
sarebbe da mandare una mail con "ciao, questa è una tua foto" e mandare "il
lettore" ad un undirizzo web che esiste solo in quella pagina. l'indirizzo
ip può essere solo quello.

 genere.
No, come dice Roberto Montaruli non è depenalizzato, al massimo c'è
l'attenuante per "istigazione al furto"
ciao
Jaguaro

 un'idea ottima.
Purtroppo a partire dal 21 Febbraio 2002, in seguito alla rimozione 
della visione del report anche tramite password, sono state tolte quelle
caratteristiche che ora sono presenti nella versione PRO -> l'idea di
fondo e' comunque quella di vedere se ci siano accessi alla mailbox in
orari nei quali non sia stata consultata dall'intestatario. In questo
modo infatti e' possibile sapere se sia stata letta da webmail o da
client con supporto HTML per la consultazione della posta in arrivo (ed
infatti puo' tornare comoda anche come supporto alla ricevuta di ritorno
sebbene non ami il formato HTML per i messaggi email).
