Перейти к содержимому


Фото
- - - - -

От моего имени мне присылают почту...


  • Please log in to reply
10 ответов в этой теме

#1 Pos

Pos

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 13 Октябрь 2018 - 16:26

Здравствуйте. Уже с год, как столкнулся с такой проблемой:  на мой почтовый ящик приходят письма, адресованные мне же с этого же ящика. Я так понимаю, что от моего имени мошенники могут писать кому угодно. Смена пароля у владельца хостинга ни к чему не приводит. Я так понимаю, что эти письма - результат какой-то утечки личных данных на (LinkedIn, Adobe..). Всё бы ничего. Но отправитель - я. Первым шагом был вопрос на Хостинг (в моём случае "HC.ru").  Они ответили, что письма отправлял я, только с Пакистанских IP... .Поиском нашёл описание подобных случаев: https://botcrawl.com/account-issue-email-scam/, предлагают поставить "Malwarebytes" и ним вылечить. Очень заманчивое предложение, однако не хочется, при установленном DRWEB, ещё что- либо инсталлировать.

 Ещё одно "но" пару месяцев не было этих писем. А появились, как только я начал использовать свой основной ноутбук. Вот, по этой причине, у меня и появилось предположение, что всё  же  в нём есть что-то....

Содержимое писем в прикреплённом документе. Сканер не даёт результатов.

 

Может мой случай Вас заинтересует.

Прикрепленные файлы:



#2 VVS

VVS

    The Master

  • Moderators
  • 19 385 Сообщений:

Отправлено 13 Октябрь 2018 - 18:19

Здравствуйте. Уже с год, как столкнулся с такой проблемой:  на мой почтовый ящик приходят письма, адресованные мне же с этого же ящика. Я так понимаю, что от моего имени мошенники могут писать кому угодно. Смена пароля у владельца хостинга ни к чему не приводит. Я так понимаю, что эти письма - результат какой-то утечки личных данных на (LinkedIn, Adobe..). Всё бы ничего. Но отправитель - я

От Вашего имени кому угодно может писать кто угодно.

Для этого достаточно знать Ваш e-mail, больше никакие данные не нужны.

 

Письма - не результат утечки, а вот пароль, который они указали в письме (your password for 0sa@0sa.ru: 123347) - результат утечки.

Так что ищите где Вы зарегистрированы с подобным паролем и меняйте его там.

Да, эта регистрация к почте может не иметь никакого отношения.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#3 Pos

Pos

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 14 Октябрь 2018 - 06:36

Спасибо. Это я и так понял.



#4 ЛСергей

ЛСергей

    Poster

  • Posters
  • 1 003 Сообщений:

Отправлено 14 Октябрь 2018 - 20:36

на мой почтовый ящик приходят письма, адресованные мне же с этого же ящика

На С++ исходники такой БЕСПЛАТНОЙ программы. Название легко найти в сети и скачать.

Заказчик просил как раз такой вариант. Он отсылает мыло своим 200 клиентам(напр. такой текст: отчет сдать до 10 утра), если будет стоять несколько адресов, то некоторые почтовые сервера считают спамом.



#5 Vladimir K.

Vladimir K.

    Member

  • Posters
  • 203 Сообщений:

Отправлено 15 Октябрь 2018 - 14:33

Вот здесь подробно про вашу проблему: http://daxa.com.ua/forum/topic_virtext/id218/



#6 VVS

VVS

    The Master

  • Moderators
  • 19 385 Сообщений:

Отправлено 15 Октябрь 2018 - 21:45

У меня тоже было подозрение на hotbox.ru, но исследованием вопроса заниматься было лениво.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#7 Dmitry Mikhirev

Dmitry Mikhirev

    Advanced Member

  • Dr.Web Staff
  • 591 Сообщений:

Отправлено 16 Октябрь 2018 - 16:29

Pos, а можно глянуть заголовки такого письма? Без них совершенно непонятно, о чём идёт речь.



#8 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 16 Октябрь 2018 - 18:05

Pos, а можно глянуть заголовки такого письма? Без них совершенно непонятно, о чём идёт речь.

Судя по всему, "Pos" уже не сможет ответить.



#9 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 16 Октябрь 2018 - 19:28

на днях такое же получал
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#10 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 16 Октябрь 2018 - 19:47

Лет десять+ назад такой приём был в тренде. Антиспам хорошо обманывался на этом.
Почтовый сервер Eserv тоже работает с Dr.Web

#11 Dmitry Mikhirev

Dmitry Mikhirev

    Advanced Member

  • Dr.Web Staff
  • 591 Сообщений:

Отправлено 16 Октябрь 2018 - 20:22

Антиспам при таком раскладе может обмануться только в двух случаях: если не настроен ни SPF, ни DKIM, или если действительно утёк пароль.




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых