Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Witam.
Ostatnio dostaje jakis spam z ofertami pracy z zagranicy pisany łamana polszyzna.
W polu nadawca jest kilka adresów w tym moj wlasny :-/ sprawdzilem źródło wiadomosci i wyglada tak:
From - Tue Jan 1 10:55:25 2013
X-Account-Key: account4
X-UIDL: 3226
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Received: from fmx14.pf.interia.pl (fmx14.pf.interia.pl [127.0.0.1])
by fmx14.pf.interia.pl (INTERIA.PL) with ESMTP id 6D07C1A0042;
Mon, 31 Dec 2012 22:44:56 +0100 (CET)
Received: from [186.58.78.129] (unknown [186.58.78.129])
by fmx14.pf.interia.pl (INTERIA.PL) with ESMTP;
Mon, 31 Dec 2012 22:44:55 +0100 (CET)
Date: Mon, 0 Jan 2013 18:56:03 -0300
From: <gnypciu@interia.pl>,
<i.dmitruk@interia.pl>,
<xxx4ever@interia.pl>,
<TUTAJ WIDNIEJE MOJ ADRES MAILOWY>
To: <gnypciu@interia.pl>,
<i.dmitruk@interia.pl>,
<xxx4ever@interia.pl>,
<TUTAJ WIDNIEJE MOJ ADRES MAILOWY>
Subject: Brakuje Ci pieniedzy? Proponujemy proste rozwiazanie � dodatkowa praca.
X-Mailer: vcmr
MIME-Version: 1.0
Content-Type: text/html;
charset=unicode
Content-Transfer-Encoding: 7bit
X-Interia-Antivirus: OK
Message-Id: <20121231214456.6D07C1A0042@fmx14.pf.interia.pl>
X-IPL-SAS-ZERO: -1
X-IPL-SAS-SPAS: -7.300000191
X-IPL-SAS: -7.300000191
<HTML><HEAD>
<META content="text/html; charset=unicode" http-equiv=Content-Type></HEAD>
<BODY>
<BODY>
Zapraszamy wszystkich do procesu rekrutacji i korzystając z tej okazji chcemy państwu wyjaśnić,<br>
na czym polega ta oferta i jakie są do niej wymagania. <br>
<br>
Zaznaczona pozycja przewiduje bardzo giętkie godziny pracy, zwykle od 2 do 8 godzin dziennie,<br>
i zapewnia wam minimalny okres pracy 20 godzin na tydzień.<br>
Aby rozpocząć pracę z nami, nie są wymagane od państwa żadne wpłaty. <br>
<br>
Jest to idealna okazja dla osób poszukujących pracy w niepełnym wymiarze, osób,<br>
króre niedawno przeszedli na emeryturę, kobiet na urlopie macierzyńskim i ludzi, biorących urlop naukowy.<br>
<br>
Praca zapewnia miesięczne wynagrodzenie w wysokości 2000 EURO plus prowizje i praca zaczyna<br>
się od poniedziałku o 9 rano do 5 po południu oraz w sobotę od 9 rano do 1 po południu.<br>
Jeśli jesteście Państwo zainteresowani, zadzwońcie lub napiszcie do nas, aby uzyskać więcej informacji.<br>
<br>
kontakty naszej firmy:<b>Nick@gazetapraca-pl.com.</b>
</BODY></HTML>[/quote]
Czy to jest wysylane z tego maila >>> fmx14.pf.interia.pl ? Jak w ogole wysyla sie maila aby w polu nadawca bylo kila nieswoich adresów?
Chce odpisac na ten mail aby się odwalili ode mnie.
DziękiOstatnio edytowany przez korbol (2013-01-01 11:10:34)
Pozdrawiam
Offline
nie odpisuj,potwierdzisz tylko że ten adres(twój) jest aktywny, nie odwalą się wręcz przeciwnie będziesz dostawał więcej innego spamu..
Offline
Ok, dzieki, a jesli chodzi o moje pytania z jakiego to maila oraz jak to wysylaja z innymi nadawcami. Jesli to z interii jest wysylane to planuje do UKE napisac i moze to jakos przyblokują przy wspolpracy z interia.
Offline
http://emkei.cz/
http://niebezpiecznik.pl/post/nikt-nie-wlamal-sie-na-skrzynke-beaty-kempy-jeszcze/
http://niebezpiecznik.pl/post/zespoofowal-e-maila-by-dostac-kontrakt-w-tvp/
http://pl.wikipedia.org/wiki/Spam
http://pl.wikipedia.org/wiki/Simple_Mail_Transfer_Protocol
czytając to myślę, że e-mail to przestarzała usługa. mogliby ją nieco poprawić albo opracować nowe rozwiązanie.
Offline
To nie obcy serwer typu emkei, tylko słabość protokołu SMTP.
Maila z obcego serwera Interia ubije SPFem bez problemu.
Tutaj dowcip polega na tym, ze najpierw ktoś zalogował się do serwera SMTP Interii swoim loginem i hasłem, a potem wrzucił maila ze sfałszowanym nagłówkiem
From: <gnypciu@interia.pl>
Nagłówek From jest wysyłany przez klienta poczty, i nie jest bezpośrednio częścią protokołu SMTP, interpretuje to klient poczty, ale nie zajmuje się nim serwer SMTP.
Spamasssasssin też domyślnie nie zajmuje się tym nagłówkiem, jeśli mu się nie doda specjalnych reguł na taką okazję.
Na Gmailu też takie klocki przychodzą, najlepiej to zgłosić jako spam.
Tu macie przykład wykorzystania tej techniki:
http://niebezpiecznik.pl/post/twoje-konto-w-allegro-pl-zostalo-zablokowane/
Pozdrawiam
;-)
Offline
Czyli rozumiem ze leci to stąd:
Received: from [186.58.78.129] (unknown [186.58.78.129])[/quote]
$ host -t MX 186.58.78.129
129.78.58.186.in-addr.arpa domain name pointer 186-58-78-129.speedy.com.ar.[/quote]
Argentyna :-/
Dzięki.Ostatnio edytowany przez korbol (2013-01-01 15:33:48)
PozdrawiamOffline
Time (s) | Query |
---|---|
0.00010 | SET CHARSET latin2 |
0.00004 | SET NAMES latin2 |
0.00097 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.144.8.79' WHERE u.id=1 |
0.00069 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.144.8.79', 1732459397) |
0.00040 | SELECT * FROM punbb_online WHERE logged<1732459097 |
0.00068 | DELETE FROM punbb_online WHERE ident='18.221.192.248' |
0.00070 | DELETE FROM punbb_online WHERE ident='3.135.219.153' |
0.00075 | DELETE FROM punbb_online WHERE ident='3.142.250.86' |
0.00211 | DELETE FROM punbb_online WHERE ident='57.141.0.3' |
0.00057 | DELETE FROM punbb_online WHERE ident='85.208.96.208' |
0.00071 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=22607 AND t.moved_to IS NULL |
0.00006 | SELECT search_for, replace_with FROM punbb_censoring |
0.00132 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=22607 ORDER BY p.id LIMIT 0,25 |
0.00074 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=22607 |
Total query time: 0.00984 s |