Eigen e-mailadres door spammer gebruikt - Security.NL

Forum: Computerbeveiliging

Eigen e-mailadres door spammer gebruikt

28-11-2008,20:21 doorPeter V

Ik keek raar op toen ik enkele dagen geleden mijn spambox inkeek. Ik trof daar een commercieel bericht aan van een spammer, en meestal is er dan wel een of ander raar en onbekend e-mailadres bij betrokken. Maar dit keer was dit niet zo. Het bleek mijn eigen e-mailadres te zijn die door de spammer was gebruikt (gespoofd) om zijn rotzooi te pluggen. Daarbij moet ik opmerken dat ik nooit mijn eigen persoonlijke e-mailadres aan een website afgeef, wel altijd een ander adres. Ik doe er daarom erg veel aan om mijn eigen account voor het internet verborgen te houden. Zo komen de zoekrobots van de spammers immers niet achter mijn gegevens en dus word je gevrijwaard van de spam. Althans dat is de theorie. Ik heb ontdekt dat er een sluiproute bestaat waar de argeloze internetgebruiker in kan tuinen.

Ik houd er daarom rekening mee dat er toch ergens iets is doorgeglipt waardoor ik nu voor een verassing ben komen te staan. Wie een e-mail stuurt naar een bedrijf, organisatie of dergelijke, kan maar beter in het vervolg onderaan met enige indringendheid verzoeken om niet het eigen e-mailadres te publiceren op de website van het bedrijf of organisatie. Dit is waarschijnlijk ook de weg geweest waardoor mijn account (per abuis) op een site terecht is gekomen waardoor ik nu - compleet met spam - met mijn eigen e-mailadres werd geconfronteerd.

Vraag: gewoon laster of identiteitsfraude?

Hoe ontmasker ik WiFi meelifters?

Filter:

Reacties

29-11-2008,

08:37 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Heb ik ook gehad , nu gebruik ik Xtome (kijk maar bij google voor een gratis versie) en dit werkt goed moet ik zeggen !!!

29-11-2008,

14:08 door

-=[TheGuardian]=-

+0 Rating:

Quote deze reactie | Reactie niet OK

Mogge (middag),

Het is voor spammer heel erg makkelijk om elk afzender adres weer te geven wat je maar wilt.
(niet alleen voor spammers, zelf kan je dat ook heel gemakkelijk)

Steeds meer spammers laten een mailtje bij je binnen komen met als afzender je eigen adres in de hoop dat je dan eerder bent geneigd het te openen.
Dit is met spam niet zo erg, maar steeds meer virussen worden ook zo verspreid.

Het is echter heel simpel om de echte gegevens te achterhalen.

Outlook Express; Klik met je rechter muisknop op 't mailtje -> eigenschappen -> details, dan zie je "internet headers voor dit bericht";

Delivered-To: blablabla@gmail.com <- ADRES WAAR T AFGELEVERD WORDT
Received: by 10.140.255.20 with SMTP id c20cs177317rvi;
Sat, 29 Nov 2008 03:41:46 -0800 (PST)
Received: by 10.210.16.17 with SMTP id 17mr10048640ebp.148.1227958904688;
Sat, 29 Nov 2008 03:41:44 -0800 (PST)
Return-Path: <noreply@euroclix.nl> <- ANTWOORD ADRES
Received: from srv504.euroclix.nl (srv504.euroclix.nl [212.123.224.228]) <- WAARVANDAAN T VERSTUURD IS

by mx.google.com with ESMTP id c9si1794918nfi.26.2008.11.29.03.41.43;
Sat, 29 Nov 2008 03:41:43 -0800 (PST)
Received-SPF: pass (google.com: domain of noreply@euroclix.nl designates 212.123.224.228 as permitted sender) client-ip=212.123.224.228;

EN IETS VERDEROP ZIE JE BIJVOORBEELD;

Received: from EUR601 (212.123.224.232) by srv504.euroclix.nl id h64l7g0lbjgc for <BLABLABLA@gmail.com>; Sat, 29 Nov 2008 12:41:41 +0100 (envelope-from <noreply@euroclix.nl>)
Date: Sat, 29 Nov 2008 12:41:45 +0100 (CET)
From: EuroClix <noreply@euroclix.nl> <- HIER WEER WAAR T VANDAAN KOMT!

To: <BLABLABLA@gmail.com>
Message-ID: <21059051.1983211227958905395.JavaMail.SYSTEM@EUR601>
Subject: de leukste cadeautips van Neckermann!
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_Part_198321_4774778.1227958905395"

01-12-2008,

18:21 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

kijk hier maar eens ...

http://www.fan.tv/Digitaal/toontext.asp?id=24783

01-12-2008,

20:49 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

probeer deze eens ... http://www.xtome.com/nl/site.htm

02-12-2008,

17:01 door

+0 Rating:

Quote deze reactie | Reactie niet OK

dat spammers graag de receipt ook als sender gebruiken is normaal..
de helft van mijn spam wordt zo afgeleverd, iritant, maar mailwasher hebt er geen moeite mee..

02-12-2008,

21:37 door

+0 Rating:

Quote deze reactie | Reactie niet OK

Als je voornaam.achternaam@provider.nl gebruikt wordt je naam geraden op basis van een lange lijst namen. Het "voordeel" van deze truc om jouw naam als afzender te gebruiken is dat je niet kunt filteren op basis van de afzender, want dat was je zelf.
Een beedje spamfilter kijkt echter (ook) naam de inhoud van de mededeling.

Ik gebruik gewoon Windows Live Mail en GoogleMail. LiveMail filtert 80%, Google 100% en ik heb daar nooit false positives gehad. Sommige e-mail laat toch liever niet via die aardige meekijkers van Google lopen. Vandaar Windows Live Mail.

03-12-2008,

03:51 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Als je een eigen domein hebt dan raad ik aan om SPF records in te stellen. En dan enkel jou versturende mailserver te allowen om dit te doen. Zo kunnen andere mensen in ieder geval geen spam namens jou ontvangen.

En verder raad ik aan om een goeie antispam oplossing te nemen. In mijn geval verwijderd spamassassin (via amavisd-new) bijna alle spam.

Ik maak zelf gebruik van mailadressen welke gelden per bedrijf/instelling waar ik mee communiceer. Zo kan ik eenvoudig voorkomen dat een bedrijf me mail verstuurd.

03-12-2008,

10:47 door

+0 Rating:

Quote deze reactie | Reactie niet OK

Door AnoniemAls je een eigen domein hebt dan raad ik aan om SPF records in te stellen. En dan enkel jou versturende mailserver te allowen om dit te doen. Zo kunnen andere mensen in ieder geval geen spam namens jou ontvangen.

Dit ligt geheel aan de mailserver die de mail voor ontvangt. Op dit moment wordt SPF nog niet heel veel gebruikt. Hierdoor wordt vaak de mail toch aangenomen ook al komt de versturende host niet overeen met de DNS records.....

03-12-2008,

12:01 door

+0 Rating:

Quote deze reactie | Reactie niet OK

Wat ben ik toch blij met diensten als hotmail en gmail, maar voornamelijk hotmail. Ik hoef niets te doen, MS filtert meeste rotzooi er voor me uit. Ik heb al zelfde account zinds 98 en is ook gewoon te vinden via google etc. Maar spam krijg ik er zelde op omdat MS tegenwoordig zoveel technieken er op laat. Daar moet ik ze toch voor complimenteren trouwens.

03-12-2008,

12:15 door

+0 Rating:

Quote deze reactie | Reactie niet OK

Dit is inderdaad om de filtering te foppen en de clickbaarheid te verhogen.

Naast mijn normale e-mail account gebruik ik tevens twee hotmail accounts voor tijdelijke mailwisseling (trial software en andere zaken waarvan ik het bedrijf verdenk niet zorgzaam om te gaan met mijn e-mail adres.) Eens per twee weken check ik die mailboxen en leeg ze. Als ik spam krijg op mijn gewone e-mail kan ik meestal de bron wel achterhalen en meldt deze bron dan ook dat ik niet van gedient ben en bij herhaling zal ik hier melding van maken.
Werkt bij mij altijd.

Kleine moeite , hoop gemak

03-12-2008,

13:12 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Je e-mailadres kan ook bekend zijn geworden via iemand die jij ooit hebt gemaild en die malware op z'n pc te pakken heeft gekregen. Denk bv aan familie (je weet wel, die oom die altijd overal op klikt en waarvan je de pc al 5x opnieuw hebt moeten installeren).

03-12-2008,

16:09 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Door AnoniemJe e-mailadres kan ook bekend zijn geworden via iemand die jij ooit hebt gemaild en die malware op z'n pc te pakken heeft gekregen. Denk bv aan familie (je weet wel, die oom die altijd overal op klikt en waarvan je de pc al 5x opnieuw hebt moeten installeren).

ik zou het net zeggen, er zijn ook nep msn achtige diensten die ineens je gehele adresboek overnemen of spam die je mails en adresboek meeleest, en er zijn ook zat wel vertrouwde diensten die de optie bieden je adresboek naast je vriendenlijst te leggen bijvoorbeeld... en als je 1 keer ergens in zo'n lijst staat dan ben je de sigaar.
op die manier ben ik ook eens een tijdje gespammed via een kennis die zijn adresboek aan zo'n nepdienst "gegeven" had...
een programma als incredimail wantrouw ik op het gebied van privacy bijvoorbeeld ook, maar er hoeft maar 1 kennis te zijn die daar anders over denkt ;)

03-12-2008,

16:23 door

+0 Rating:

Quote deze reactie | Reactie niet OK

Zo komen de zoekrobots van de spammers immers niet achter mijn gegevens en dus word je gevrijwaard van de spam. Althans dat is de theorie.

Denk ook eens aan alle personen die jij wel eens een e-mail gestuurd had. Zij hebben ook jouw e-mail adres. Indien een van die een keer geinfecteerd is heeft het gilde spammers dus ook jouw e-mail adres.

03-12-2008,

19:37 door

+0 Rating:

Quote deze reactie | Reactie niet OK

Door SirDice

Zo komen de zoekrobots van de spammers immers niet achter mijn gegevens en dus word je gevrijwaard van de spam. Althans dat is de theorie.

Denk ook eens aan alle personen die jij wel eens een e-mail gestuurd had. Zij hebben ook jouw e-mail adres. Indien een van die een keer geinfecteerd is heeft het gilde spammers dus ook jouw e-mail adres.

Ja en vergeet niet die leuke mopjes die iedereen doorstuurt via CC i.p.v BCC, dan zie je al die e-mail adressen van al die lolbroeken, als daar iemand tussen zit die e-mail adressen zoekt dan is het weer bingo

04-12-2008,

12:26 door

+0 Rating:

Quote deze reactie | Reactie niet OK

Dit is niet echt iets nieuws; komt al jaren voor. Gmail filtert dit soort spam er makkelijk uit; die kijken naar smtp-server-extensie en het opgegeven mailadres. Risico is dat smtp.mijnprovider.nl waarover ik voorheen m'n gmail verstuurde in Spam blijkt te belanden bij veel mensen. Kwam daar bij toeval achter toen ik iemand hielp z'n Gmail-profiel in te stellen en een vol spamvakje zag.

Uit ervaring kan ik aanbevelen om een mailnaam@provider.nl te kiezen waarbij je mailnaam >8 tekens is, bij voorkeur een . ertussen (zoals voornaam.tussenvoegsel.achternaam). Daar krijg je echt nauwelijks spam in door. Zo is m'n gmailadres op te googelen maar krijg hoogstens 1 spammetje per week binnen. Meeste tools gaan gewoon aaaaab@ t/m zzzzzz@ proberen.

04-12-2008,

15:38 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Door Iceyoung

Door SirDice

Zo komen de zoekrobots van de spammers immers niet achter mijn gegevens en dus word je gevrijwaard van de spam. Althans dat is de theorie.

Denk ook eens aan alle personen die jij wel eens een e-mail gestuurd had. Zij hebben ook jouw e-mail adres. Indien een van die een keer geinfecteerd is heeft het gilde spammers dus ook jouw e-mail adres.

Ja en vergeet niet die leuke mopjes die iedereen doorstuurt via CC i.p.v BCC, dan zie je al die e-mail adressen van al die lolbroeken, als daar iemand tussen zit die e-mail adressen zoekt dan is het weer bingo

Een andere manier waarop spammers aan e-mail adressen komen is door ze te raden / genereren.
Je kunt inspelen op die generatiemanieren door een e-mail adres te gebruiken dat ze niet/minder vaak genereren.
Het staat leuk toegelicht in "Do Zebras get more Spam than Aardvarks?"
http://www.cl.cam.ac.uk/~rnc1/aardvark.pdf

07-12-2008,

17:06 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Dit ligt geheel aan de mailserver die de mail voor ontvangt. Op dit moment wordt SPF nog niet heel veel gebruikt. Hierdoor wordt vaak de mail toch aangenomen ook al komt de versturende host niet overeen met de DNS records.....

Dat lijkt me dan een probleem voor de ontvanger dat hij die mail accepteerd als valid, daar ga ik me niet druk om maken. En in het geval van de topicstarter lijkt het me opzich wel werkbaar, dan voorkom je dus ook dat een spammer iets verstuurd aan jezelf (op basis bronadres), dat was tenslotte de reden dat dit topic geopend is.

Zolang je domein en mailserver SPF supporten dan is de situatie van de topicstarter niet mogelijk. Dus krijg je geen spam die "zogenaamd" van jezelf lijkt te komen.

Verder is het aan te raden (zoals Anoniem op do 15:38 beschreef) om aparte mailadressen te gebruiken, bv per website/leverancier/bedrijf. Zo maak ik gebruik van een MySQL database waar ik een random-adres kan genereren en ook de from en return-path informatie vergelijk bij binnenkomst. Een voorbeeldscenario:

Ik meld me aan op security.nl, moet een mailadres opgeven welke ik laat maken door mijn tooltje. b.v. security-dot-nl-sDe43fD@domein.com, waar ik ook instel dat mail mag komen van een security.nl adres. Zou iemand mijn mailadres zien na registratie (door lek of in mijn profiel?/whatever) vinden en mij mailen, dan krijg ik niets binnen zolang deze persoon niet namens security.nl kan mailen.

Zo voorkom ik dat bedrijven hun adressenbestand kunnen verkopen/lekken aan anderen, en daarmee mij proberen te spammen.

08-12-2008,

11:05 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

als je mail gaat weigeren omdat de reverse dns niet klopt flikker je ook wel een boel valide berichten weg...

08-12-2008,

21:38 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Door Anoniemals je mail gaat weigeren omdat de reverse dns niet klopt flikker je ook wel een boel valide berichten weg...

En daarom is het zaak om met SPF hard aan de weg te timmeren. We zijn alsnog opweg naar een samenleving waar email met whitelisting en SPF zal worden toegestaan. Als uncollicited email gestuurd moet worden zal daar wellicht een mail tax tegenover moeten staan. Hiermee kan je een heleboel niet -gewenste email afvangen.

09-12-2008,

13:25 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

tijdelijk (de spammer botnets zullen daarna waarschijnlijk overgaan naar valide adressen van gebruikers), op eenzelfde manier als greylisting nu ook tijdelijk een zeer effectieve maatregel is

Reageer

Ondersteunde BBcodes

Security.nl ondersteunt de volgende bbcode codes:

Vet:: [b]vet[/b]
Cursief:: [i]cursief[/i]
Onderstreept:: [u]onderstrepen[/u]
Quoten:: [quote]quote[/quote]
URL:: [url]www.website.nl[/url]

Broncode:: [code]code[/code]
Config:: [config]configuratie[/config]

Het plaatsen van afbeeldingen (img tags) wordt niet ondersteund.