Mijn email adres wordt gebruikt voor spamvirussen

[Verwijderd]

Sinds enkele dagen wordt mijn emailadressen gebruikt voor spam en virussen te versturen.

Ik ben hier achter gekomen doordat ik allemaal geblokkeerde emailtjes terug krijg die allemaal een afzender adres hebben zoiets als [e-mail] , [e-mail], [e-mail] etc.
Een aantal van deze aantal van deze adressen zijn wel ergens op mijn site(www.vesos.nl) te vinden maar ook een aantal niet.

De adressen waar de emailtjes naartoe gestuurd worden zeggen me ook niks.

Wat kan ik hier aan doen, dat anderen dingen sturen via een gefaked email adres van mij ??

[Spider.007]

deze virussen gebruiken random afzenders. Je kunt hier dus niets aan doen

[Freee!!]

Headers van die mailtjes erbij zoeken en die analyseren, die worden namelijk meestal niet gespoofed. Als je weet waar ze vandaan komen kan je je beraden op verdere legale actie (mail naar abuse@<provider>, eventueel aangifte doen bij de politie).

[ Voor 4% gewijzigd door Freee!! op 05-11-2003 14:43 . Reden: Onzin, strike ]

[Preatorium]

Nog handiger is om (als je provider dit tenminste ondersteund) om een spam- en virusfilter in te schakelen op je adres. Scheelt je veel zinlose e-mails.

Aangifte bj de politie? Het is dat je het al doorgestreept hebt... zinloos inderdaad, wat zouden die er aan kunnen doen dat anderen een virus hebben

[Verwijderd]

Ik denk dat dat van die headers niet echt gaat lukken omdat ze een email naar een email server sturen, die blokkeert de email en die stuurd een email terug waardoor ik de header alleen de gegevens van die server vind... of zie ik dat verkeerd ???

Heb ff een paar headers bijgeplaats want ik heb echt geen id hoe ik het daar uit zou moeten kunnen halen:

Return-Path: <[e-mail]>
Delivered-To: [e-mail]
Received: (qmail 3502 invoked by uid 1005); 5 Nov 2003 13:20:56 -0000
Received: from [e-mail] by net3-nl-mail-03.ad.vevida.net by uid 0 with qmail-scanner-1.16
(ravlin: 8.4.2. spamassassin: 2.43. Clear:SA:0(2.6/5.0):.
Processed in 0.9821 secs); 05 Nov 2003 13:20:56 -0000 (GMT)
X-Spam-Status: No, hits=2.6 required=5.0
Received: from open.proxy.scanner.0.for.proxies.blackholes.easynet.nl (HELO kes.wirehub.nl) (195.86.128.45)
by net3-nl-mail-03.ad.vevida.net with SMTP; 5 Nov 2003 13:20:55 -0000
Received: from kes.wirehub.nl (localhost [127.0.0.1])
by kes.wirehub.nl (8.12.10/8.12.10) with ESMTP id hA5DKsxg076993
for <[e-mail]>; Wed, 5 Nov 2003 14:20:55 +0100 (CET)
Received: (from master@localhost)
by kes.wirehub.nl (8.12.10/8.12.10/Submit) id hA5DKqr7076924;
Wed, 5 Nov 2003 14:20:52 +0100 (CET)
Date: Wed, 5 Nov 2003 14:20:52 +0100 (CET)
Message-Id: <[e-mail]>
From: [e-mail]
To: [e-mail]
Subject: Refused Mail from [e-mail] - Reason: Connection from dynamic/residential IP address

Return-Path: <[e-mail]>
Delivered-To: [e-mail]
Received: (qmail 18421 invoked by uid 1005); 4 Nov 2003 14:09:28 -0000
Received: from [e-mail] by net3-nl-mail-03.ad.vevida.net by uid 0 with qmail-scanner-1.16
(ravlin: 8.4.2. spamassassin: 2.43. Clear:SA:0(2.4/5.0):.
Processed in 0.563903 secs); 04 Nov 2003 14:09:28 -0000 (GMT)
X-Spam-Status: No, hits=2.4 required=5.0
Received: from open.proxy.scanner.0.for.proxies.blackholes.easynet.nl (HELO kes.wirehub.nl) (195.86.128.45)
by net3-nl-mail-03.ad.vevida.net with SMTP; 4 Nov 2003 14:09:27 -0000
Received: from kes.wirehub.nl (localhost [127.0.0.1])
by kes.wirehub.nl (8.12.10/8.12.10) with ESMTP id hA4E9Rxg048278
for <[e-mail]>; Tue, 4 Nov 2003 15:09:27 +0100 (CET)
Received: (from master@localhost)
by kes.wirehub.nl (8.12.10/8.12.10/Submit) id hA4E9RcE048271;
Tue, 4 Nov 2003 15:09:27 +0100 (CET)
Date: Tue, 4 Nov 2003 15:09:27 +0100 (CET)
Message-Id: <[e-mail]>
From: [e-mail]
To: [e-mail]
Subject: Refused Mail from [e-mail] - Reason: Connection from dynamic/residential IP address

Ik heb er op m'n laptop nog wel een paar meer van andere servers staan,maar m'n laptop ligt beneden en is ff niet aangesloten

[Quantor]

Precies dit heb ik ook op het domein van mijn werk, heb toen het begon ook geprobeerd te kijken wie dit deed, maar er zijn meerdere smtp servers vanwaar het originele emailtje (wat dus gebounced wordt) verzonden wordt. Onze emailserver kreeg vooral in het begin nogal wat bounced emails en die bounced onze server ook weer (want de gebruikte accounts (meerdere) bestonden gewoon niet). Ik heb zelfs een periode de namen die werden gebruikt aangemaakt als user en de emaildatabase (Lotus Notes) door een agent automatisch bij elke nieuwe email laten legen. Maar er werden steeds meer verschillende fake addressen gebruikt dat dit onhaalbaar werd

Gelukkig was het nog te overzien en is het nu een stuk rustiger geworden, maar het blijft lastig.

Wat ik nog weet dat de open relay smtp servers allemaal in verre landen stonden zoals midden amerika en azie, dus even een abuse emailtje sturen naar de provider was ook niet eenvoudig.

Toevoeging: ik heb zelfs van 1 of andere alleenstande vrouw uit Engeland ofzo een email gekregen dat ze geen verlenging van haar mannelijke geslachtsdeel nodig had, wat blijkbaar 1 van de onderwerpen was in die spam emailtjes. Heb haar maar geantwoord dat ze een spam filter nodig heeft.

[ Voor 15% gewijzigd door Quantor op 05-11-2003 15:24 ]