🚀 go-pugleaf

In article <MGVqb.9874$KE2.352369@phobos.telenet-ops.be>,
	"Stefaan" <me@privacy.net> writes:

> Ik lijk mogelijk het slachtoffer te worden van
> een "Joe Job":

> -mijn primair email adres wordt gebruikt als nep-afzender
>   van virus emails naar Belgische en Nederlandse bedrijven / *nooit naar
>    particulieren.
>  (vandaag: De Persgroep, Brother Belgie, HetNet-NL )
>    "Het bericht dat u ons toestuurde bevatte een computervirus, waardoor het
>    door ons mailsysteem geweigerd werd. Het e-mail bericht is verwijderd
>    omdat het niet te repareren was."

Dat zegt niet zoveel, providers die zich op particulieren richten,
hebben inmiddels wel afgeleerd om dat soort onzinberichten terug te
sturen. Heel wat virussen verspreiden zich via e-mail en een groot
deel daarvan gebruikt willekeurige adressen (uit het adresboek,
maar soms ook uit de cache van de webbrowser) als afzender: het
is zinloos om de eigenaar van dat vervalste adres te vertellen dat
een virus zijn adres vervalst heeft.

> Het lijkt allemaal iets te selectief om af te wimpelen met een simpele
> "virus" verklaring.
> (mijn ISP blokkeerd trouwens onmiddellijk virus-besmette klanten)
> 
> Mijn primair email adres is zeer beperkt verpreid in andere adresboeken,
> deze PC is 3x gescand.

Als maar ��n van die andere PC's besmet is geraakt, kan je adres al op
grote schaal verspreid zijn en er is inmiddels een virus wat de
gevonden adressen naar het baasje stuurt.

> Ik verwacht dus spoedig meer overlast in mijn mailbox,
> het lijkt nog maar net begonnen.
> 
> Ik vraag mij af hoe providers omgaan met dit soort v problemen.

De meeste abusdesks weten wel dat de "Envelope from" erg makkelijk is
te vervalsen.

> Helaas heb ik nog steeds weinig reacties met een
> originele header ontvangen, ik bezit nog maar 1 herkenbaar IP adres
> - uit email ontvangen door een Tiscali klant. Echte origin: een porno site :
> 
> ---
>  Return-path: <mijn_adres@pandora.be>
> Received: from [62.235.242.16] (helo=CINDY.be)
> by mail-in.tiscali.be with esmtp (Tiscali.be http://www.tiscali.be)
> id 1AH7vd-0007aZ-GJ
> for < slachtoffer_adres@tiscalinet.be >
> ---

Dat is dom zeg, vanaf een tiscali inbel account (62.235.242.16 is
ppp-62-235-242-16.tiscali.be) andere tiscali-klanten bespammen.

> Iemand die suggesties kan geven
> om deze overlast te beperken?
> 
> (primair email adres wijzigen? gewoon negeren?)

Dat ligt er een beetje hoe erg de overlast is, je e-mailadres wijzigen
betekent dat je kennissen op de hoogte moet stellen.
Ik zou in ieder geval tiscali.be op de hoogte stellen als dat nog
niet is gebeurd (omdat die dan het account kunnen afsluiten, het
bewijs hebben ze immers zelf in hun logfiles) en je eigen provider
(zodat ze weten dat je adres vervalst wordt).

-- 
erik@selwerd.nl