Wanadoo rare mailtjes van de support

[icecreamfarmer]

IK krijg sinds gisteren rare emailtjes van [e-mail] en sinds vandaag ook van andere wanadoo adressen.

de 1ste heeft een attachment die ik niet geopend heb.

Ik heb wanadoo al op de hoogte gebracht maar krijg niet echt een respons

hieronder de mailtjes

[e-mail]

Hi icecreamfarmer,
it has come to our attention that your Wanadoo User Profile ( x ) records are out of date.

please mail back and read the file i send you.

thank you for using Wanadoo
Wanadoo team


+++ Attachment: No Virus (Clean)
+++ Wanadoo Antivirus - www.wanadoo.nl [/quote]


[e-mail]
Hey ice

there is something wrong with: Wanadoo account.

if you did not authorize this change or if you need assistance with your account, please contact Wanadoo customer service at: [e-mail]

thank you for using Wanadoo!
Wanadoo team

[e-mail]

Wanadoo family,

We have temporarily suspended your email account [e-mail].

This might be due to either of the following reasons:

1. You cracked other sites with it.
2. Porno sites, movies or pictures
3. An innability to accurately verify your selected option of subscription due to an internal error within our processors.
See the details to reactivate your Wanadoo account.

Wanadoo team

Hey ice

there is something wrong with: Wanadoo account.

if you did not authorize this change or if you need assistance with your account, please contact Wanadoo customer service at: [e-mail]

thank you for using Wanadoo!
Wanadoo team

wat is dit

[RoD]

Lijkt me geen zuivere koffie.

[Verwijderd]

icecreamfarmer schreef op donderdag 07 juli 2005 @ 18:50:
IK krijg sinds gisteren rare emailtjes van [e-mail] en sinds vandaag ook van andere wanadoo adressen.

Die worden waarschijnlijk gespoofed en komen dus helemaal niet van Wanadoo support zoals jij dat beweert. Check de headers van de berichten eens o.m. op x-originating-ip etc.

de 1ste heeft een attachment die ik niet geopend heb.
(...)
read the file i send you.

See the details to reactivate your Wanadoo account.

Wanadoo team [/b]

Het zijn waarschijnlijk toch een vorm van virus-mailtjes maar komen niet echt van Wanadoo.

[we_are_borg]

Gewoon negeren en wggooien, een goede provider die in NL zit geeft namelijk alles in Engels en Nederlands weer.

Als je op de email adres druk die in de email staat gaat hij dan naar die email toe of wordt er een ander adres gestuurt. Controleer dit door er boven te gaan staan en kijk dan links beneden.

[Verwijderd]

Als ik de messagebodies zo bekijk dan denk ik dat het om een Net-Worm.Win32.Mytob variant gaat.

Scan de attachments anders eens hier.

[icecreamfarmer]

Verwijderd schreef op donderdag 07 juli 2005 @ 18:59:
[...]


Die worden waarschijnlijk gespoofed en komen dus helemaal niet van Wanadoo support zoals jij dat beweert. Check de headers van de berichten eens o.m. op x-originating-ip etc.


[...]


Het zijn waarschijnlijk toch een vorm van virus-mailtjes maar komen niet echt van Wanadoo.

dacht het al ze staan ook allemaal nog in mijn mailwasher

[icecreamfarmer]

dit krijg ik uit outlook

Return-Path: <[e-mail]>
Received: from mwinf6009.wanadoo.nl (mwinf6009.wanadoo.nl)
by mwinb6104 (SMTP Server) with LMTP; Wed, 06 Jul 2005 18:08:21 +0200
X-Sieve: Server Sieve 2.2
Received: from me-wanadoo.net (localhost [127.0.0.1])
by mwinf6009.wanadoo.nl (SMTP Server) with ESMTP id 56E912400082
for <[e-mail]>; Wed, 6 Jul 2005 18:08:21 +0200 (CEST)
Received: from wanadoo.nl (cn-hvb-cb01-0068.dial.kabelfoon.nl [62.45.38.69])
by mwinf6009.wanadoo.nl (SMTP Server) with ESMTP id AB4AE2400081
for <[e-mail]>; Wed, 6 Jul 2005 18:08:17 +0200 (CEST)
X-ME-UUID: [e-mail]
From: [e-mail]
To: [e-mail]
Subject: Members Support
Date: Wed, 6 Jul 2005 18:06:14 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0013_871102BE.BFD4D8BE"
X-Priority: 3
X-MSMail-Priority: Normal
Message-Id: <[e-mail]>


het lijkt van kabelfoon te komen

[wursel2000]

het is inderdaad een worm, sinds enkele dagen heeft mijn netwerk er ook last van... kijk eens in de header van de mail, het ip van de geinfecteerde pc staat daar gewoon tussen als bron...
na een port scan van die pc zul je zien dat die pc heel veel poorten open staan heeft door oa trojan horses & virusen die poortjes openzetten. Die pc down brengen is dus peace of cake

[argro]

Ik heb dit ook al een hele tijd, verschillende varianten ben ik al tegengekomen. Heb Wanadoo er ook al over gemailt, vind het niet echt proffesioneel overkomen wanneer een dergelijke provider zijn naam op deze manier, maandenlang, laat misbruiken. Je krijgt alleen een standaard antwoord terug dat de emails niet echt van Wanadoo afkomstig zijn en dat je de emails niet moest openen, heb je natuurlijk ook niets aan.

[Xandrios]

Nee, het komt van een kabelfoon klant. Simpelweg een virus-besmette PC. Lekker negeren

Aangezien dit soort persoonsgegevens niet online horen, gaat deze thread wel dicht. Veel valt er toch niet meer over te zeggen