Article View: be.comp.security
Article #1191"Joe Job" - misbruik email adres in "from" veld
From: Stefaan
Date: Fri, 07 Nov 2003 23:13
Date: Fri, 07 Nov 2003 23:13
51 lines
3269 bytes
3269 bytes
Ik lijk mogelijk het slachtoffer te worden van een "Joe Job": -iemand mailt blijkbaar heel selectief losse exemplaren ongewenste post met mijn (goed afgeschermde) primaire email als nep-afzender naar Belgische&Nederlandse adressen /overwegend corporate adressen. (het "from"/" Return-path" field is waarsch het makkelijkst aanpasbare deel in een header/email) -mijn primair email adres wordt schijnbaar gebruikt om klachten formulieren in te vullen (vandaag reactie van MSN belgie na "klacht", enz) -mijn primair email adres wordt gebruikt als nep-afzender van virus emails naar Belgische en Nederlandse bedrijven / *nooit naar particulieren. (vandaag: De Persgroep, Brother Belgie, HetNet-NL ) "Het bericht dat u ons toestuurde bevatte een computervirus, waardoor het door ons mailsysteem geweigerd werd. Het e-mail bericht is verwijderd omdat het niet te repareren was." Het lijkt allemaal iets te selectief om af te wimpelen met een simpele "virus" verklaring. (mijn ISP blokkeerd trouwens onmiddellijk virus-besmette klanten) Mijn primair email adres is zeer beperkt verpreid in andere adresboeken, deze PC is 3x gescand. Ik verwacht dus spoedig meer overlast in mijn mailbox, het lijkt nog maar net begonnen. Ik vraag mij af hoe providers omgaan met dit soort v problemen. Helaas heb ik nog steeds weinig reacties met een originele header ontvangen, ik bezit nog maar 1 herkenbaar IP adres - uit email ontvangen door een Tiscali klant. Echte origin: een porno site : --- Return-path: <mijn_adres@pandora.be> Received: from [62.235.242.16] (helo=CINDY.be) by mail-in.tiscali.be with esmtp (Tiscali.be http://www.tiscali.be) id 1AH7vd-0007aZ-GJ for < slachtoffer_adres@tiscalinet.be > --- Iemand die suggesties kan geven om deze overlast te beperken? (primair email adres wijzigen? gewoon negeren?)
Technical Details
Message-ID:
<MGVqb.9874$KE2.352369@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed00.sul.t-online.de!t-online.de!newsfeed.freenet.de!newsfeed.tiscali.ch!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,dadecc9325f79f43,start X-Google-Attributes: gid113446,public X-Google-Thread: fce68,dadecc9325f79f43,start X-Google-Attributes: gidfce68,public X-Google-Thread: 106e3d,dadecc9325f79f43,start X-Google-Attributes: gid106e3d,public X-Google-ArrivalTime: 2003-11-07 15:13:48 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed00.sul.t-online.de!t-online.de!newsfeed.freenet.de!newsfeed.tiscali.ch!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "Stefaan" <me@privacy.net> Newsgroups: be.comp.security,be.providers,nl.internet.misbruik Subject: "Joe Job" - misbruik email adres in "from" veld Lines: 56 MIME-Version: 1.0 Content-Type: text/plain; charset="iso-8859-1" Content-Transfer-Encoding: 7bit X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 Message-ID: <MGVqb.9874$KE2.352369@phobos.telenet-ops.be> Date: Fri, 07 Nov 2003 23:13:48 GMT NNTP-Posting-Host: 213.118.12.237 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1068246828 213.118.12.237 (Sat, 08 Nov 2003 00:13:48 MET) NNTP-Posting-Date: Sat, 08 Nov 2003 00:13:48 MET Organization: Telenet Internet