🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #1191

"Joe Job" - misbruik email adres in "from" veld

#1191
From: Stefaan
Date: Fri, 07 Nov 2003 23:13
51 lines
3269 bytes
Ik lijk mogelijk het slachtoffer te worden van
een "Joe Job":

-iemand mailt blijkbaar heel selectief losse exemplaren ongewenste post
 met mijn (goed afgeschermde) primaire email als nep-afzender
 naar Belgische&Nederlandse adressen /overwegend corporate adressen.
 (het "from"/" Return-path" field is
  waarsch het makkelijkst aanpasbare deel in een header/email)

-mijn primair email adres wordt schijnbaar gebruikt om klachten formulieren
  in te vullen (vandaag reactie van MSN belgie na "klacht", enz)

-mijn primair email adres wordt gebruikt als nep-afzender
  van virus emails naar Belgische en Nederlandse bedrijven / *nooit naar
   particulieren.
 (vandaag: De Persgroep, Brother Belgie, HetNet-NL )
   "Het bericht dat u ons toestuurde bevatte een computervirus, waardoor het
   door ons mailsysteem geweigerd werd. Het e-mail bericht is verwijderd
   omdat het niet te repareren was."

Het lijkt allemaal iets te selectief om af te wimpelen met een simpele
"virus" verklaring.
(mijn ISP blokkeerd trouwens onmiddellijk virus-besmette klanten)

Mijn primair email adres is zeer beperkt verpreid in andere adresboeken,
deze PC is 3x gescand.

Ik verwacht dus spoedig meer overlast in mijn mailbox,
het lijkt nog maar net begonnen.

Ik vraag mij af hoe providers omgaan met dit soort v problemen.

Helaas heb ik nog steeds weinig reacties met een
originele header ontvangen, ik bezit nog maar 1 herkenbaar IP adres
- uit email ontvangen door een Tiscali klant. Echte origin: een porno site :

---
 Return-path: <mijn_adres@pandora.be>
Received: from [62.235.242.16] (helo=CINDY.be)
by mail-in.tiscali.be with esmtp (Tiscali.be http://www.tiscali.be)
id 1AH7vd-0007aZ-GJ
for < slachtoffer_adres@tiscalinet.be >
---



Iemand die suggesties kan geven
om deze overlast te beperken?

(primair email adres wijzigen? gewoon negeren?)
Technical Details
Message-ID: <MGVqb.9874$KE2.352369@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed00.sul.t-online.de!t-online.de!newsfeed.freenet.de!newsfeed.tiscali.ch!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,dadecc9325f79f43,start
X-Google-Attributes: gid113446,public
X-Google-Thread: fce68,dadecc9325f79f43,start
X-Google-Attributes: gidfce68,public
X-Google-Thread: 106e3d,dadecc9325f79f43,start
X-Google-Attributes: gid106e3d,public
X-Google-ArrivalTime: 2003-11-07 15:13:48 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed00.sul.t-online.de!t-online.de!newsfeed.freenet.de!newsfeed.tiscali.ch!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "Stefaan" <me@privacy.net>
Newsgroups: be.comp.security,be.providers,nl.internet.misbruik
Subject: "Joe Job" - misbruik email adres in "from" veld
Lines: 56
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Message-ID: <MGVqb.9874$KE2.352369@phobos.telenet-ops.be>
Date: Fri, 07 Nov 2003 23:13:48 GMT
NNTP-Posting-Host: 213.118.12.237
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1068246828 213.118.12.237 (Sat, 08 Nov 2003 00:13:48 MET)
NNTP-Posting-Date: Sat, 08 Nov 2003 00:13:48 MET
Organization: Telenet Internet