Lo strano caso delle e-mail autoinviate

[CYRANO]

Arrivata anche a me , su una delle mie email.



Ciaozzz

[ThePunisher]

A me arriva solo SPAM con cloni di Viagra... Cialis... Valium... ecc. o software, da mesi a questa parte lol! NON NE HO BISOGNO (ancora... asd)!!!

[SuperSandro]

Scusate, forse mi sono perso qualcosa: come fa uno spammer a capire - semplicemente creando e-mail autoinviantesi - se un indirizzo è valido oppure no? Se io invio a me stesso una mail i casi sono due: o *io stesso* la leggo o *io stesso* la cancello. In entrambi i casi non c'è auto-risposta (o altro procedimento similare) per capire se la mail è giunta a destinazione oppure no. Nel caso, infatti, in cui l'indirizzo fosse inesistente, verrebbe automaticamente generato un messaggio del tipo "Delivery system" (o simile) che però verrebbe restituito al mio stesso indirizzo. Quindi c'è la possibilità che il messaggio di errore venga dirotatto verso qualcun altro?

[sciams]

Niente nemmeno a me...

[riccardosl45]

Non mi è arrrivata ma grazie ad Eraser per l'ottimo articolo.

[LUVІ]

Originariamente inviato da SuperSandro

Scusate, forse mi sono perso qualcosa: come fa uno spammer a capire - semplicemente creando e-mail autoinviantesi - se un indirizzo è valido oppure no? Se io invio a me stesso una mail i casi sono due: o *io stesso* la leggo o *io stesso* la cancello. In entrambi i casi non c'è auto-risposta (o altro procedimento similare) per capire se la mail è giunta a destinazione oppure no. Nel caso, infatti, in cui l'indirizzo fosse inesistente, verrebbe automaticamente generato un messaggio del tipo "Delivery system" (o simile) che però verrebbe restituito al mio stesso indirizzo. Quindi c'è la possibilità che il messaggio di errore venga dirotatto verso qualcun altro?

E' quello che dico anche io.
E' utile, una automail solo per verificare, accedendo alla webmail da qualche client di brute force, che funzioni tutto.
Boh!

LuVi

[Gello]

Strano non ho ricevuta niente neanche nella casella + spammata su mail.com

[corgiov]

Originariamente inviato da SuperSandro

Scusate, forse mi sono perso qualcosa: come fa uno spammer a capire - semplicemente creando e-mail autoinviantesi - se un indirizzo è valido oppure no? Se io invio a me stesso una mail i casi sono due: o *io stesso* la leggo o *io stesso* la cancello. In entrambi i casi non c'è auto-risposta (o altro procedimento similare) per capire se la mail è giunta a destinazione oppure no. Nel caso, infatti, in cui l'indirizzo fosse inesistente, verrebbe automaticamente generato un messaggio del tipo "Delivery system" (o simile) che però verrebbe restituito al mio stesso indirizzo. Quindi c'è la possibilità che il messaggio di errore venga dirotatto verso qualcun altro?

Vediamo se ho capito la tua domanda. Ecco la mia risposta: nel momento in cui auto-invii un messaggio e-mail, questo deve uscire dal tuo PC, entrare nel server del tuo Internet Provider (ad esempio, Alice, Tiscali, Libero, ecc.), e ritornare nel tuo PC. Nel caso in cui il tuo PC è infetto da un virus, un worm, un dialer o altro che potrebbe collegarsi alla tua posta elettronica, durante questo piccolo viaggio del messaggio è in grado di recuperare il tuo indirizzo. Il problema può essere nel tuo PC (antivirus, antispam, firewall mal impostati) oppure nel server dell'Internet Provider (quindi il problema si espande a tutti i clienti).
Avviene un po' come con la macchina circolatoria extracorporea utilizzata in medicina per evitare le trasfusioni di sangue (e più efficiente). Il sangue è fatto circolare esternamente dal corpo, lavato da una speciale soluzione acquea, e rientra nel corpo pulito (3/4 però è acqua). In questa maniera, si evita la trasfusione, e la guarigione è più rapida. Con gli e-mail avviene la stessa cosa, ma nel caso del problema qui evidenziato, quando escono non sono puliti, ma "infettati" oppure "clonati", e quindi rientrano "sporchi".

[Careca]

Ciao.

L'altro ieri sono arrivate anche a me due email di questo tipo.
Vedendo l'intestazione sicuramente non sono state inviate da me, né dal mio provider, ma dall'indirizzo IP 71.39.23.52 che tramite whois ho saputo essere di:

OrgName: Qwest Communications Corporation
OrgID: QCC-22
Address: 1801 California Street
City: Denver
StateProv: CO
PostalCode: 80202
Country: US

Avete ricevuto anche voi le email da questo server?

Grazie
Ciao

[SuperSandro]

Corgiov wrote:

"Nel caso in cui il tuo PC è infetto da un virus, un worm, un dialer o altro che potrebbe collegarsi alla tua posta elettronica, durante questo piccolo viaggio del messaggio è in grado di recuperare il tuo indirizzo. Il problema può essere nel tuo PC (antivirus, antispam, firewall mal impostati) oppure nel server dell'Internet Provider (quindi il problema si espande a tutti i clienti)"

...bene, allora riepiloghiamo: dal momento che (per fortuna...) finora non ho ricevuto nessuna mail auto-inviata vol dire che ho impostato bene antivirus, firewall e procedure varie di protezione?

Al contrario: chi riceve mail auto-inviate vuol dire che ha protetto poco o male il proprio PC?.

[SuperSandro]

Sono sempre io (scusate per l'invasione): esiste un sito ove sono descritti gli accorgimenti usati dagli spammers per

diffondere spam, virus e malware in genere? Che ne dite di incominciare noi stessi, segnalando questi trucchi in uno spazio

specifico? Per dare un esempio, comincio io: nei giorni scorsi ho ricevuto questa mail (scusate se è un po' lunga). Premetto

che non mi chiamo Marinelli e che il testo l'ho estratto *non* aprendo la mail *ma* premendo tasto

destro/proprietà/dettagli/Messaggio originale di Outlook Express:



"Gentile Sig. Marinelli, come da conversazione telefonica intercorsa, mi pregio di informarla che la sia posizione e' stata

rivista e rivalutata. Il problema venutosi a creare per il pagamento a mezzo sua carta di credito (4259-8246-84xx-xxxx) e'

stato ampiamente risolto, e le confermo che nessun altro accredito le verra' addebitato come da accordi, e la merce da lei

ordinata le verra consegnata, come richiesto, in forma anonima, all'indirizzo da lei fornito. Abbiamo atresigrave;

provveduto a riattivare il suo account prolungando la durata del servizio di mesi 6 (sei) per risarcirla dell'inconveniente

occorso. E' gia' possibile, come potra' verificare, anche immediatamente [links to www.melagodo.biz/evadotcom], la

visualizzazione del servizio esclusivo con il circuito dei nostri siti web ad accesso esclusivo [links to

www.melagodo.biz/evadotcom]. Abbiamo provveduto come da sua richiesta a modificare le password d'accesso e a renderle

funzionali da qualsiasi pc, a patto che abbia installato il "plugin di sicurezza e visualizzazione" per la visione sicura e

protetta, del materiale per soli adulti, tale plugin e' da noi fornito nel sito stesso. servizo: EVA DOT COM [links to

www.melagodo.biz/evadotcom]
login:
ivanhoe68
password:
husk4469
Per qualsiasi comunicazione, richiesta non esiti a contattarci e un nostro incaricato del servizio clienti si mettera' al

suo servizo per qualsiasi sua necessita'. La prego di accettare nuovamente le nostre scuse, per l'increscioso inconveniente.
Distinti saluti.Ettore F. Marangoni. Direzione Web-Marketing. EVA DOT COM [links to www.melagodo.biz/evadotcom].Servizi per

Adulti"



Il trucco è evidente: far credere a un errore di persona e invogliare il destinatario a fare clic sui vari link (notare che

sono tutti gli stessi) pensando di esere entrato in possesso di login e password altrui. Ovviamente non ci sono cascato,

però onore al merito: sono davvero furbetti...

[unziberla®]

ahahah

[Sajiuuk Kaar]

oddio! è il giorno del giudizio! tutto si avvera! Bill lascia microsoft! or ai loro software funzio neranno correttamente! Il processori non diventano piu' rossi inquanto mettono il waterblock in tutti i PC! arrivano piaghe di virus e trojan a manetta! AIUTOOOOOOOOOOOOOOOOOOOOO!!!

[pow]

anke a me erano arivate su le mie caselle tiscali e le ho regolarmente cancellate....

oggi xrò sono ritornate con addirittura in allegato dei file zip.......

[corgiov]

Originariamente inviato da SuperSandro

Corgiov wrote:

"Nel caso in cui il tuo PC è infetto da un virus, un worm, un dialer o altro che potrebbe collegarsi alla tua posta elettronica, durante questo piccolo viaggio del messaggio è in grado di recuperare il tuo indirizzo. Il problema può essere nel tuo PC (antivirus, antispam, firewall mal impostati) oppure nel server dell'Internet Provider (quindi il problema si espande a tutti i clienti)"

...bene, allora riepiloghiamo: dal momento che (per fortuna...) finora non ho ricevuto nessuna mail auto-inviata vol dire che ho impostato bene antivirus, firewall e procedure varie di protezione?

Al contrario: chi riceve mail auto-inviate vuol dire che ha protetto poco o male il proprio PC?.

Ti sei accorto che nel citarmi hai indicato già la risposta? Il problema può non essere nel proprio PC, ma nei server dell'Internet Provider. Poi i software anti-virus difficilmente filtrano come indesiderati messaggi che riportano come mittente l'indirizzo e-mail con cui si è registrato il programma. Per fortuna, riescono a lèggere all'interno dell'e-mail e a riconoscere un'eventuale minaccia.