[SPAM] Spam verstuurd op (goed) beveiligde PC?

[Ynst2003]

beste Tweakers,


ik beveilig mijn pc op de volgende manier;
namelijk met
ESET Smart Security / SUPERAntiSpyware / Malwarebytes' Anti-Malware, een hosts-file die automatisch besmette sites blokkeert, NoScript geinstalleerd in Firefox (en alle flash-files standaard uitgeschakeld), Adblock Plus.

Ik draai dagelijks Windows Update en Secunia PSI om te zorgen dat alles up2date is.

Porno / warez-sites bezoek ik niet en als ik een onbekend bestand download, scan ik het eerst online (virustotal.com) en daarna open ik het met bijv. Sandboxie.

volgens mij redelijk beveiligd denk ik zo, echter ontvang ik vandaag een mailtje dat ik gestuurd zou hebben wat niet geleverd kon worden bij de ontvanger..
Zie onderstaand plaatje. (mijn naam / mailadres heb ik verwijderd)



Onder de rode streep staat mijn mailadres, het ziet er dus naar uit alsof er vanuit mijn mailaccount SPAM is verstuurd. Echter, ik heb alle bovenstaande programma's gedraaid + Hitman Pro en er wordt 0,0 iets gevonden. Iemand enig idee hoe dit kan en hoe ik dit op kan lossen?


alvast bedankt,
Ynst

[lier]

Afzender adres zegt helemaal niets...iedereen kan jouw mail adres als afzender in stellen. Het gaat om wat in de host header staat (en dan met name met welke mail server verstuurd is).

[Davio]

Ja, mijn moeder heeft hier ook last van, je e-mailadres kan gewoon gefaked worden zodat mensen denken dat het van jou komt, maar als je de headers bekijkt zul je zien dat het gewoon uit China komt.

Kan je helaas weinig aan doen, ben ik bang. Misschien abuse melden bij de ISP van de sender, maar dan moet je al snel heel veel moeite doen.

[Shin_Alu]

Je kan een e-mailafzenderadres eigenlijk exact hetzelfde zien als achterop een envelop een afzender adres schrijven. Je kan er neerzetten wat je wil. Alleen als iemand erop antwoord komt het uiteraard bij het ingevulde adres uit.

[Ynst2003]

Shin_Alu schreef op woensdag 21 april 2010 @ 14:59:
Je kan een e-mailafzenderadres eigenlijk exact hetzelfde zien als achterop een envelop een afzender adres schrijven. Je kan er neerzetten wat je wil. Alleen als iemand erop antwoord komt het uiteraard bij het ingevulde adres uit.

maar hoe kan ik nu met zekerheid weten dat mijn pc geen zombiepc is, die spam verstuurd? Ik heb namelijk 8 jaar geleden een brief van mijn provider (Wanadoo toentertijd nog) gekregen dat mijn pc spam verstuurde. Ik heb daar toen geen moment iets van gemerkt dat dat gebeurde. Toen was ik nog jong en nu weet ik stukken beter waar ik op moet letten, maar goed, hebben jullie nog tips?

[Brons]

Je moet even in de header van de e-mail kijken. Daar kan je zien waar de e-mail daadwerkelijk vandaan komt.

Dit is een standaard strategie van spammers, je kan er bijna niets tegen doen. Je zou contact met je e-mail provider kunnen opnemen met de vraag of ze een correcte SPF record hebben staan, dat zou het kunnen verminderen maar niet uitbannen.

[ Voor 53% gewijzigd door Brons op 21-04-2010 15:07 ]

[Ynst2003]

Brons schreef op woensdag 21 april 2010 @ 15:05:
Je moet even in de header van de e-mail kijken. Daar kan je zien waar de e-mail daadwerkelijk vandaan komt.

Dit is een standaard strategie van spammers, je kan er bijna niets tegen doen. Je zou contact met je e-mail provider kunnen opnemen met de vraag of ze een correcte SPF record hebben staan, dat zou het kunnen verminderen maar niet uitbannen.

dit stukje?

X-Message-Info: JGTYoYF78jHJ2U6gXhgWLZSLBxHBhsBzYYzfSvQZd1blGLeLFPXWXJoZQ4F9SdcQAOyCI7yaNSuo7uAD3DBZ1WfdjT5teRlT
Received: from bay0-omc1-s26.bay0.hotmail.com ([65.54.190.37]) by bay0-hmmc2-f14.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
Wed, 21 Apr 2010 02:25:30 -0700
Received: from bay0-hmmc1-f6.Bay0.hotmail.com ([65.54.190.61]) by bay0-omc1-s26.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
Wed, 21 Apr 2010 02:25:30 -0700
From: [e-mail]
To: [e-mail]
Date: Wed, 21 Apr 2010 02:25:30 -0700
MIME-Version: 1.0

ik zie hier mijn eigen ip-adres niet tussen staan, dus dat betekent dat het niet via mijn pc verstuurd is toch?

[sariel]

Alleen de ontvanger kan de juiste headers zien. Jij krijgt de headers te zien van de reply op de email die zogenaamd van jouw af komt. Headers lezen heeft dus geen zin. Maak gewoon een rule aan dat alle post van [e-mail] direct gedumpt wordt en maak je er niet druk om.

[Ynst2003]

sariel schreef op woensdag 21 april 2010 @ 15:17:
Alleen de ontvanger kan de juiste headers zien. Jij krijgt de headers te zien van de reply op de email die zogenaamd van jouw af komt. Headers lezen heeft dus geen zin. Maak gewoon een rule aan dat alle post van [e-mail] direct gedumpt wordt en maak je er niet druk om.

oke, bedankt.

Ik ben gerust gesteld ;-)

Moderator, dit topic kan dicht.

[iisschots]

Wanneer er een antwoord op een vraag is, of wanneer de oplossing is gevonden sluiten wij het topic normaliter nooit. Wellicht zijn er nog mensen die verder over dit onderwerp willen spreken

[Verwijderd]

het [e-mail] adres is wel legitiem.
als er een probleem is met een naar dit domein verstuurde mail, krijg je vanaf dat adres het mailtje met de probleemomschrijving.

[M a r c o]

juist, met het dumpen van mails van postmaster krijg je dus ook nooit meer een melding als er een mail die echt van jou komt niet aankomt bij iemand.