Help! Mailbox wordt misbruikt!

[Verwijderd]

Hallo,

Ik heb het volgende rare probleem.
Er heeft iemand ranzige mails verstuurd vanaf mijn hotmailadres. Op zich al lullig, maar nu heb ik vervolgens van een vriendin van een contactpersoon van me een heel kwaad mailtje gekregen.
In het kort komt het erop neer dat diegene die vanuit mijn mailbox gemaild heeft naar de contactpersonen van mijn contactpersonen heeft gemaild. Het waren persoonlijk gerichte mails met taal en informatie die ik hier niet kan schrijven.

Het rare is dat men beweert dat de mail vanaf mijn ip verstuurd is. Nu heeft mijn pc het hele weekend aangestaan en ik ben nauwelijks thuis geweest, dus mogelijkheden te over. Maar is dit technisch mogelijk?
Dus iemand breekt in in mijn pc en verstuurd mails vanaf mijn ip? En zo ja, hoe kan ik achterhalen wat zijn/haar ip-adres is?
Als ik dat heb, dan kan ik er nog wat aan doen, nl.

Tnx!

[Han]

Verwijderd schreef op 25 augustus 2004 @ 08:41:
Het rare is dat men beweert dat de mail vanaf mijn ip verstuurd is. Nu heeft mijn pc het hele weekend aangestaan en ik ben nauwelijks thuis geweest, dus mogelijkheden te over. Maar is dit technisch mogelijk?

Het enige IP dat met Hotmail wordt meegezonden is die van de mailserver van Hotmail... En dus niet van jouw PC.

Maar goed, verander je 'secret question' omdat deze klaarblijkelijk te makkelijk is... En verander je wachtwoord dan ook meteen even.

[P_de_B]

Han schreef op 25 augustus 2004 @ 08:46:
[...]
Het enige IP dat met Hotmail wordt meegezonden is die van de mailserver van Hotmail... En dus niet van jouw PC.

Dat is niet waar, ook het IP van de PC waarmee de verbinding met hotmail.com wordt gemaakt staat in de headers.

[Arnout]

In de headers van een hotmail mailtje zit inderdaad het ip adres van de computer die het mailtje verstuurde.
Het zou kunnen zijn dat als het ip gelijk is aan dat van jou, je beeldscherm oid overgenomen is geweest.

[Pakjebakmeel]

Of gespoofed ?

[Verwijderd]

heb je xp? kijk dan even of je remote desktop aanstaat of missch heb je ooit een exe geaccepteerd waarmee iemand je desktop kan overnemen (soort vnc,sub7) draai een spy/adware removertje oid.

[intoxicated]

Paar puntjes:
• Kan het niet zo zijn dat iemand fysiek toegang had tot jouw PC?
• Heb je bijvoorbeeld voor shares of netwerkprinten accounts voor bepaalde mensen op je PC staan? Die kunnen ze mogelijk gebruiken voor remote desktop logins, als jij dat per ongeluk aan hebt staan.
• Verder, gebruik je een proxy van je provider? Als mensen naar dat IP kijken kan het dus ook zijn dat het IP daarom overeenkomt, terwijl de bad guy eigenlijk vanaf z'n eigen PC met toevallig dezelfde provider werkt.

[Verwijderd]

kijk eens of er RA_slave.log (oid) in je C:\ staat. Daar staat dacht ik het ip wie geconnect heeft met RemoteAdmin.

Maar of je daar veel aan hebt? De isp geeft het adres toch niet vrij voor zo iets kleins?

[Verwijderd]

Het hangt een beetje van de inhoud van de mailtjes af.
Is het spam, zijn het verwijzingen naar websites of aanbiedingen van Viagra?
Dan is het waarschijnlijk dat iemand gewoon mail heeft lopen versturen met een gespoofed adres. Door met echte verzendadressen te werken proberen spammers filters te omzeilen.

Zijn het mails van persoonlijker aard, alleen maar beledigend, geen virusattachements, alleen maar om jou zwart te maken? Dan heeft er mogelijk iemand in je hotmail ingebroken. Kun je iets met de 'you were last logged in ...' informatie? Staan er mails in de 'verzonden berichten' box? Heb je een makkelijk wachtwoord, kan iemand het afgekeken of geraden hebben?
Heb je misschien een tweede persoonlijkheid? Weet je nog waar je was in het weekend? ;-)

G.

[elTigro]

het kan natuurlijk ook zo zijn dat het probleem ligt bij die kennis van je. Bijvoorbeeld, Hacker breekt in en diee hacker denkt ik zal de rest van de contactlist eens mailen met viezigheid (klinkt goed ) en dan doe ik alsof het afkomstig is van de eerste die op dezelfde contactlist staat... jij dus.
Dan ligt het dus niet bij jou, maar bij je vriend/vriendin

[Verwijderd]

Verwijderd schreef op 25 augustus 2004 @ 09:03:
Zijn het mails van persoonlijker aard, alleen maar beledigend, geen virusattachements, alleen maar om jou zwart te maken? Dan heeft er mogelijk iemand in je hotmail ingebroken. Kun je iets met de 'you were last logged in ...' informatie? Staan er mails in de 'verzonden berichten' box? Heb je een makkelijk wachtwoord, kan iemand het afgekeken of geraden hebben?
Heb je misschien een tweede persoonlijkheid? Weet je nog waar je was in het weekend? ;-)

G.

Hmm, ik heb een 2e persoonlijkheid, maar die zegt dat ie het niet gedaan heeft. En de 3e trouwens ook niet...
Maarre, het zijn idd persoonlijk getinte en gerichte mails.
Ik gebruik idd een proxy van mijn provider, maar dat houdt iig in dat er iemand vanaf dezelfde provider mailt. Ofwel iemand die toch vanaf mijn pc heeft gemaild. Spybot heeft een hoop rotzooi weggehaald, laten we hopen dat het daar tussen zat...

Hoe dan ook, dit is erg vervelend en ik wil graag weten wie dit gedaan heeft, zodat ik een confronterende mail kan terugsturen. Geloof me, de verstuurde mails zijn zo grof dat je het zelf waarschijnlijk niet eens zou lezen.

Dus stap 2 is voor mij om te achterhalen vanaf welk ip-adres de toegang tot mijn pc is geweest.

[Jazzy]

In dat geval is het handig als je wat meer informatie over je pc geeft. Welk besturingssysteem, hoe zit je beveiliging in elkaar, zijn je patches up to date, etc.

Een modje wil vast wel zo vriendelijk zijn om het topic te verplaatsen naar een beter passend forum.

[elTigro]

Verwijderd schreef op 25 augustus 2004 @ 09:21:
[...]
Dus stap 2 is voor mij om te achterhalen vanaf welk ip-adres de toegang tot mijn pc is geweest.

Dat moet wel te doen zijn. Vraag maar om die mail terug gestuurd te krijgen, en probeer dan in de headers ervan de volgende regel te vinden:
Received: from xxx.yyy.zzz.aaa by by8fd.bay8.hotmail.msn.com with HTTP; Tue, 17 Aug 2004 08:59:22 GMT

Daarin staat het adres van de zender (of proxy)
En anders stuur je toch de hele meute een 2e emailtje met verontschuldigingen

[Verwijderd]

Dat verontschuldigingsmailtje heb ik al gestuurd, maar daarmee is voor mij de kous nog niet af...
In die mailtjes staat het ip van mijn proxy... Dus daar hebben we niks aan.

Ik draai overigens XP Pro SP1, wel volledig uptodate, alleen sp2 nog niet.
Daarnaast een softwarematige firewall (McAfee)
Mijn provider is Telenet (België dus)

[Pannenkoekkie]

En bij die verontschuldigingen de opmerking dat je eigen mailtjes voortaan van een ander adres af komen

[Verwijderd]

Als ik dit zo hoor is het volgens mij gewoon een virus.

Kennelijk sta jij en die vriendin in een adresboek van iemand.

Die persoon heeft een virus op zijn pc dat ervoor zorgt dat de vriendin e-mails krijgt waarvan het lijkt of jij ze verstuurd hebt.

[DeMoN]

Heb je een virusscanner? Het kan ook nog makkelijk zo zijn dat iemand met een trojan je hotmail password heeft zitten keyloggen.

[Punksmurf]

als je je internetverbinding deelt hebben de andere computers tzelfde externe ip

heb je geen vervelend broertje met een scriptkiddie programma om de afzender van email te spoofen? (wat overigens ook gewoon met outlook kan...), oftewel: is de mail wel echt via hotmail verstuurd? ik weet niet of je dat in de headers kan zien maar wellicht staat de mail in je 'sent' folder? is het mogelijk om via de 'klantenservice' _{*kuch*wat zeg ik nu toch?*kuch*} evt. uit je 'sent' folder verwijderde mails terug te zetten?

overigens, als die mails zo grof en verschrikkelijk zijn hebben diegen die die mail ontvangen dan niet zoiets als een belletje dat gaat rinkelen en dat zegt dat het nou niet bepaald normaal is dat jij zo'n mail stuurt en eerst gaan vragen hoe het zit voor ze een kwade mail sturen? iig, ik denk dat men gerust open staat als jij de situatie uitlegt.

het blijft natuurlijk een vervelende situatie en het lijkt me wel logisch dat je onderzoekt hoe het nu kan en hoe je het kan voorkomen. ik neem aan (en hoop) dat de emotionele schade meevalt als je eea uitlegt, maar het wordt wel erg vervelend en lastig als die persoon in staat blijkt jouw mail ook te lezen en als hij/zij de kans heeft op jouw naam aankopen te gaan doen en dergelijke...

succes!

Verwijderd schreef op 25 augustus 2004 @ 09:34:
Als ik dit zo hoor is het volgens mij gewoon een virus.

Kennelijk sta jij en die vriendin in een adresboek van iemand.

Die persoon heeft een virus op zijn pc dat ervoor zorgt dat de vriendin e-mails krijgt waarvan het lijkt of jij ze verstuurd hebt.

Verwijderd schreef op 25 augustus 2004 @ 09:21:
Maarre, het zijn idd persoonlijk getinte en gerichte mails.

virussen sturen iig geen persoonlijke mail

[ Voor 20% gewijzigd door Punksmurf op 25-08-2004 09:41 ]

[Verwijderd]

Ik heb een viruskiller, maar dit is geen virus lijkt me. Die sturen idd geen persoonlijke mails.

De mensen die zo'n mail hebben gehad hebben begripvol gereageerd, en hoewel ze het vervelend vinden begrijpen zij ook wel dat ik niet zo'n mail verstuur. Dus die schade valt wel mee.
Maar ik wil gewoon graag weten wie dit gedaan heeft. Of dit een actie is die persoonlijk tegen mij gericht was, of willekeurig, etc. En natuurlijk hoe ik dit kan voorkomen...

[Verwijderd]

Het is persoonlijk, een algemeen virus of spam kunnen we uitsluiten.

Iemand dus
a) fysiek aan je PC gaan zitten
b) PC is overgenomen
c) hotmail paswoord is gebruikt

dat zijn volgens mij de mogelijkheden

a) Was je ingelogd heel het weekend? Kan iemand zomaar aan je outlook of zo? In dit geval kan je niet zien wie erop is geweest, tenzij iemand hem gezien heeft natuurlijk
b) Je PC kan op verschillende manieren zijn overgenomen, afhankelijk van de manier zijn er
c) ofwel is je paswoord (of secret question) te gemakkelijk, ofwel heeft iemand met bv een keylogger je paswoord te weten kunnen komen. In dit geval is hij rechtstreeks naar hotmail geweest en is de kans dat je hem vind vrij laag imho.

En als ze je proxy hebben gevonden kan het toch ongeveer iedereen zijn?

Misschien eens nadenken wie je vrienden allemaal 'persoonlijk' kent en wie je zoiets zou willen aandoen. Kan toch niet ZOOOOO moeilijk zijn?

[Verwijderd]

Toch wel, ik denk nl. dat hij/zij info uit andere mails heeft gehaald.
Er is niks verstuurd vanuit mijn outlook.
Er is niemand fysiek achter mijn pc geweest. Dus ofwel remote ofwel via mijn hotmail wachtwoord.

[Punksmurf]

Misschien eens nadenken wie je vrienden allemaal 'persoonlijk' kent en wie je zoiets zou willen aandoen.

en wie het kan, natuurlijk.

[Verwijderd]

Waarom kan outlook niet? Het kan best zijn dat hij gewoon de mail uit sent items heeft gehaald.

Als hij zoveel tijd erin steekt om alle mails te lezen om dan persoonlijke mails te maken, lijkt mij het een kleine moeite om hem te verwijderen. Bestaat er onder outlook geen manier om verwijderde mails toch nog te recoveren? Misschien die eens proberen?

[Verwijderd]

Verwijderd schreef op 25 augustus 2004 @ 09:59:
Waarom kan outlook niet? Het kan best zijn dat hij gewoon de mail uit sent items heeft gehaald.

Als hij zoveel tijd erin steekt om alle mails te lezen om dan persoonlijke mails te maken, lijkt mij het een kleine moeite om hem te verwijderen. Bestaat er onder outlook geen manier om verwijderde mails toch nog te recoveren? Misschien die eens proberen?

Omdat ik geen hotmail gebruik in mijn outlook.