Mailtje van [e-mail]

[Bram77]

Ik kreeg vandaag een mailtje in m'n gmail-account van [e-mail] met de titel "You visit illegal websites".
Over het algemeen bestempel je zoiets direct als spam. Ware het niet dat www.fbi.gov de officiele website van de fbi is. Dus toch maar even kijken wat het mailtje bevat. Er zat een noname.txt attachment bij (verder stond er niets in) met de inhoud "Norman Virus Control heeft de oorspronkelijke e-mail verwijderd omdat deze door het virus is geïnfecteerd Sober.K@mm ".
Toch frapant dat er vanaf het officiele fbi.gov url virussen verspreid worden.

Zijn er meer mensen die dit soort mailtjes krijgen?

[pasta]

Email adres na-apen. Veel bekende methode.

[Nvidiot]

Het is extreem makkelijk om een mailtje te versturen dat afkomstig lijkt van een willekeurig email adres Gewoon spam/virus zooi dus.

[ Voor 0% gewijzigd door Nvidiot op 21-02-2005 15:01 . Reden: spuit 11 enzo :( ]

[TwoR]

zoiets is met bijvoorbeeld een PHP scriptje toch heel eenvoudig na te bootsen? Je geeft gewoon aan dat je het return en afzender adres fbi.gov is. Ik zou he maar als Spam behandelen en er verder geen aandacht aan schenken.

offtopic:
* TwoR is traag

[ Voor 8% gewijzigd door TwoR op 21-02-2005 15:02 ]

[LoeiOrdinair]

Gebeurd wel vaker hoor. Die e-mail adressen kunnen ze veranderen.Dit soort mailtjes worden echt superveel verstuurd omdat deze vaak door spamfilters heenkomen.

[Calitomnication]

het is heel eenvoudig om zo'n e-mail adres aan te maken. Meer dan outlook express heb je niet nodig..Je kunt iedere gewenste naam opgegeven...
Dit is dus 100% SPAM...

[Glashelder]

Kan zelfs met Outlook. Geen PHP voor nodig.

[Bram77]

Ah, dat verduidelijkt een hoop.
Toch prettig om te weten dat gmail iig een redelijke virusscanner gebruikt.

[TwoR]

Glashelder schreef op maandag 21 februari 2005 @ 15:02:
Kan zelfs met Outlook. Geen PHP voor nodig.

Ja das dan ook wel weer waar, maar het was maar een voorbeeld.

[Arnout]

Dus je kijkt alleen naar het emailadres?
Je kunt het beste naar de header kijken, daar zit relevante info in.

[oZy]

kreeg net toevallig een mailtje van virusalert dat ze een highrisk alert afgeven voor Sober.K: klikkerdeklik

Sober.K is een mass-mailer internetworm die zich verspreidt via e-mail.
Het is de zoveelste variant van W32.Sober.a@mm Deze variant doet zich voorkomen als een waarschuwing voor hetzelfde virus.
Ook past het de naamstelling in het bericht aan aan de ontvanger.

Het lijkt daardoor een betrouwbaar bericht.
VirusAlert constateert momenteel een enorme uitbraak van dit virus (35% van alle virussen via e-mail, today)

[Bram77]

Volgens de header komt het mailtje van dit adres...
http://dsl-212-84-132-221.solcon.nl/

en het is verstuurd naar [e-mail] ?! Dit lijkt het spammers wel heel makkelijk te maken.

code:

X-Gmail-Received: 9819f9b4d15ede63201632cfa57e56c65a8063e8
Delivered-To: [e-mail]
Received: by 10.38.165.40 with SMTP id n40cs8321rne;
        Mon, 21 Feb 2005 04:08:42 -0800 (PST)
Received: by 10.54.24.45 with SMTP id 45mr36527wrx;
        Mon, 21 Feb 2005 04:08:42 -0800 (PST)
Return-Path: <[e-mail]>
Received: from tseobwubj.gov (dsl-212-84-132-221.solcon.nl [212.84.132.221])
        by mx.gmail.com with SMTP id 65si182109wra.2005.02.21.04.08.34;
        Mon, 21 Feb 2005 04:08:42 -0800 (PST)
Received-SPF: neutral (gmail.com: 212.84.132.221 is neither permitted nor denied by domain of [e-mail])
From: [e-mail]
To: [e-mail]
Date: Mon, 21 Feb 2005 11:32:34 UTC
Subject: You visit illegal websites
Importance: Normal
X-Priority: 3 (Normal)
Message-ID: <[e-mail]>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="ead7b3453adc5a.38d15c"
Content-Transfer-Encoding: 7bit

[Xandrios]

Simpelweg spam, lekker laten voor wat het is

[ Voor 3% gewijzigd door Xandrios op 21-02-2005 15:33 ]