Spam

[Jan van de Velde]

Ik ontving vandaag voor de tweede keer dat ik me herinner een spambericht van notabene mijn eigen en hetzelfde e-mailadres??

Hoe kan het dat "ik" zonder dat te weten spam verstuur, en nog wel naar mezelf??

Ik krijg "January 78% off" en een of andere (geblokkeerde, dus die open ik maar niet) afbeelding.

Komt iemand bekend voor?

[zpidermen]

Ja, ik krijg ook af en toe spam van mezelf. Het is mogelijk om mailtjes te versturen met een zelf verzonnen emailadres als afzender. Dus ook mailtjes met jouw emailadres als afzender. Waarschijnlijk is dat mailtje niet vanaf jouw emailaccount verstuurd, maar heeft het mailtje gewoon jouw emailadres als afzender meegekregen. Volgens mij is dat vrij eenvoudig via JavaScript te doen, en anders toch zeker wel via de hogere programmeertalen als C# en consorten.

[Ruben01]

Als je het zelf niet verzonden hebt en niemand kan aan jouw e-mailaccount dan is dat bericht volgens mij verzonden m.b.v een "anonymous mailer". Het kan zijn dat er nog andere methoden zijn ook natuurlijk maar die ken ik niet, misschien anderen ...

Is dat eerst bericht al lang geleden, anders is het misschien mogelijk dat de een of andere leukerd met een beetje pc vaardigheden die dingen zit te sturen ?

EDIT: zpiderman was mij voor.

@zpiderman, in java weet ik niet of het mogelijk is maar in visual basic dat ik dat het wel mogelijk was. Normaal moet je ook achterhalen van welke provider de mail verzonden is want meestal moet degene die de mail wil verzenden onder een andere naam wel nog de mailservice gebruiken van zijn provider. Hoe je dat nu allemaal weer doet is al een tijdje geleden, daar zou ik eens op moeten zoeken.

[jhnbk]

Visual basic kan dit als ik mij niet vergis.

[Jan van de Velde]

ah, ok. De kans is dus niet groot dat ik met een of ander "leuk" botje zit dat al mijn e-mailkennissen "verblijdt" met viagra-aanbiedingen.....

[Ruben01]

Visual basic kan dit als ik mij niet vergis.

Jep, vroeger nog gedaan ...

ah, ok. De kans is dus niet groot dat ik met een of ander "leuk" botje zit dat al mijn e-mailkennissen "verblijdt" met viagra-aanbiedingen.....

Die kans is zeer groot !

[Cycloon]

Elke programmeertaal kan zelf een afzender opgeven voor het bericht. Zoiets kan je bv heel makkelijk via PHP. Voor een spammer is dit slechts een koud kunstje.

En jan, die kans is idd klein itt wat ruben01 beweert

[Jan van de Velde]

Goed, vervolgvraag......

Wat gebeurt er als ik die afzender blokkeer, d.w.z. het bericht op de zwarte lijst van mijn spamfighter zet? Blokkeer ik dan mezelf?, m.a.w.

1) als ik mezelf een mailtje stuur (doe ik nog wel eens vanaf een andere computer), komt dat dan ook op de zwarte lijst?

2) werkt spamfighter zo dat als ik mezelf blokkeer, dat dan na verloop van enige tijd de computers van mensen die ook spamfighter hebben mijn adres als een spamadres gaan beschouwen en dus gaan blokkeren? Of zitten die systemen anders in elkaar?

[Ruben01]

En jan, die kans is idd klein itt wat ruben01 beweert

Sorry, Cycloon je hebt gelijk. Ik had over het woord 'niet' blijkbaar overgelezen .

[Cycloon]

Goed, vervolgvraag......

Wat gebeurt er als ik die afzender blokkeer, d.w.z. het bericht op de zwarte lijst van mijn spamfighter zet? Blokkeer ik dan mezelf?, m.a.w.

1) als ik mezelf een mailtje stuur (doe ik nog wel eens vanaf een andere computer), komt dat dan ook op de zwarte lijst?

2) werkt spamfighter zo dat als ik mezelf blokkeer, dat dan na verloop van enige tijd de computers van mensen die ook spamfighter hebben mijn adres als een spamadres gaan beschouwen en dus gaan blokkeren? Of zitten die systemen anders in elkaar?

De eerste vraag is moeilijk in te schatten. Ik ken de werking van spamfighter niet, als die enkel op de afzender blokkeert dan zouden emails die je zelf verstuurt direct naar de spamonderwereld gezonden worden, maar ik vermoed dat deze net iets geavanceerder is. Er zijn technieken om te achterhalen of een afzender wel degelijk het juiste adres gebruikt (zie maar naar hotmail, daar krijg je nu ook een waarschuwing wanneer iemand een e-mailadres opgeeft als verzender die hij niet bezit!). Dus daar kan ik niet 100% zeker een antwoord op geven, maar ik schat eerder in van niet.

Je vraag 2 is zeker duidelijk te beantwoorden, als slechts 1 iemand je e-mailadres rapporteert zal je niet worden opgenomen in de blacklist, anders zou het nogal makkelijk zijn om ook het e-mailadres van je buur in deze spamfilter te krijgen Er moet altijd een groot aantal gebruikers zijn die een bericht als spam markeren.

[Jan van de Velde]

Vandaag weer zo'n "eigen" spammetje.

uit "details" van de eigenschappen van het bericht:

Return-Path: <more.kuu@msa.hinet.net>

Received: from mwinf6112.orange.nl (mwinf6112.orange.nl)

by mwinb6105 (SMTP Server) with LMTP; Tue, 29 Jan 2008 19:55:01 +0100

X-Sieve: Server Sieve 2.2

Received: from me-wanadoo.net (localhost [127.0.0.1])

by mwinf6112.orange.nl (SMTP Server) with ESMTP id 8A4C31C00087

for <wnl000000000000000483011421@back61-mail01-03.me-wanadoo.net>; Tue, 29 Jan 2008 19:55:01 +0100 (CET)

Received: from dd (unknown [92.112.23.157])

by mwinf6112.orange.nl (SMTP Server) with SMTP id 780351C00085

for <xxxxxxxxxxxxxx@wanadoo.nl>; Tue, 29 Jan 2008 19:55:00 +0100 (CET)

X-ME-UUID: 20080129185500491.780351C00085@mwinf6112.orange.nl

Content-Return: allowed

X-Mailer: CME-V6.5.4.3; MSN

Received: (qmail 2912 by uid 781); Tue, 29 Jan 2008 08:57:23 +0300

Message-Id: <20080129115723.2914.qmail@dd>

To: <xxxxxxxxxxxxxxxx@wanadoo.nl>

Subject: January 75% OFF

From: <xxxxxxxxxxxxxxx@wanadoo.nl>

MIME-Version: 1.0

Content-Type: text/html; charset="ISO-8859-1"

Content-Transfer-Encoding: 7bit

Date: Tue, 29 Jan 2008 19:55:00 +0100 (CET)

mijn eigen mailadres heb ik voor deze gelegenheid vervangen door xxxxxx-jes

ben ik nou wel of niet de afzender?

[zpidermen]

ben ik nou wel of niet de afzender?

Volgens mij niet, ik heb een vermoeden dat het iets met Return-Path te maken heeft. Misschien heb je hier, hier of hier iets aan. Ik heb geen tijd om dat helemaal uit te pluizen, misschien dat iemand anders hier meer verstand van heeft.

[Cycloon]

Return-Path is het mailadres waar errors moeten aan gemeld worden (zoals wanneer het e-mailadres niet bestaat). Het lijkt me dus dat dit een e-mailadres is van de spammer in kwestie.

[zpidermen]

Return-Path is het mailadres waar errors moeten aan gemeld worden (zoals wanneer het e-mailadres niet bestaat). Het lijkt me dus dat dit een e-mailadres is van de spammer in kwestie.

Dat dacht ik ook, maar ik wist het niet zeker. Maar zou het Return-Path ook niet een email alias kunnen zijn?

[Cycloon]

Dat dacht ik ook, maar ik wist het niet zeker. Maar zou het Return-Path ook niet een email alias kunnen zijn?

Het kan zoveel zijn. Het kan ook best dat dit emailadres niet bestaat en de spammer op dit domein een 'catch all' functie gebruikt om ook berichten op te vangen die worden verzonden naar onbestaande e-mailadressen op zijn domein. Overigens hebben de meeste spammers vaak verschillende domeinen voor handen (en dus ook tonnen e-mailadressen).