Email spam inviate ai contatti: virus??

[plafka]

stesso problema con stesse caratteristiche: oggetto mio indirizzo, testo solo un link, invio multiplo a diversi contatti (lasciati in chiaro).

analizzando tutti gli spam che mi tornano indietro ho scoperto che sono di indirizzi CHE NON HO IN RUBRICA ma che HO IN POSTA INVIATA di molti anni fa!!!!!
probabilmente tornano indietro proprio perchè vecchi indirizzi, ma grazie a questo ho potuto notare questo particolare (i destinatari delle singole mail sono quasi in ordine di mio invio!!!).

chiaramente sto parlando di posta inviata via web e non da client, quindi propendo con l'escludere virus nel mio PC.

non ho nozioni tecniche per valutare il significato di questo elemento, ma mi sembra importante.

saluti

[khael]

Stesso problema....
Non vi dico a quante centinaia di persone hanno inviato mail farlocche e sopratutto quanta gente l ha aperta vedendo il mittente.....

[Brenza]

Cmq direi che hanno bucato i server di libero


E tutto tace!

[Tomobiki]

dirottato tutto su Gmail , per un po' la tengo su, appena son sicuro che ho passato tutto mando fax e chiudo la mail !

[fotomod]

Originariamente inviato da plafka

stesso problema con stesse caratteristiche: oggetto mio indirizzo, testo solo un link, invio multiplo a diversi contatti (lasciati in chiaro).

analizzando tutti gli spam che mi tornano indietro ho scoperto che sono di indirizzi CHE NON HO IN RUBRICA ma che HO IN POSTA INVIATA di molti anni fa!!!!!
probabilmente tornano indietro proprio perchè vecchi indirizzi, ma grazie a questo ho potuto notare questo particolare (i destinatari delle singole mail sono quasi in ordine di mio invio!!!).

chiaramente sto parlando di posta inviata via web e non da client, quindi propendo con l'escludere virus nel mio PC.

non ho nozioni tecniche per valutare il significato di questo elemento, ma mi sembra importante.

saluti

Hai verificato se quegli stessi indirizzi erano presenti nella tua rubrica? Nel mio caso i destinatari delle mail inviate erano tutti automaticamente presenti nella rubrica di libero.

[ichil]

Originariamente inviato da fotomod

Hai verificato se quegli stessi indirizzi erano presenti nella tua rubrica? Nel mio caso i destinatari delle mail inviate erano tutti automaticamente presenti nella rubrica di libero.

Capitato anche a me ieri notte: tutti i destinatari delle mail rimbalzate (alcune da blacklist, altre per destinatari non più esistenti) erano presenti nella rubrica della mia webmail, ma uno sicuramente era presente solo nelle email inviate.
L'impressione è che siano riusciti ad appropriarsi di questi dati un po' di tempo fa e che ora stiano usando un po' alla volta tutti gli indirizzi.
I server di invio risiedono tutti fra Russia ed Ucraina.

[fotomod]

A margine di tutto questo c'è da dire che Libero fa comunque orecchie da mercante; mi hanno confermato che dai loro server non è partito nulla, ma poi solo risposte standard e che non approfondiscono il problema di base: gli spammer dove si sono procurati l'elenco dei contatti dei nostri account di posta?

[Moppo]

anche a me sta capitando la stessa cosa....

C'è una cosa che mi sfugge: supponendo che abbiano preso i nostri contatti tempo fa, e che comunque ora non possano più accedere al nostro account, se noi cambiamo la password, come riescono a utilizzare il nostro account per inviare delle mail?

Capisco che le inviino tramite programmi esterni, ma se non devono autenticarsi, e quindi specificano "solamente" il nostro indirizzo come mittente, a cosa servirebbe disabilitare l'account? Le mail continuerebbero ad essere inviate con i nostri indirizzi...

[fotomod]

Originariamente inviato da Moppo

anche a me sta capitando la stessa cosa....

C'è una cosa che mi sfugge: supponendo che abbiano preso i nostri contatti tempo fa, e che comunque ora non possano più accedere al nostro account, se noi cambiamo la password, come riescono a utilizzare il nostro account per inviare delle mail?

Capisco che le inviino tramite programmi esterni, ma se non devono autenticarsi, e quindi specificano "solamente" il nostro indirizzo come mittente, a cosa servirebbe disabilitare l'account? Le mail continuerebbero ad essere inviate con i nostri indirizzi...

Infatti è quello che penso anche io; anche se il nostro account verrà chiuso i nostri contatti continueranno a ricevere le mail a nostro nome...
In ogni caso libero latita: alla mia ennesima rimostranza hanno risposto:

Gentile Utente,

la ringraziamo per la segnalazione ed il feedback.

Per qualsiasi problema non esiti a ricontattarci aprendo una nuova richiesta.

Cordiali saluti,
Lo Staff di Libero Aiuto

Nessun cenno alla mia richiesta di capire come gli spammer fossero entrati in possesso dei miei contatti e di quelli di tanti altri account di libero

[khael]

si ma è un comportamento inaccettabile.
A chi possiamo rivolgerci? Autorità garante?
Associazione consumatori?
se proprio vogliono tacere allora bisogna passare alle maniere forti per tutelarci.

[random566]

c'è anche la possibilità che il provider libero c'entri poco con il problema.
premesso che chiunque può inviare e-mail con qualsiasi indirizzo di provenienza, il problema potrebbe anche essere causato da un qualunque pc infetto il cui proprietario ha nella propria rubrica l'indirizzo e-mai di chi ha avuto il problema oggetto della discussione.

[khael]

si onestamente ho pensato anche io potesse essere così...
però la cosa assurda è che non ho mai avuto nessun virus.
Vedendo l'elenco dei destinatari c'è solo 1 pc che potrebbe essere "incriminato" che è la mia ws.
Ma è sempre aggiornata agli ultimi update, tutte le licenze originali e mai 1 virus/malware rilevato....

[random566]

Originariamente inviato da khael

però la cosa assurda è che non ho mai avuto nessun virus.
Vedendo l'elenco dei destinatari c'è solo 1 pc che potrebbe essere "incriminato" che è la mia ws.
Ma è sempre aggiornata agli ultimi update, tutte le licenze originali e mai 1 virus/malware rilevato....

ma anche se il tuo pc è perfettamente protetto e pulito, potrebbe non essere la stessa cosa per qualcuno che ha il tuo indirizzo e-mail nella propria rubrica.
a me e a molti colleghi è capitato qualche anno fa con caselle postali di provider diversi.
dopo qualche tempo si scopri che il pc di una associazione della quale eravamo soci e nella cui mailing list c'eravamo tutti, si era infettato ed il virus aveva "giocherellato" con la rubrica stassa, inviando migliaia di e-mail con provenienza dai malcapitati che si trovavano in quella rubrica.

[khael]

nono quest'ultima ipotesi è totalmente da escludere almeno nel mio caso

[fotomod]

Originariamente inviato da random566

c'è anche la possibilità che il provider libero c'entri poco con il problema.
premesso che chiunque può inviare e-mail con qualsiasi indirizzo di provenienza, il problema potrebbe anche essere causato da un qualunque pc infetto il cui proprietario ha nella propria rubrica l'indirizzo e-mai di chi ha avuto il problema oggetto della discussione.

Non credo sia quello il problema; ho varie mail su libero; ognuna ha un suo insieme di contatti fra loro distinti. Non tutte le mail hanno inviato spam, o meglio non è stato usato l'indirizzo come mittente per tutte, ma ognuna di quelle bucate ha inviato a TUTTI E SOLI i suoi contatti.
La stessa cosa è successa, ad esempio, all'email della palestra a cui sono iscritto, oppure ad email di amici. O a tante altre persone di cui leggo sul web. Se si fosse trattato banalmente di un pc infetto gli account sarebbero dovuti appartenere a domini diversi, invece sempre e solo su libero.
Nel mio caso le varie rubriche NON sono su client, ma esclusivamente sul portale. Quindi non sono state lette dal mio pc.
Alla fine la domanda resta sempre quella: chi e come è riuscito a trafugare tutti i contatti degli account di libero colpiti?
Quando l'ho chiesto sul portale hanno allegramente glissato ....

[random566]

Originariamente inviato da fotomod

Se si fosse trattato banalmente di un pc infetto gli account sarebbero dovuti appartenere a domini diversi, invece sempre e solo su libero.

sicuramente ogni provider ha sistemi di protezione contro lo spam, e magari quello di libero è stato più debole degli altri in questa occasione

[fotomod]

Originariamente inviato da random566

sicuramente ogni provider ha sistemi di protezione contro lo spam, e magari quello di libero è stato più debole degli altri in questa occasione

Ma se è vero che libero si è fatta allegramente trafugare alcuni dati degli utenti, e a me sembrerebbe che si sono presi di ogni account colpito indirizzo e tutti i contatti, perchè non ammetterlo?
Di certo a me non fa piacere che ai miei amici e/o contatti commerciali arrivi spazzatura che sembra inviata da me.
E non si tratta del classico spam per cui mi arriva la mail del viagra da qualche sconosciuto, ma la mail del viagra stavolta mi arriva da qualcuno che conosco

[SuperSandro]

Anche a me, tra ieri e oggi, è capitato di ricevere mail sospette da due amici che - contattati telefonicamente - mi hanno confermato che i miei indirizzi e-mail erano memorizzati nella rubrica presente sul server Libero.it.

Sono quasi certo di ciò che affermo perché il primo dei due amici aveva in rubrica tre dei miei indirizzi (e ho infatti ricevuto tre spam identiche) e il secondo un solo indirizzo (sul quale ho ricevuto la mail corrispondente).

Di solito utilizzo Outlook Express e sono quindi andato sul mio account di Libero per un controllo.
Nella rubrica di Libero ho una dozzina di indirizzi, memorizzati lì per utilizzarli in caso di estrema emergenza: per esempio nel caso in cui non mi fosse possibile disporre del mio PC e sia quindi costretto a gestire la posta via server Libero.it.

Come accorgermi se bucano il mio account senza cancellare la rubrica?

Semplice: ho modificato tutti gli indirizzi, aggiungendo un carattere all'inizio di ciascun indirizzo. In questo modo, se dovessero bucare il mio account, la Spam non raggiungererebbe il destinatario (risulterebbe errato) e io mi accorgerei che il mio account è stato bucato perché la mail tornerebbe al mio indirizzo. In caso di emergenza (Dio ne scampi) mi ricorderò di cancellare il primo carattere dall'indirizzo prima di spedire una mail dal server Libero.

Il mio caso è abbastanza semplice perché in rubrica ho solo una dozzina di indirizzi. Per chi ne un centinaio l'impresa è dura...

[silver57]

Purtroppo è successo anche a me: un danno enorme!
Ho un account su libero da una quindicina di anni e nella cartella posta inviata sul server di libero ci sono migliaia di inidirizzi ai quali ho inviato email nel corso del tempo. Gli hacker hanno bucato il server ed estratto tutti quegli indirizzi per inviare spam a nome mio. Ne ho la prova perché tra le mail di errore tornate indietro c'è un indirizzo che ricordavo di aver digitato male direttamente da webmail, ora quell'indirizzo particolare esiste solo nella casella "posta inviata" del server di libero.
Ho scritto allo staff di libero ma non ho ricevuto risposta. E' un comportamento inaccettabile perché non possono non sapere, tacciono per limitare i (loro) danni. A parte la migrazione su un altro provider (operazione tutt'altro che semplice per chi come me corrisponde con migliaia di contatti) possibile che in Italia possa accadere tutto ciò senza che si muova nulla? E' possibile pensare ad una class action o qualcosa di simile?
Qualcuno ha già sentito associazioni per la difesa dei consumatori?

[Psychotic]

Stesso problema.

Email di spam che apparentemente arrivano da un mio account libero ad utenti presenti nella rubrica (ma non solo, anche a quelli a cui semplicemente avevo mandato una mail dalla webmail).

Tenete presente che di fatto da anni uso quell'indirizzo solo da Gmail (ho un filtro che mi gira là le email a me indirizzate) e tutti i client di posta che ho (due) sono inutilizzati da ere geologiche.
Ho anche ricevuto un paio di email simili a quelle che invio io (che non ho aperto), sempre da indirizzi di libero.

Interrogato libero fornisce, per ora, solo risposte preconfezionate.
Se viene fuori che sapevano cambio ADSL a casa, dato che ora sono con loro.

Ho letto che c'è chi consiglia di chiudere l'indirizzo email. Che vantaggi ci sarebbero rispetto semplicemente al non utilizzarlo più?

E' possibile che i server da cui vengono inviate queste email vengano blacklistati, che so, da spamhaus risolvendo o alleviando il problema?
Come si fa eventualmente ad accelerare la cosa?