Mail sconosciute

[pgiovanni]

Salve Ragazzi,
vi seguo sempre per imparare qualcosa e non sono certo un esperto in informatica per cui il quesito che vado a postare potrebbe essere generato da un immotivato allarmismo.
E' da due giorni che sto ricevendo delle email (una decina) di destinatario sconosciuto, come se io avessi inviato l'email ma l'indirizzo era sbagliato...
Ora il punto è che io quelle email non le ho mandate....
La cosa mi preoccupa perchè non vorrei che magari qualche cracker possa in qualche modo essersi messo in condizione di utilizzare il mio server (hosting) per fare spam. Gradirei un vostro parere e/o consiglio.
Ciao e Grazie
Giovanni :bubu:

[$$$]

ti consiglio di guardare gli header ("RECEIVED BY...") x info...
quelli sono tutti tag mdificabili (From, subject, To)...

[pgiovanni]

L'ho fatto.... ma non ci capisco molto. Allego di seguito magari mi dici qualcosa tu... Grazie molte

Return-Path: <MAILER-DAEMON@filateliaefrancobolli.it>
Received: from dns21.dnshostserver.com (root@localhost)
by filateliaefrancobolli.it (8.11.6/8.11.6) with ESMTP id h2OFLOM31640
for <infowet@filateliaefrancobolli.it>; Mon, 24 Mar 2003 16:21:24 +0100
X-ClientAddr: 209.228.35.209
Received: from c012.snv.cp.net (h009.c012.snv.cp.net [209.228.35.209])
by dns21.dnshostserver.com (8.11.6/8.11.6) with SMTP id h2OFLOE31635
for <infowet@filateliaefrancobolli.it>; Mon, 24 Mar 2003 16:21:24 +0100
Message-Id: <200303241521.h2OFLOE31635@dns21.dnshostserver.com >
Received: (cpmta 90 invoked for bounce); 24 Mar 2003 07:32:47 -0800
Date: 24 Mar 2003 07:32:47 -0800
From: postmaster@bouncemessage.net
To: infowet@filateliaefrancobolli.it
Subject: Delivery Status Notification
MIME-Version: 1.0
Content-Type: Multipart/Report; report-type=delivery-status; boundary="=========3514/Pn8lH9HkI9EAAAEcEQ"
Status:

Io sono filateliaefrancobolli.it e sembra (a me) che parta da ma...
non so....

[$$$]

l'ip del mittente è è l'ultimo RECEIVED BY <HOST>[<SUO IP>]

[pgiovanni]

Grazie per il chiarimento :quote:
resta il fatto che non riesco a capire come mai continuo a ricevere email non consegnate.... e chissa quante altre sono arrivate a destinazione e magari credono che le abbia spedite io.
Grazie per il supporto
Giovanni

[$$$]

x me è qualcuno che ha un virus e quel qualcuno ha il tuo indirizzo nel pc/rubrica e cosi il virus manda email a qualcuno (random sempre dalla rubrica) a nome tuo...

[Habanero]

confermo l'ipotesi di $$$

[pgiovanni]

CAZ...SPITA mi sa che ci hai azzeccato e non ci avevo pensato... che stupido che sono
In effetti spesso mi capita di ricevere email dai miei contatti che contengono virus e io li avviso che sono infetti affinchè pongano rimedio. Ultimamente ce nè uno che mi sta tempestando e gli ho scritto diverse volte, è probabile che sia questa la causa...
Il messaggio allegato (che nelle email che mi ritornano posso leggere) invita a visitare un sito di lavoro....
Te lo allego giusto per la cronaca, io ho provato a cliccarci, ovviamente bloccando tutti i parametri del firewall per non fare uscire neanche una virgola, ma non mi ha caricato la pagina

Immediate Help Needed. We are a .com corporation that is growing at a tremendous rate of over 1000% per year. We simply cannot keep up. We are looking for motivated individuals who are looking to earn a substantial income working from home.


Cdubois This is a real world opportunity to make a substantial income from home.
No experience is required. We will provide you with all training you may need.


We are searching for energetic and self motivated people. If that is you, then click on the link below and complete our online information request form, and one of our employment specialist will contact you.




http://www.athomejobscentral.com/whatif32gh.htm


So if you are looking to be employed at home, with a career that will provide =
you vast opportunities and a substantial income, please fill out our online =
information request form here now:



This email was sent because your address was in an opt-in database. If you wish to be removed from click the link below.

Remove: http://www.bizoppsuccesss.com/remove/remove2B.html


Comunque ti ringrazio per avermi chiarito ottimamente le idee.
Salutoni

[persecutor]

Non è detto sia un virus: potrebbe essere anche un trojan che il cracker usa per lavorare in remoto sul tuo pc.
Oppure sul tuo pc c'è un key logger o un desktop monitoring.
Con entrambi il criminale avrebbe ottenuto le tue password e avrebbe potuto lavorare in remoto.