Archief - De topics van lang geleden

vreemde emails

07-06-2006, 11:25 door callie, 8 reacties
Hallo,

het valt me op dat ik bij verschillende bedrijven de laatste
paar dagen e-mails zie verschijnen waarvan de sender en de
ontvanger hetzelfde zijn m.a.w jantje ontvangt een mail die
hij zelf gestuurd heeft met daarin geen info.
Ik heb bij symantec gekeken en nog niets gevonden..

iemand ideen ? behalve het zal wel spam zijn... ;)

greetz,
pascal


p.s. het lijkt te komen vanuit www.hinet.net
Reacties (8)
07-06-2006, 11:29 door SirDice
Er is niets zo makkelijk te vervalsen als een e-mail afzender.

Misschien iets meer info? Wat staat er in de e-mail bijvoorbeeld? Waarom "lijkt" het te komen van www.hinet.net?
07-06-2006, 11:31 door sikkes
is het toevalig een email zoals hier beschreven?

http://www.security.nl/forum/i/95466/

lastig te herkennen dat dat ook over rare emails gaat door
een vrij onhandig gekozen onderwerp.
07-06-2006, 11:32 door callie
hey,

ik heb nog een keertje gegoogled..
tis normale spam.. de hinet.net staat erom bekend..

http://groups.google.nl/group/news.admin.net-abuse.bulletins/browse_thread/thread/306f087f1331ccd7/8c3e2256e5ff5b4d#8c3e2256e5ff5b4d

als je hier kijkt dan zie je dat ze topleverancier zijn van
junk.
greets
pascal
07-06-2006, 14:27 door Anoniem
Ik heb deze mail ook binnen gehad. De mail zou op 6 juli verstuurd zijn om
01:00 uur. Op dat moment was de computer zeker uit. Wat kan ik tegen
deze mails doen ? en levert dit nog gevaar op dat mijn mails dadelijk
publiekelijk worden. ?

Alvast bedankt voor de reactie,


robert
07-06-2006, 21:59 door Anoniem
Krijg ze ook.
Staat vrijwel niets in, de laatste had dit;
<html><body>969<br></body></html>
Komt van 41.250.56.83 = Marokko ???.iam.net.ma
Gewoon een spammer die kijkt of z'n adressen bestaan misschien?
Komt er geen 'delivery error' of zo iets terug dan blijf je op de lijst.
08-06-2006, 09:03 door SirDice
Door Anoniem
Wat kan ik tegen deze mails doen ?
Niets. Een spamfilter gebruiken om ze d'r uit te filteren.
en levert dit nog gevaar op dat mijn mails dadelijk
publiekelijk worden. ?
Nee.
08-06-2006, 11:53 door Anoniem
Exact - die had ik ook - ik de afzend ip er uit geplukt en
opgezocht

In eerste instantie lijkt het uit spanje te komen - teminste
- volgens de Whois.
Maar het kan ook weer ergens ge-relayed zijn.
____________________
Return-Path: <info.box@home.nl>
Received: from mx.xxxx ([mail-server])
by mt.xxxx (another mailserver)
(InterMail vM.6.01.04.03
201-2131-118-103-20050206) with ESMTP
id
<20060606150722.DBBO6275.mtanother-mailserver@mx.mail-server>
for <my-address@home.nl>; Tue, 6 Jun 2006 17:07:22
+0200
Received: from 90.red-217-126-99.staticip.rima-tde.net
([217.126.99.90]:2428 helo=pc9.org)
by mx.mail-server with smtp (Exim 4.30)
id 1Fnd9M-0002JL-DQ
for [email]my-address@home.nl[/email]; Tue, 06 Jun 2006 17:07:20 +0200
Date: Tue, 06 Jun 2006 17:23:52 +0100
To: "my-address" <my-address@home.nl>
From: "my-address" <my-address@home.nl>
Subject: 557
Message-ID: <ovjwrpcllgmxcmgloly@home.nl>
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-AtHome-MailScanner-Information: Neem contact op met
[email]support@home.nl[/email] voor meer informatie
X-AtHome-MailScanner: Found to be clean

<html><body>
969

<br>
</body></html>

____________________________

Volgens mij is een dit een soort proefschrift
10-06-2006, 00:04 door callie
Security heeft nu een stukje hierover geschreven en Symantec
is met een sec.b. gekomen..
het is dus iets meer dan alleen spam..

greets,
pascal

http://www.security.nl/article/13717/1/Vreemde_%22spooknummer_spam%22_werk_van_Trojaans_paard.html
http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.fc.html
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search