Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
SPAM via MSN
Nuovo argomento   Rispondi    Indice del forum -> Sicurezza
Precedente :: Successivo  
Autore Messaggio
grifone1900
Dio maturo
Dio maturo


Registrato: 21/05/08 14:50
Messaggi: 1397
Residenza: roma

MessaggioInviato: 11 Giu 2008 17:25    Oggetto: Rispondi citando

approfitto di questo post per chiedere un'info la mia ragazze ha un problema con msn a tutti i suoi contatti me compreso arrivano email a suo nome ma che sono del tutto SPAM!!!

questo è heander dell'email


X-Message-Delivery: Vj0zLjQuMDt1cz0wO2w9MDthPTE=
X-Message-Status: n:0
X-SID-PRA: (nome e cognome) <**@hotmail.it>
X-SID-Result: Pass
X-Message-Info: KtxBqYfPyq0kB4eI+1HCoF/HDT4/Z1OugEnCrv6t1KImTyf8vB89M+wgjGu2vI1iKo7K3WKJNHQWW2jlCt9uGn9+59Cgldt5
Received: from bay0-omc2-s26.bay0.hotmail.com ([65.54.246.162]) by bay0-imc3-s37.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2444);
Tue, 10 Jun 2008 09:09:04 -0700
Received: from BAY142-W29 ([65.55.153.64]) by bay0-omc2-s26.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
Tue, 10 Jun 2008 09:08:28 -0700
Message-ID: <BAY142-W2998739CA1C52259231374DBB30@phx.gbl>
Return-Path: **@hotmail.it
Content-Type: multipart/alternative;
boundary="_4977437f-0a0e-4c6a-ba24-5470358f0353_"
X-Originating-IP: [121.23.81.60]
From: (nome e cognome) <**@hotmail.it>
To: <**@hotmail.it>,
<**@mp4.it>, <**@hotmail.it>,
<**@hotmail.it>,
<**@hotmail.it>, <**@hotmail.it>,
<**@hotmail.it>, <**@hotmail.it>,
<**@msn.com>
Subject: an electronical wholesale company
Date: Tue, 10 Jun 2008 18:08:28 +0200
Importance: Normal
MIME-Version: 1.0
X-OriginalArrivalTime: 10 Jun 2008 16:08:28.0908 (UTC) FILETIME=[389432C0:01C8CB14]

--_4977437f-0a0e-4c6a-ba24-5470358f0353_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


Dear friend: we are an electronical wholesale company which locates in C=
hina. we mainly focuse on the selling of electronics,such as=20

digital cameras, mobile, LCD TV, Laptops Notebooks, Digital Video, Mp4, GPS=
, and so on. In order to gratulate Olympic Games in 2008 in China. our com=
pany have a favourable campaign in this month;We can offer you high qualit=
y products in good price; You can purchase freely here.This is a god-given =
chance. we hope you can hold it quicklysite: www.trade-cm.commsn: trade-cm@=
hotmail.come-mail: trade-cm@hotmail.com
_________________________________________________________________
Divertiti con le nuove EMOTICON per Messenger!
http://intrattenimento.it.msn.com/emoticon =

--_4977437f-0a0e-4c6a-ba24-5470358f0353_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<style>
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
FONT-SIZE: 10pt;
FONT-FAMILY:Tahoma
}
</style>
</head>
<body class=3D'hmmessage'>
<DIV><FONT size=3D5>&nbsp;</FONT><STRONG><FONT color=3D#0000ff size=3D5>Dea=
r friend:<BR>&nbsp;&nbsp; we are an electronical wholesale company which lo=
cates in China. we mainly focuse on the selling of electronics,such as </FO=
NT></STRONG></DIV>
<DIV>
<DIV style=3D"FONT-SIZE: 12px; COLOR: #909090; FONT-FAMILY: Arial Narrow"><=
FONT face=3D??><STRONG><FONT color=3D#0000ff size=3D5>digital cameras, mobi=
le, LCD TV, Laptops Notebooks, Digital Video, Mp4, GPS, and so on.<BR>&nbsp=
;In order to gratulate Olympic Games in 2008 in China.&nbsp; our company ha=
ve a favourable campaign in this month;<BR>We can offer you&nbsp; high qual=
ity products in good price; You can purchase freely here.<BR>This is a god-=
given chance. we hope you can hold it quickly<BR>site: </FONT></STRONG><A h=
ref=3D"http://www.trade-cm.com/" target=3D_blank><STRONG><FONT color=3D#000=
0ff size=3D5><U>www.trade-cm.com</U></FONT></STRONG></A></FONT><FONT face=
=3D??><BR><STRONG><FONT color=3D#0000ff size=3D5>msn: </FONT></STRONG><A hr=
ef=3D"mailto:trade-cm@hotmail.com" target=3D_blank><STRONG><FONT color=3D#0=
000ff size=3D5><U>trade-cm@hotmail.com</U></FONT></STRONG></A></FONT><FONT =
face=3D??><BR><STRONG><FONT color=3D#0000ff size=3D5>e-mail: </FONT></STRON=
G><A href=3D"mailto:trade-cm@hotmail.com" target=3D_blank><STRONG><FONT col=
or=3D#0000ff size=3D5><U>trade-cm@hotmail.com</U></FONT></STRONG></A></FONT=
></DIV></DIV><br /><hr />Windows Live Mobile <a href=3D'http://windowslivem=
obile.msn.com/BrowserServiceHotmail.aspx?lang=3Dit-it ' target=3D'_new'>Da =
oggi la posta di Hotmail la controlli anche dal tuo cellulare! </a></body>
</html>=

--_4977437f-0a0e-4c6a-ba24-5470358f0353_--
</


da dove arrivano queste email?? chi le spedisce?? ho pensato ad un malware secondo voi?? gli succede sicuramente al lavoro perche a casa a me non succede niente
Top
Profilo Invia messaggio privato MSN
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 11 Giu 2008 19:31    Oggetto: Rispondi citando

A giudicare dall'header del messaggio, il mittente è proprio un utente HOTMAIL.
Gli IP di invio e di consegna, però, sono diversi.
I casi possono essere 2:
  1. Qualcuno si sta "spacciando" per la tua ragazza
  2. Effettivamente potrebbe esserci un malware sul pc della tua ragazza

Nel primo caso, dovresti rivolgerti a MSN perché faccia tutte le verifiche possibili.
Nel secondo caso, fai fare un controllo al pc della tua ragazza. (se vuoi, al PSV possiamo darti una mano). Wink

Citazione:
X-Originating-IP: [121.23.81.60]

sembrerebbe un IP Asiatico...

Giusto per informazione, esiste un programmino che serve a identificare il server di posta del mittente del messaggio, si chiama Abuse!.

PS: ho preferito eliminare gli indirizzi email dal messaggio precedente, per evitare che qualche spammer se ne appropriasse.

Dimenticavo: visto che non è attinente al phishing delle poste, splitto il thread. Razz
Top
Profilo Invia messaggio privato
grifone1900
Dio maturo
Dio maturo


Registrato: 21/05/08 14:50
Messaggi: 1397
Residenza: roma

MessaggioInviato: 11 Giu 2008 19:51    Oggetto: Rispondi citando

ti ringrazio incomincerò a fare i primi controlli
Top
Profilo Invia messaggio privato MSN
lightning5582
Comune mortale
Comune mortale


Registrato: 23/06/08 10:32
Messaggi: 1

MessaggioInviato: 23 Giu 2008 10:42    Oggetto: Rispondi

Buongiorno,
mi sono appena iscritto al forum perchè anche io ho riscontrato lo stesso problema.
L'indirizzo di partenza però è .gmail.com
Alla data e ora di invio del messaggio però il pc era spento.
Vorrei capire la provenienza di questo messaggio e se è possibile in qualche modo evitare che si ripeta.
Grazie
Alessandro


da #########@gmail.com
a (cancellato tutti gli indirizzi della rubrica in gmail)
data 22 giugno 2008 15.40
oggetto This is a god-given chance.
proveniente da gmail.com

nascondi dettagli 15.40 (18 ore fa)


Rispondi


Dear friend:
we are an electronical wholesale company which locates in China. we mainly focuse on the selling of electronics,such as
digital cameras, mobile, LCD TV, Laptops Notebooks, Digital Video, Mp4, GPS, and so on.
In order to gratulate Olympic Games in 2008 in China. our company have a favourable campaign in this month;
We can offer you high quality products in good price; You can purchase freely here.
This is a god-given chance. we hope you can hold it quickly
site: www.trade-cm.com
msn: trade-cm@hotmail.com
e-mail: trade-cm@hotmail.com
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Sicurezza Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi