Een spammer heeft jouw e-mail adres als afzender gebruikt in een spamrun.


Niet. Meestal gaat het vanzelf over na een tijdje.


Daar heeft het ook niets mee te maken.

In het verleden is het ook gebruikt om je te verleiden het meegestuurde attachment te openen waar dan een virus in kan zitten. Gelijk verwijderen die mailtjes. Een 'Undeliverable Mail'-melding komt vrijwel direct nadat jij het bericht verzonden hebt, dus als jij plotseling van die mails krijgt, weet je dat er stront aan de knikker is...

jou email adres is gewoon ergens publiekelijk bekend en een spammer heeft daar nu misbruik van gemaakt (vandaar dat privacy en een bewust omgang met gegevens belangrijk is) Hoe of waar de spammer je adres vandaan heeft is niet meer te achter halen, als je dit in de toekomst wilt verkomen moet je voorkomen dat dergelijke gegeven gelekt worden en uiteindelijk terecht komen bij bijv. spammers...

Log even in op de webmail van de UPC, klik daar op Zoeken.
Vul onder Typ het woord of de woorden die je zoekt je e-mail-adres in.
Vink in het vak Van aan, de andere vakjes op die regel uit.
Vink daaronder bij Zoeken in: Postvak-IN aan, rest uit.
Klik rechtsonder op OK

Vink dan in de gegenereerde lijst het hokje voor Van aan.
Klik Spam
In dialoogvenster met vraag om door te sturen aan Abuse Center klik Ja.
Herhaal tot de lijst leeg is vanaf Van.
Klik Sluiten

Klik op het vuilnisbakje naast Spam om te legen.

Afmelden.

Als het goed is worden die e-mails weer al op se server tegen gehouden.

Op vrijdag 2 december is er een mailserver van de UPC gecrasht, dit was de zondagavond daarop verholpen.
Mogelijk is dit daar een gevolg van.

Voor email (en dus ook spam) is nou eenmaal een afzend adres nodig, het liefst een bestaande.
Dus pakken spammers deze ook gewoon willekeurig uit de lijst met to-spam emailadressen die ze hebben.

Wat er gebeurt is dat je emailadres bekend is bij een spammer en vervolgens de headers van de mail spooft zodat je van jou lijken te komen.

Voor de vraagsteller is het misschien wel handig om te weten wie nu het juiste antwoord heeft gegeven.

De prijs voor het goede antwoord gaat naar SirDice. Je wint er niets mee SirDice, behalve respect. :)

De antwoorden van Bastos en Ilja zijn nonsens.

@SLight: servers gebruiken de envelope sender, niet de headers. Het doet er dus niets toe wat er in de headers staat.

@Bastos en Ilja: hier is de technische uitleg.

Het is jullie bekend dat spammers emailadreslijsten hebben. Die worden verzameld van web sites, van besmette computers van mensen waarmee je mailt, van nieuwsgroepen, discussiegroepen, gastenboeken, etc.

Die adreslijsten gebruiken spammers niet alleen voor toezenden van spam, maar ook als envelop afzender van spam. De envelop afzender is het adres dat mail servers gebruiken om email te bezorgen. Daar merk je verder weinig tot niets van.

Sommige mail servers op Internet nemen email aan zonder dat ze weten of die wel bezorgbaar is. Daar ontstaat het probleem van die non-delivery waarschuwingen. Die mail servers sturen de mail door naar een andere mail server (en misschien nog een paar), totdat er uiteindelijk een controle plaatsvind of het adres wel bestaat. Bestaat het adres niet, dan zenden veel mail servers een non-delivery bericht, in dit geval naar de vervalste afzender.

Dat kunnen mail server beheerders voorkomen door de bezorgbaarheid controle direct aan de poort te laten plaatsvinden. In dat geval kan het bericht direct worden geweigerd zonder het aan te nemen. Omdat de verzender niet jouw eigen mail server, maar een spam tool is, krijg je dan geen non-delivery bericht.

Heeeeel vroeger waren dit legitieme meldingen van je eigen mail server dat de e-mail die je gisteren verstuurd had toch echt niet afgeleverd kon worden. Ik werp er dus meestal wel eens snelle blik op om te zien of ik iets herken. Maar als je er zoveel binnen krijgt kan ik me voorstellen dat je alles weg filtert.

Daar hoef je niet veel voor te 'spoofen'. Alleen de "MAIL FROM:".

De MAIL FROM: zit in de envelope en heeft geen enkel effect op de afzender (From: header) in de berichtheaders.

You want to bet on that?

Lees eerst eens de rfc5321 voordat je een dergelijke bewering doet.

@SirDice You will win that bet ;-)

Mijn antwoord is GEEN nonsens!

Kan niet missen dat je in een mail list zit. had laatst iemand die precies dezelfde mail had (weapons and drugs). sinds ongeveer een week. zal waarschijnlijk vanzelf weer overgaan.

[quote][i]Door Bastos: [/i][quote][i]Door Anoniem: [/i]
Mijn antwoord is GEEN nonsens![/quote]

Je stelling dat je een undeliverable mail krijgt direct nadat je een bericht hebt verzonden is gewoon niet waar.

Jaren geleden is het een tijdje mode geweest om (al dan niet met opzet) bouncende mail servers te gebruiken om malware te bezorgen. Daarbij was er geen relatie met iets dat je zelf verzonden hebt. Je conclusie is dus fout.

@SirDice:
"MAIL FROM:" is de envelope sender die gebruikt wordt in de (E)SMTP sessie (voor de gewone gebruiker doorgaans onzichtbaar) en die kan zeker anders zijn dan de "From:" in header. Beide kunnen worden vervalst.

Er zijn mail servers die berichten herschrijven, informatie in received headers toevoegen of een Sender header toevoegen. Berichten herschrijven is doorgaans een slechte gewoonte.

@RaceAap:
Los van het feit of iets wel of niet in een RFC staat: een RFC is slechts een stukje tekst. Er is ook nog zoiets als de bestaande praktijk en de eigen wil van personen.

RFC heeft niets te maken met daadwerkelijke implementatie.

Waar ik op doelde was dat er geen envelope nodig is om MAIL FROM: te spoofen.

@Bastos: Jouw reactie is inderdad absoluut geen nonsens! De methode word weldegelijk gebruikt om daarop niet verdachte gebruikers op een besmette bijlage te laten klikken.

Aangenomen dat je het niet zelf per bulk-e-mail, hetzij ladderzat, knetterstoned, trippinghigh, whatever, hebt verzonden:

Beschouw het als SPAM.

Meld het bij je AbuseCenter van je ISP, KabelExploitant & die zoeken het verder voor je uit.

Want in de bijlage zit altijd het IPnummer van de spammer....

Inkopper voor SirDice....

Dubbele post.

Na dit alles gelezen te hebben moet ik vasstellen dat er eigenlijk geen enkele afdoende manier is om hardleerse spammers tegen te gaan.
Eigenlijk zou er een programma/dienst moeten voor bestaan waar je met 1 klik de hardleerse spammer naar de filistijnen zou kunnen sturen en laten blacklisten.
Ik heb een kennis die met de regelmaat en dit al geruime tijd mails krijgt van een pokerclub, de dame in kwestie schreef hier nooit op in, toch blijven die spammen. Ze attendeerde de afzenders er al eens op dat ze een fout mail adres aanschreven. (misschien wel fout van haar)
Ze maakte regels aan in haar mail programma, blokkeerde ze, blokkeerde topniveaudomeinen, liet spam doorsturen aan MicroSoft en probeerde nog vanalles, niets te kort.
Ze gaf deze ook aan haar provider aan, die er niets aan deden ondanks ze dreigde de provider op te zeggen als dit bleef voortgaan.
En zo kan ik nog wel even doorgaan.
Er is dus echt niets dat eigenlijk goed werkt tegen zo van die lastigaards.
(dit ging over spam, ik heb geen idee of dat men van haar pc berichten doorstuurde in de
vorm van Spam)
Deze heb ik gevonden, geen idee of die haar kunnen helpen.

http://www.spamhaus.org/

http://www.knowyourenemy.eu/backscatter.php

Het zal jou weinig helpen omdat jouw provider zo te zien UPC is maar met amavisd (een spam filter) kan je de "pen pals" feature gebruiken. Daarmee wordt gecontroleerd of de undelivered mail ook echt een antwoord is op een e-mail die jij hebt verzonden.

Neem Googlemail, dat scheelt al heel veel.

Gebruik geen gratis virusscanners...waarom zou iemand veel tijd en geld besteden in het actueel houden van software als hij er geen cent voor krijgt? Computeren kost geld, net zoals alles.
Betaal voor je windows os zodat je updates ontvangt of stap over naar zoiets als Ubuntu.

Ook het opzetten van een website kost geld, dus als men je "gratis" content aanbiedt zonder dat je doodgegooid wordt met reclame dan heeft de maker andere doelstellingen...

Verder nooit meer ergens op klikken zonder dat je absoluut zeker bent wie de afzender is of wat voor website het is, pas dus op met mails, klik niet op links naar websites en zeker niet op attachments. Reageer ook niet op facebook medlingen van onbekenden. Blijf weg van schimmige sites want een trojan kan inmiddels overal in verpakt worden en je ziet echt helemaal niks van de effecten van een besmetting.

Heb je een thuisnetwerk...zorg er dan voor dat alle PC´s up to date zijn met FW,Antivirus en software updates, dus ook die oude PC waar je alleen maar op download.

enzovoorts....

Om te voorkomen dat er (spam)misbruik met jouw eigen domeinnaam plaatsvindt kan je gebruik maken van SPF:

- http://en.wikipedia.org/wiki/Sender_Policy_Framework

Met een SPF-record geef je aan welke mailservers e-mail mogen verzenden met jouw domeinnaam. Spammers die e-mail versturen via mailservers die niet in je SPF-record zijn opgegeven, kunnen dan geblokkeerd worden door spamfilters. Dit kan er als volgt uitzien:

voorbeelddomein.nl. 3600 IN TXT "v=spf1 a mx ip4:194.109.0.0/16 -all"

Meer informatie hierover is te vinden op:

- http://www.openspf.org/Introduction .

Het nadeel is dat deze controle altijd op de ontvangende mailserver/spamfilter wordt uitgevoerd en niet verplicht is. Maar het kan de kans op dergelijke NDR-meldingen sterk verminderen.