email adres gespoofed?

dinsdag 7 juni 2011 13:40

Acties:

0 Henk 'm!

Topicstarter

Mijn vriendin heeft een hotmailaccount, nu heeft ze een probleem dat er plotseling spam/reclamemailtjes vanaf haar adres naar al haar contactpersonenen gestuurd worden.Ik heb het wachtwoord en geheime vraag nu veranderd.

Nu ben ik even in haar outbox gaan kijken en zie ik daar gewoon al die berichten als verzonden staan. Dit wil dan toch zeggen dat ze niet gespoofed is maar ze daadwerkelijk vanaf haar account verstuurd zijn? Of zie ik dat verkeerd?

Nu lees ik overal dat je uit de header van de verzonden mailjtes van alles op zou moeten kunnen maken, nou ik niet dus. Hieronder dus wat ik vind als ik op "berichtbron" klik.

Vraag is dus, lag het aan haar wachtwoord/geheime vraag? of moet ik haar laptop onder handen gaan nemen met antimalware spyware etc? En wat is er op te maken uit de onderstaande header?

Het geven van de tip dat je geen hotmail zou moeten gebruiken mag achterwege gelaten worden.

Bij voorbaat dank!

Message-ID: <BLU162-w18C27C734EDA03088C343E88630@phx.gbl>
Content-Type: multipart/alternative;
boundary="_0a62b97e-9aa9-41f9-a372-bd1886a772c7_"
X-Originating-IP: [180.253.200.10]
From: ****<****@hotmail.com>
To: <******>
Subject: Re:
Date: Tue, 7 Jun 2011 12:10:34 +0200
Importance: Normal
MIME-Version: 1.0

--_0a62b97e-9aa9-41f9-a372-bd1886a772c7_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

http://przedluzanie.home.pl/indexz45X.php
=

--_0a62b97e-9aa9-41f9-a372-bd1886a772c7_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<style></style>
</head>
<body class=3D'hmmessage'><a href=3D'http://przedluzanie.home.pl/indexz45X.=
php'>http://przedluzanie.home.pl/indexz45X.php</a><br> </body>
</html>=

--_0a62b97e-9aa9-41f9-a372-bd1886a772c7_--

“The greatest threat to our planet is the belief that someone else will save it.” [quote by Robert Swan, OBE]

dinsdag 7 juni 2011 13:44

Acties:

0 Henk 'm!

Tsurany

⭐⭐⭐⭐⭐

Als ze in haar outbox staan zijn ze vanaf haar account verstuurd. Dan zou ik sowieso haar laptop onder handen nemen (verse installatie, niks anders) want de kans is zeker aanwezig dat op die manier haar wachtwoord achterhaald is. Of ze moet zo stom geweest zijn ergens haar gegevens achter te laten.

SMA SB5.0 + 16x Jinko 310wp OWO + 10x Jinko 310wp WNW |--|--| Daikin 4MXM68N + 1x FTXA50AW + 3x FTXM20N

dinsdag 7 juni 2011 13:44

Acties:

0 Henk 'm!

Verwijderd

Een optie:
Op het moment dat het probleem op de laptop van je vriendin zit heeft dit geen nut. Je hebt het wachtwoord aangepast. Je vriendin logt met haar besmette/overgenomen laptop in met het nieuwe wachtwoord. Dan is het nieuwe wachtwoord weer bekend of de keylogger slaat het nieuwe wachtwoord op of de malware op de pc werkt nu onder haar naam weer onder de nieuwe settings. Probleem zit niet in hotmail maar op de laptop zelf.

dinsdag 7 juni 2011 13:48

Acties:

0 Henk 'm!

HenkEisDS

Je hebt gelijk. KNIP

[ Voor 165% gewijzigd door HenkEisDS op 07-06-2011 15:24 ]

dinsdag 7 juni 2011 13:48

Acties:

0 Henk 'm!

ik222

Als ze echt in de outbox van het account staan dan zijn ze inderdaad vanaf dat account gestuurd en heeft de verzender dus toegang (gehad) tot het account. Naast het wachtwoord / geheime vraag veranderen zou ik ook een volledige format + herinstallatie van haar laptop uitvoeren. Dit om uit te sluiten dat malware op haar laptop de nieuwe gegevens ook weer doorgeeft.

dinsdag 7 juni 2011 13:53

Acties:

0 Henk 'm!

assje

Topicstarter

We hebben 3 computers in huis, op beide andere PC's log ik ook regelmatig in. Het meest voor de hand liggend lijkt me dus inderdaad dat het aan haar Laptop ligt.

Andere optie is misschien dat het op nog een andere PC is gebeurd waar ze destijds ooit heeft ingelogd?

Is toch moeilijk met zekerheid te zeggen of het aan die laptop ligt of niet? Ik weet wel dat ik nooit last heb gehad terwijl ik de twee andere PC's ook volop gebruik.

“The greatest threat to our planet is the belief that someone else will save it.” [quote by Robert Swan, OBE]

dinsdag 7 juni 2011 14:06

Acties:

0 Henk 'm!

Tsurany

⭐⭐⭐⭐⭐

Het is inderdaad moeilijk te zeggen, daarom het zekere voor het onzekere nemen en een format uitvoeren.

SMA SB5.0 + 16x Jinko 310wp OWO + 10x Jinko 310wp WNW |--|--| Daikin 4MXM68N + 1x FTXA50AW + 3x FTXM20N

dinsdag 7 juni 2011 14:10

Acties:

0 Henk 'm!

Verwijderd

Het is een hotmail foutje, het heeft niet zoveel te maken met de laptop, heb het 2 maanden geleden uitgezocht, we hadden het hier op de zaak ook. Ik google wel even, dan laat ik je wat meer weten.

Gevonden, google even op hotmail contacts compromised

[ Voor 14% gewijzigd door Verwijderd op 07-06-2011 14:12 ]

dinsdag 7 juni 2011 14:20

Acties:

0 Henk 'm!

assje

Topicstarter

Tsurany schreef op dinsdag 07 juni 2011 @ 14:06:
Het is inderdaad moeilijk te zeggen, daarom het zekere voor het onzekere nemen en een format uitvoeren.

Ik voel er toch niet veel voor om alle drie de PC's helemaal opnieuw te installeren, nu heb ik van mijn eigen PC wel een goed bruikbare image maar alsnog is dat veel werk!

“The greatest threat to our planet is the belief that someone else will save it.” [quote by Robert Swan, OBE]

dinsdag 7 juni 2011 14:27

Acties:

0 Henk 'm!

d-Frag

74% completed

Was de oorsprong niet gewoon zo'n hotmail/msn messenger spammailtje waarvoor je moet inloggen om foto's of andere onzin van vrienden te zien? (en daarmee je gebruikersnaam/wachtwoord aan een spammer afstaat?)

Onnadenkende gebruikersacties zijn bij MSN meer voorkomend dan bots/spyware etc.

Het is beter op onvolmaakte wijze invulling te geven aan je eigen bestemming, dan op volmaakte wijze het leven van iemand anders te leiden. - Bhagavad Gita -

dinsdag 7 juni 2011 14:40

Acties:

0 Henk 'm!

Verwijderd

assje schreef op dinsdag 07 juni 2011 @ 14:20:
[...]

Ik voel er toch niet veel voor om alle drie de PC's helemaal opnieuw te installeren, nu heb ik van mijn eigen PC wel een goed bruikbare image maar alsnog is dat veel werk!

Er worden ook opties aangedragen. Voordat je een format doet lijkt het me verstandig even een scan uit te voeren of er wel iets op je systeem zit. Het is lastig om precies te bepalen wat het probleem is. Er worden verschillende opties aangedragen, je zal zelf lokaal moeten kijken welke het kan zijn natuurlijk. Je vriendin kan haar wachtwoord hebben prijsgegeven, er kan een keylogger/malware aanwezig zijn, je vriendin kan bijverdienen als spammer. Je zal aan jouw kant zelf moeten kijken wat er aan de hand is en niet blind alles opvolgen

dinsdag 7 juni 2011 14:45

Acties:

0 Henk 'm!

MuddyMagical

HenkEisDS schreef op dinsdag 07 juni 2011 @ 13:48:
KNIP

Anders zet je dat hier even niet neer?! Je kan er donder op zeggen dat iemand daar nu gaat inloggen en die router om zeep helpt. Dit terwijl je geen enkel idee hebt wie of wat er achter zit en hun adres dus ook buiten hun schuld om wordt gebruikt. Denk even na voordat je zoiets post!

Onderwerpen