slachtoffer van e-mail spoofing

[t354332]

Hallo,

Wat te doen als je e-mail adres wordt misbruikt voor het rondsturen van spam naar
mensen uit je adresboek  (e-mail spoofing)?  Er wordt enkel gebruik gemaakt van de telenet webmail interface.

Alvast met dank,

[Apjr1]

Ja mijn PC is al tientallen keren gescand. Nooit iets gevonden.

De mails worden zelfs verstuur op momenten dat mijn PC uit is!

Het was de laatste tijd iets beter. Ik dacht zelfs dat het gedaan was. Maar deze week was het weer prijs...

[sb]

@matthiasc - Ik ga eerlijk zijn: ik heb niet alle berichten in deze draad gelezen, want het zijn er héél wat en ik weet niet of het originele bericht (dat niet eens meer zichtbaar is) nog veel te maken heeft met de meer recente berichten die nu verschijnen.

Wat waren de antwoorden van TN?

[PowerChaos]

wel ik heb eindelijk het beste voorbeeld gevonden

deze email werd verstuurt via "telenet" ( gespooft )

Bericht-ID	<147997129592.16430.17420118383959373913@117.253.232.180>
Gemaakt om:	24 november 2016 08:08 (bezorgd na 57 seconden)
Van:	guymichielsen@telenet.be
Aan:	abuse@dehost.org
Onderwerp:	56880 abuse

Received: from [117.253.232.180] (port=47555 helo=dehost.org) 
by ssd.powerchaos.com with smtp (Exim 4.87) 
(envelope-from <guymichielsen@dehost.org>) id 1c9o9d-00072I-NW 
for abuse@dehost.org; Thu, 24 Nov 2016 08:09:10 +0100

Subject: 56880 abuse
From: <guymichielsen@telenet.be>
Date: Thu, 24 Nov 2016 07:08:15 -0000
To: <abuse@dehost.org>
Importance: High
Message-ID: <147997129592.16430.17420118383959373913@117.253.232.180>
MIME-Version: 1.0
Content-Type: application/zip; name="INFO_19108438_abuse.zip"

nu het grappige is

als je kan zien , het zegt verzonden van guy..@telenet

als je verder ziet zegt het dat de oorsprong is van guy...@dehost (mijn domein )

en verstuurt naar abuse@dehost ( ook mijn domein )

deze email adressen bestaan niet (zijn cacht all  ) dus die kan je ook niet gebruiken om emails te sturen ( vraag mij ook af waarom guy...@dehost er in staat  )

maar laat wel duidelijk zien dat ze emails spoofen en niet in je inbox zitten

ik ben er 100% zeker van dat deze "persoon" mijn abuse email niet in zijn inbox heeft zitten

ook het ip 117.253.232.180 is niet van mijn server of van telenet 

IP Location	India India Firozpur Wimax Project Bsnl New Delhi
ASN	India AS9829 BSNL-NIB National Internet Backbone, IN (registered Jan 19, 2000)
Whois Server	whois.apnic.net
IP Address	117.253.232.180

kort samengevat

je kan er niet veel aan doen aan deze email spoofing

mvg

PowerChaos

[luigi75]

Hallo al 3 jaar heb ik last dat mijn email door iemand anders gebruikt word ik krijg vaak een email van  mail delivery system dat mijn email niet is aangekomen op een emailadres dat ik helemaal niet ken? Ik heb al mijn wachtwoord gewijzigd maar dat helpt niet? Kan iemand mij helpen. Zie dit:

Mappen « Inbox « Undeli...der

Vorig Volgende                   Acties                 

Verwijderen                       Niet-gelezen Spam                                         Toevoegen                   concepten Deleted Items Verzonden Sent Items                   Opstellen

Van: Mail Delivery System <MAILER-DAEMON@binbox.email>Details weergeven

  Beantwoorden   Iedereen antwoorden  Doorsturen

---

Undelivered Mail Returned to Sender

vr 26 mei 2017 16:11

---

This is the mail system at host binbox.email.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

                   The mail system

<futureprime.marco@gmail.com>: host gmail-smtp-in.l.google.com[74.125.143.26]
    said: 552-5.2.2 The email account that you tried to reach is over quota.
    Please direct 552-5.2.2 the recipient to 552 5.2.2
    https://support.google.com/mail/?p=OverQuotaPerm h59si1490939edc.126 -
    gsmtp (in reply to RCPT TO command)

Van: donmagico <donmagico@telenet.be>Details weergeven

  Beantwoorden   Iedereen antwoorden  Doorsturen

---

Re: that's surprised me a lot

vr 26 mei 2017 16:10

---

D9B0455E68A5D9C2C37E476638DEABC0.jpg(17 kB)

[sb]

@luigi75- Het lijkt me beter om ipv te reageren op een "oude" discussie gewoon even een nieuw draadje op te starten.