Spam verstuurd vanaf mijn e-mailadres: wat te doen?

[Singular1ty]

Beste Tweakers, toen ik van de week inlogde op mijn hotmail account ontdekte ik een sloot delivery status notifications van e-mails die ik nooit verstuurd had, van het typische sjinese spam-type dat ik wel eens van contactpersonen kreeg en waar ik alleen maar meewarig om kon grijnzen. Vreemd genoeg niks te zien in mijn verzonden e-mails, ik ging er dus vanuit dat mijn e-mailadres vanaf een anonieme server was misbruikt. Vervelend maar geen ramp. Voor de zekerheid een scan gerund met Comodo antivirus. Geen resultaten.

Helaas is er inmiddels nog meer spam verstuurd, en tevens een vreemde cijfercode of 2, en deze komt wel in mijn verzonden e-maillijst voor. Ik maak me nu grote zorgen. Via Google vind je meteen legio horrorverhalen beginnende met dit scenario, van geplunderde bankrekeningen en in botnets opgenomen systemen waar niks meer mee aan valt te vangen. Weinig is te vinden over de daadwerkelijke toedracht. Mijn vragen zijn dan ook de volgende:

- Wat is er precies aan de hand? Word mijn e-mailadres enkel geïmiteerd of is mijn wachtwoord nu gecompromitteerd? Hoe ernstig is de situatie denken jullie?

- Hoe heeft dit (waarschijnlijk) kunnen gebeuren? Ik dacht dat ik als Tweaker redelijk goed wist waar ik mee bezig was op internet, je rolt nog wel eens langs een dubieuze site maar vul niet zomaar overal m'n gegevens in, en let ook goed op wat ik download. Maar ik log wel op veel verschillende machines in en vertrouw nu zelfs m'n smartphone niet meer.

- Het belangrijkste: hoe ga ik verder? Als mijn e-mailadres gehacked is liggen mijn gegevens op straat, passwords en vertrouwelijke informatie zijn allemaal terug te vinden. Het lijkt me vanzelfsprekend dat ik een nieuw e-mailadres aanmaak en al m'n passwords verander (hoera), maar als m'n pc ergens mee is besmet word dat account natuurlijk net zo snel gehacked. Hoe krijg ik uitsluitsel dat mijn pc zelf veilig is? Hoe voorkom ik dat er in de toekomst nog eens iets als dit gebeurt? Heeft het zin mijn hotmail-account te verwijderen, en een nieuw account aan te maken met hetzelfde adres en een ander wachtwoord? Ik wil liever niet mijn e-mailadres kwijt.

Alvast bedankt voor jullie advies, het lijkt me vanzelfsprekend dat ik niet erg gelukkig ben met deze situatie. Ik schaam me ook kapot in zo'n dat-zou-mij-nooit-overkomen-situatie te zitten. Als jullie aanvullende info nodig hebben om me te helpen roept u maar.

[HeyDude]

Ik zou melding maken van het voorval en je bevindingen bij Hotmail: dan weten ze in ieder geval dat jij niet de bron bent van de spam.:

http://windowslivehelp.co...27-48f2-9a95-7f25dde07892

Verder is je wachtwoord veranderen natuurlijk voor de hand liggend.

[Voor 18% gewijzigd door HeyDude op 10-05-2011 13:12]

[MAX3400]

Spam vanaf mijn email verstuurd ?

[TripleQ]

HeyDude schreef op dinsdag 10 mei 2011 @ 13:07:
Ik zou melding maken van het voorval en je bevindingen bij Hotmail: dan weten ze in ieder geval dat jij niet de bron bent van de spam.

Verder is je wachtwoord veranderen natuurlijk voor de hand liggend.

En ook je geheime vraag

[Singular1ty]

MAX3400 schreef op dinsdag 10 mei 2011 @ 13:09:
Spam vanaf mijn email verstuurd ?

Het verschil is daar dus gebruik van een e-mailadres vanaf een anonieme server, ik zie nu echt verzonden e-mails op mijn account die ik niet verzonden heb, waardoor ik vermoed dat het wachtwoord op straat ligt. Betekent dit niet dat ik evengoed hang als ik het wachtwoord nu nog verander?

[HeyDude]

Melden en actie ondernemen voordat dit nog meer ellende veroorzaakt!

Je wachtwoord veranderen en geheime vraag naar iets totaal nieuws wat je nergens hebt gebruikt kan zeker geen kwaad...

[Marvin-]

Is het niet zo dat er een of ander mail protocol werd gebruikt op jouw naam en dat alleen je contactpersonen zouden zijn "buitgemaakt" en zijn verzonden onder jouw naam? Ik had er laatst iets over gelezen, iemand meer info?

EDIT-
Ja het was SMTP

Maar dat is hier niet van toepassing dus w8woord veranderen

[Voor 17% gewijzigd door Marvin- op 12-05-2011 21:54]

[DiedX]

Singular1ty schreef op dinsdag 10 mei 2011 @ 13:20:
[...]


Het verschil is daar dus gebruik van een e-mailadres vanaf een anonieme server, ik zie nu echt verzonden e-mails op mijn account die ik niet verzonden heb, waardoor ik vermoed dat het wachtwoord op straat ligt. Betekent dit niet dat ik evengoed hang als ik het wachtwoord nu nog verander?

Je kan er dan niets meer aan doen. SMTP is niet ontworpen voor authenticatie van het emailadres wat gebruikt wordt. Joe-jobs zie ik de laatste 2 maanden meer dan genoeg

[Remco]

DiedX schreef op woensdag 11 mei 2011 @ 22:21:
[...]
Je kan er dan niets meer aan doen. SMTP is niet ontworpen voor authenticatie van het emailadres wat gebruikt wordt. Joe-jobs zie ik de laatste 2 maanden meer dan genoeg

De ts geeft duidelijk aan dat het ook in zijn sent items staat:

ik zie nu echt verzonden e-mails op mijn account die ik niet verzonden heb

En dat krijg je niet voor elkaar met SMTP.