-
Mail Spiata
Salve, ho motivo di credere che qualcuno spii le mie mail.
Mi spiego meglio.
Ho mandato dal mio iPhone dove è congigurata una mail @google.com a me e ad un collega un articolo appena letto su melablog (tramite l'applicazione).
Con mia sorpresa nellamia casella di lavoro (quella a cui avevo inviato) trovo un errore legato a quella mail:Hi. This is the qmail-send program at smtpnewsletter2-pc.aruba.it. I'm afraid I wasn't able to deliver your message to the following addresses. This is a permanent error; I've given up. Sorry it didn't work out. <[email protected]>: 67.195.168.230 failed after I sent the message. Remote host said: 554 delivery error: dd This user doesn't have a yahoo.com account ([email protected]) [-5] - mta1082.mail.ac4.yahoo.com ```Io però non so nulla di [email protected]!! La mail con l'errore riporta anche copia del contenuto e l'header della mail inviata: > --- Below this line is a copy of the message. Return-Path: <[email protected]> Received: (qmail 30274 invoked by uid 89); 29 Mar 2011 16:30:07 -0000 Received: by simscan 1.1.0 ppid: 30270, pid: 30272, t: 0.0289s scanners: clamav: 0.88.4/m:40/d:1722 Received: from unknown (HELO smtplqs01.aruba.it) (62.149.158.86) by smtpnews2-pc.ad.aruba.it with SMTP; 29 Mar 2011 16:30:07 -0000 Received: (qmail 3840 invoked by uid 89); 29 Mar 2011 16:30:07 -0000 Received: from unknown (HELO smtp5.aruba.it) (62.149.158.225) by smtplqs01.aruba.it with SMTP; 29 Mar 2011 16:30:07 -0000 Received: (qmail 26053 invoked by uid 89); 29 Mar 2011 16:30:06 -0000 Received: from unknown (HELO ?172.20.10.4?) ([email protected]@95.74.53.61) by smtp5.ad.aruba.it with SMTP; 29 Mar 2011 16:30:06 -0000 From: Mio Nome <[email protected]> Content-Type: multipart/mixed; boundary=Apple-Mail-13-986460817 Mime-Version: 1.0 (Apple Message framework v1082) Subject: Fwd: Internet e software: Disponibile per il download un'anteprima pubblica di Windows Thin PC Message-Id: <[email protected]> Date: Tue, 29 Mar 2011 18:30:07 +0200 To: [email protected] X-Mailer: Apple Mail (2.1082) X-Spam-Rating: smtp5.ad.aruba.it 1.6.2 0/1000/N X-Spam-Rating: smtplqs01.aruba.it 1.6.2 0/1000/N X-Spam-Rating: smtpnews2-pc.ad.aruba.it 1.6.2 0/0/N --Apple-Mail-13-986460817 Content-Type: multipart/alternative; boundary=Apple-Mail-14-986460817 --Apple-Mail-14-986460817 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=iso-8859-1 A questo punto vorrei sapere: secondo voi chi manda le mie mail a [email protected] ? Ho fatto più prove ma l'errore non si è più ripetuto. Posso stare tranquillo? Va fatta denuncia alla polizia postale? Quali misure posso adottare per evitare che qualcuno continui a ricevere le miei mail? Grazie, per la collaborazione. Mirko
-
Per altro mi è appena arrivata questa sbrigativa risposta dal provider:
Gentile cliente,
la informo che l'errore in questione non è generato da uno dei nostri server:
[email protected]:
67.195.168.230 failed after I sent the message.
Remote host said: 554 delivery error: dd This user doesn't have a yahoo.com account ([email protected]) [-5] - mta1082.mail.ac4.yahoo.comQuesta la loro seconda rispota che però mi lascia perplesso perchè la mail è parita del mio iphone e non da un pc. Ho solo applicazioni regolari.
Inoltre negli header non risulta l'indirizzo.
Senza contare che la mail con l'errorre è tornata al pc che doveva ricevere il messaggio non alla casella da cui è stata scritta la mail.Gentile cliente,
la mail, dagli header da lei allegati, risulta partita dall'ip 172.20.10.4.
Se tale ip è quello del suo computer si accerti, tramite un software antivirus, che questo non sia infetto da qualche virus.
Se l'ip non è del suo computer allora si tratta di un virus che, partito tramite email dal pc infetto con ip 172.20.10.4, ha falsificato il mittente prendendolo dalla rubrica del pc infetto o direttamente da internet se il suo indirizzo fosse per caso pubblicato in qualche pagina pubblicamente accessibile (forum, etc).
-
Ciao m1rk0 e benvenuto sul forum GT!
@m1rk0 said:
Con mia sorpresa nellamia casella di lavoro (quella a cui avevo inviato) trovo un errore legato a quella mail
... effettua un controllo "antivirus" dal pc di lavoro!
@m1rk0 said:
Se l'ip non è del suo computer allora si tratta di un virus che, partito tramite email dal pc infetto con ip 172.20.10.4, ha falsificato il mittente prendendolo dalla rubrica del pc infetto o direttamente da internet se il suo indirizzo fosse per caso pubblicato in qualche pagina pubblicamente accessibile (forum, etc).
Esatto!
Hai verificato quell'indirizzo mail su google???
