mail ebay dal e al mio indirizzo

[stefeno]

Salve, oggi si è verificata una cosa molto strana.
Verso le 13, quando non ero neppure connesso, tutti i contatti della mia rubrica di posta elettronica (me compreso) hanno ricevuto una "mia" mail che pubblicizzava prodotti ebay.

Nella mail compare tra l'altro un rigo con scritto: questa mail è stata inviata a.... e c'è un nome, non il mio ovviamente.

Qualcuno mi spiega cosa è successo e cosa devo fare?

[EDESMO]

forse se quoti l'intestazione della mail si può capire qualche cosa di più
eventualmente maschera i nomi sensibili sostituendoli con nomi di fantasia tipo pippo pluto ecc.

[stefeno]

Originariamente inviato da EDESMO

forse se quoti l'intestazione della mail si può capire qualche cosa di più
eventualmente maschera i nomi sensibili sostituendoli con nomi di fantasia tipo pippo pluto ecc.

Allora, la prima frase è questa:
eBay ha inviato questo messaggio a Valerio xxxx .
affiancata dal logo di ebay, ma cliccando sul logo si viene indirizzati sul sito ideal88.com, che non ha nulla a che fare con ebay.

Poi la mail continua:
Gentile ,
Non ti sei aggiudicato questo oggetto. Cerca altri oggetti interessanti su Web:

e c'è la foto e la descrizione di un cellulare e poi altre immagini di altri prodotti.

[EDESMO]

non il corpo del messaggio

L'INTESTAZIONE!

[stefeno]

Originariamente inviato da EDESMO

non il corpo del messaggio

L'INTESTAZIONE!

cioè? la parte con mittente, destinatari e oggetto?

[Franz.]

Si, l'intestazione sono gli headers del messaggio, cioè tutti i giri che fa prima di arrivare a te. Constaterai che non è partita dal dominio di ebay.

[EDESMO]

seleziona il messaggio,

• se usi outlook, scegli "proprietà" da menu contestuale (tasto destro)
  seleziona la scheda "dettagli", quindi il pulsante "messaggio originale"
• se usi thunderbird, da menu "visualizza" scegli "sorgente del messaggio"

ora leggerai l'intestazione che è la parte importante per capire la vera origine del messaggio

[stefeno]

Originariamente inviato da EDESMO

seleziona il messaggio,

• se usi outlook, scegli "proprietà" da menu contestuale (tasto destro)
  seleziona la scheda "dettagli", quindi il pulsante "messaggio originale"
• se usi thunderbird, da menu "visualizza" scegli "sorgente del messaggio"

ora leggerai l'intestazione che è la parte importante per capire la vera origine del messaggio

Non uso nessuno dei due.
Nel messaggio compaio io come mittente, tutti gli indirizzi della mia rubrica come destinatari (me compreso).
Il messaggio contiene il testo che vi ho detto.

Il problema è: come hanno avuto accesso alla mia rubrica? immagino che abbiano commesso una violazione, che devo fare?

[EDESMO]

Originariamente inviato da stefeno

Il problema è: .... che devo fare?

il problema è che se chiedi aiuto ma ci dai informazioni insufficienti, sprechiamo tempo, se non ci sono nuove sostanziali, termino quì la mia chiaccherata

ripetendomi ... per capire è necessario analizzare l'intestazione !
se non sei in grado di visualizzarla, invece di dire

Non uso nessuno dei due

dicci cosa usi e cerchiamo di aiutarti
usi un client di posta ??
usi la web-mail ??

immagino che abbiano commesso una violazione

mi sembra palese

come hanno avuto accesso alla mia rubrica?

dico tanto per dire ....

• un tuo amico ti ha fatto uno scherzo!
• ti sei infettato con un trojan!

[xcdegasp]

quello che ti sta dicendo correttamente EDESMO è che quello che viene visualizzato come mittente in realtà può non essere realmente il mittente ed è solo a guardare "la carta di transito" che si può avere una conferma se è partita realmente da un mittente e in che modo...

sono dati che sono sempre visualizzabili da chi riceve l'email ma ovviamente il come farlo dipende dalla piattaforma usata

[stefeno]

Originariamente inviato da xcdegasp

quello che ti sta dicendo correttamente EDESMO è che quello che viene visualizzato come mittente in realtà può non essere realmente il mittente ed è solo a guardare "la carta di transito" che si può avere una conferma se è partita realmente da un mittente e in che modo...

sono dati che sono sempre visualizzabili da chi riceve l'email ma ovviamente il come farlo dipende dalla piattaforma usata

Ok, avete perfettamente ragione, ma siccome non sono molto pratico del settore non so come muovermi nemmeno nel darvi le informazioni.
Uso una web mail, controllo la posta da hotmail.

[EDESMO]

Uso una web mail, controllo la posta da hotmail.

una informazione, un aiuto

segui alla lettera:
utilizzando Internet explorer, accedi al sito di hotmail
accedi alla tua web-mail usando la versione avanzata
(con la classica non funziona)
quando vedi l'elenco dei messaggi, seleziona con il tasto destro del mouse quello che è sospetto, ti apparirà un menu da cui sceglierai l'ultima voce:
"visualizza intestazione"

[stefeno]

X-Message-Info: JGTYoYF78jEHjJx36Oi8+Z3TmmkSEdPtYrlmWV6HfqB06n5FDDHMGAnhsFnl0s/Z6F8i1cibS3A=

Received: from bay0-omc3-s18.bay0.hotmail.com ([65.54.246.218]) by bay0-imc1-s37.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2444);

Thu, 17 Jul 2008 04:25:30 -0700

Received: from BAY119-W28 ([207.46.9.63]) by bay0-omc3-s18.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);

Thu, 17 Jul 2008 04:25:30 -0700

Message-ID: <BAY119-W288A0BE4E012529DEEBF408B8E0@phx.gbl>

Return-Path: XXXXXXXX@msn.com

Content-Type: multipart/alternative;

boundary="_96e0dfb2-5cfa-425f-b45a-65125382d4bc_"

X-Originating-IP: [222.85.83.82]



ci sono riuscito??

[Ignorante Informatico]

Originariamente inviato da stefeno

ci sono riuscito??

Sì

Il mittente si trova in Cina e potresti considerare l'eventualità di passarti in rassegna la Guida alla disinfezione per Infetti

Ah, magari consiglialo pure ai tuoi contatti

[EDESMO]

da quello che riporti (mi sembra che hai omesso qualche riga)
l'aiuto che posso darti è: (poi qualcuno più esperto ti potrà aggiungere altre cose)

da quì: X-Originating-IP: [222.85.83.82]
come ti ha già detto Ignorante Informatico (segui il suo consiglio)
e non faresti male intanto a cambiare la PW di Hotmail, magari accedendo da un pC diverso dal tuo
l'utente che ha spedito era in Cina, o perlomeno in rete attraverso un provider cinese

Query:  222.85.83.82 su whois.apnic.net
[Querying whois.apnic.net]
[whois.apnic.net]
% [whois.apnic.net node-2]
% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html
inetnum:      222.85.0.0 - 222.85.127.255
netname:      CHINANET-HA
descr:        CHINANET henan province network
descr:        China Telecom
descr:        No.31,jingrong street
descr:        Beijing 100032
country:      CN
admin-c:      HZ149-AP
tech-c:       CH93-AP
mnt-by:       APNIC-HM
mnt-lower:    MAINT-CHINANET-HA
mnt-routes:   MAINT-CHINANET-HA
remarks:      -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-
remarks:      This object can only be updated by APNIC hostmasters.
remarks:      To update this object, please contact APNIC
remarks:      hostmasters and include your organisation's account
remarks:      name in the subject line.
remarks:      -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-
changed:      hm-changed@apnic.net 20040113
changed:      hm-changed@apnic.net 20060605
status:       ALLOCATED PORTABLE
source:       APNIC
person:       Hongbiao Zhang
nic-hdl:      HZ149-AP
e-mail:       ip@hntele.com
address:      97# Zhongyuan Street, Zhengzhou City, China
phone:        +86 371 65310018
fax-no:       +86 371 65310015
country:      CN
changed:      zhb@hntele.com 20060511
mnt-by:       MAINT-CHINANET-HA
source:       APNIC
person:       Chinanet Hostmaster
nic-hdl:      CH93-AP
e-mail:       anti-spam@ns.chinanet.cn.net
address:      No.31 ,jingrong street,beijing
address:      100032
phone:        +86-10-58501724
fax-no:       +86-10-58501724
country:      CN
changed:      dingsy@cndata.com 20070416
mnt-by:       MAINT-CHINANET
source:       APNIC

collegato al server microsoft di Hotmail
Received: from BAY119-W28 ([207.46.9.63]) by bay0-omc3-s18.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);

Query:  207.46.9.63 su whois.arin.net
[Querying whois.arin.net]
[whois.arin.net]
OrgName:    Microsoft Corp 
OrgID:      MSFT
Address:    One Microsoft Way
City:       Redmond
StateProv:  WA
PostalCode: 98052
Country:    US
ecc.  ........