Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2013-01-01 11:08:29

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Z jakiego konta zostal wyslany ten mail?

Witam.
Ostatnio dostaje jakis spam z ofertami pracy z zagranicy pisany łamana polszyzna.
W polu nadawca jest kilka adresów w tym moj wlasny :-/ sprawdzilem źródło wiadomosci i wyglada tak:


From - Tue Jan  1 10:55:25 2013
X-Account-Key: account4
X-UIDL: 3226
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Received: from fmx14.pf.interia.pl (fmx14.pf.interia.pl [127.0.0.1])
    by fmx14.pf.interia.pl (INTERIA.PL) with ESMTP id 6D07C1A0042;
    Mon, 31 Dec 2012 22:44:56 +0100 (CET)
Received: from [186.58.78.129] (unknown [186.58.78.129])
    by fmx14.pf.interia.pl (INTERIA.PL) with ESMTP;
    Mon, 31 Dec 2012 22:44:55 +0100 (CET)
Date: Mon, 0 Jan 2013 18:56:03 -0300
From: <gnypciu@interia.pl>,
    <i.dmitruk@interia.pl>,
    <xxx4ever@interia.pl>,
    <TUTAJ WIDNIEJE MOJ ADRES MAILOWY>
To: <gnypciu@interia.pl>,
    <i.dmitruk@interia.pl>,
    <xxx4ever@interia.pl>,
    <TUTAJ WIDNIEJE MOJ ADRES MAILOWY>
Subject: Brakuje Ci pieniedzy? Proponujemy proste rozwiazanie � dodatkowa praca.
X-Mailer: vcmr
MIME-Version: 1.0
Content-Type: text/html;
    charset=unicode
Content-Transfer-Encoding: 7bit
X-Interia-Antivirus: OK
Message-Id: <20121231214456.6D07C1A0042@fmx14.pf.interia.pl>
X-IPL-SAS-ZERO: -1
X-IPL-SAS-SPAS: -7.300000191
X-IPL-SAS: -7.300000191

<HTML><HEAD>
<META content="text/html; charset=unicode" http-equiv=Content-Type></HEAD>
<BODY>
<BODY>

Zapraszamy wszystkich do procesu rekrutacji i korzystając z tej okazji chcemy państwu wyjaśnić,<br>
na czym polega ta oferta i jakie są do niej wymagania. <br>

<br>
Zaznaczona pozycja przewiduje bardzo giętkie godziny pracy, zwykle od 2 do 8 godzin dziennie,<br>
i zapewnia wam minimalny okres pracy 20 godzin na tydzień.<br>
Aby rozpocząć pracę z nami, nie są wymagane od państwa żadne wpłaty. <br>
<br>
Jest to idealna okazja dla osób poszukujących pracy w niepełnym wymiarze, osób,<br>
króre niedawno przeszedli na emeryturę, kobiet na urlopie macierzyńskim i ludzi, biorących urlop naukowy.<br>

<br>
Praca zapewnia miesięczne wynagrodzenie w wysokości 2000 EURO plus prowizje i praca zaczyna<br>
się od poniedziałku o 9 rano do 5 po południu oraz w sobotę od 9 rano do 1 po południu.<br>
Jeśli jesteście Państwo zainteresowani, zadzwońcie lub napiszcie do nas, aby uzyskać więcej informacji.<br>

<br>
kontakty naszej firmy:<b>Nick@gazetapraca-pl.com.</b>

</BODY></HTML>

Czy to jest wysylane z tego maila >>> fmx14.pf.interia.pl  ? Jak w ogole wysyla sie maila aby w polu nadawca bylo kila nieswoich adresów?
Chce odpisac na ten mail aby się odwalili ode mnie.

Dzięki

Ostatnio edytowany przez korbol (2013-01-01 11:10:34)


Pozdrawiam

Offline

 

#2  2013-01-01 11:27:07

  darian - Użytkownik

darian
Użytkownik
Zarejestrowany: 2006-10-30

Re: Z jakiego konta zostal wyslany ten mail?

nie odpisuj,potwierdzisz tylko że ten adres(twój) jest aktywny, nie odwalą się wręcz przeciwnie będziesz dostawał więcej  innego spamu..

Offline

 

#3  2013-01-01 11:34:56

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Re: Z jakiego konta zostal wyslany ten mail?

Ok, dzieki, a jesli chodzi o moje pytania z jakiego to maila oraz jak to wysylaja z innymi nadawcami. Jesli to z interii jest wysylane to planuje do UKE napisac i moze to jakos przyblokują przy wspolpracy z interia.


Pozdrawiam

Offline

 

#4  2013-01-01 11:45:43

  mati75 - Psuj

mati75
Psuj
Skąd: masz ten towar?
Zarejestrowany: 2010-03-14

Re: Z jakiego konta zostal wyslany ten mail?

Też to dostaje. Po prostu olej


https://l0calh0st.pl/obrazki/userbar.png

Offline

 

#5  2013-01-01 13:42:02

  dominbik - Członek DUG

dominbik
Członek DUG
Zarejestrowany: 2011-07-25

Re: Z jakiego konta zostal wyslany ten mail?


http://img34.imageshack.us/img34/5092/zw9m.png http://img29.imageshack.us/img29/219/pibw.png

Offline

 

#6  2013-01-01 13:56:41

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: Z jakiego konta zostal wyslany ten mail?

To nie obcy serwer typu emkei, tylko słabość protokołu SMTP.

Maila z obcego serwera Interia ubije SPFem bez problemu.

Tutaj dowcip polega na tym, ze najpierw ktoś zalogował się do serwera SMTP Interii swoim loginem i hasłem, a potem wrzucił maila ze sfałszowanym nagłówkiem

Kod:

From: <gnypciu@interia.pl>

Nagłówek From jest wysyłany przez klienta poczty, i nie jest bezpośrednio częścią protokołu SMTP, interpretuje to klient poczty, ale nie zajmuje się nim serwer SMTP.
Spamasssasssin też domyślnie nie zajmuje się tym nagłówkiem, jeśli mu się nie doda specjalnych reguł na taką okazję.

Na Gmailu też takie klocki przychodzą, najlepiej to zgłosić jako spam.

Tu macie przykład wykorzystania tej techniki:
http://niebezpiecznik.pl/post/twoje-konto-w-allegro … -zablokowane/

Pozdrawiam
;-)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#7  2013-01-01 15:33:35

  korbol - Członek DUG

korbol
Członek DUG
Zarejestrowany: 2005-04-29

Re: Z jakiego konta zostal wyslany ten mail?

Czyli rozumiem ze leci to stąd:

Received: from [186.58.78.129] (unknown [186.58.78.129])

$ host -t MX 186.58.78.129
129.78.58.186.in-addr.arpa domain name pointer 186-58-78-129.speedy.com.ar.

Argentyna :-/

Dzięki.

Ostatnio edytowany przez korbol (2013-01-01 15:33:48)


Pozdrawiam

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)