Vreemde email van @Home???

[freggel1]

De huidige posting van @Format C: over het schoonhouden van een pc doet mij ergens aan denken.

Want vandaag op mijn werk hoor ik toch weer zo'n "" spookverhaal".

Een collega van mij heeft een email gehad, in de vorm van een nieuwsbrief van @Home:

In deze mail wordt hem verteld dat er via zijn ip-adres mails verstuurd worden naar andere mensen met links die verwijzen naar pornosites?

In die mail die hij ontvangen heeft wordt ook al verteld dat dit probleem bij @Home bekend is, en dat men een manier heeft gevonden om via iemand anders zijn ip mails te versturen?

Hij kreeg er de opmerking bij dat dit binnen 3 dagen opgelost moet worden, anders zou hij per direct afgesloten worden van internet..

Nu heb ik dus tegen hem gezegd dat dit verdacht veel klinkt naar progjes die zeggen dat de pc besmet is, en die na het installeren wordt dus 1 en ander opgelost/verwijderd, ook in deze mail zit een link verwerkt die 1 en ander oplost...

Dit riekt in mijn ogen dus naar spam! En ik heb hem dus ook aangeraden om eerst eens naar @home te bellen, alvorens hij actie onderneemt.

Helaas heeft hij waarschijnlijk deze mail verwijderd, dus ik kan de tekst die geschreven is hier nu niet wegzetten, maar daar ga ik nog wel even achteraan, want iets in mij zegt dat dit geen mail is van @Home!

Dit krijgt wellicht nog en vervolg als ik weet wat er in die mail stond.

Maar mochten er hier meer Home gebruikers zijn die deze mail gehad hebben, dan graag even melden, zodat de echtheid gecheckt kan worden.

 

[Black Tiger]

De echtheid kun je het beste checken aan de hand van de headers.
Daarnaast moet je even kijken naar de link die ze geven in de email, maar normaliter zou het probleem opgelost kunnen worden.

Er -worden- inderdaad dit soort mails door @home verzonden. Maar je zou de tekst 100% moeten hebben om te kunnen zien of de tekst ook wel klopt.

En ja, er worden inderdaad mensen afgesloten indien het probleem niet verholpen is binnen de gestelde tijd, dit is gelukkig ook bij andere providers het geval en ik vindt het een goede zaak.

 

[freggel1]

De echtheid kun je het beste checken aan de hand van de headers.

Ik ben vandaag helemaal vergeten om mijn collega te vragen hoe het erbij stond, want dat met die headers had ik hem ook al gezegd, en ook aangeraden om eens te bellen naar @Home zelf, om de echtheid na te vragen, want hij wordt wel doorverwezen naar een site om een programma te downloaden, maar ik heb al zoiets van, zit dit wel goed, want ik ken ook zoiets als Errosafe men zegt dat je computer besmet is, en dat je dit moet instaleren, met als gevolg dat je dan de pc besmet!

Als ik er aan denk dan ga ik het morgen aan hem vragen, of hij mij die mail eens kan sturen, ik wil wel eens zien wat er precies staat, want hij denkt nu dat na een systeemherstel dat hij van de problemen af is, maar het was gebonden aan zijn IP, en dat verandert niet met een systeemherstel, maar kan tegenwoordig wel met een programma wat zo gedownload kan worden bij Home, en dat is "PCsnelhelp" , daar kun je 1 en ander veranderen.

 

[format c:]

idd Corne,errorsafe is een virus waar je weinig aan kunt doen.
die melding heb ik ook al tig x gehad.
Elke x heb ik nog format c moeten doen.
En als het van @home afkomt durf ik niet te zeggen.

 

[freggel1]

Intussen heb ik aan mijn collega gevraagd of hij de mail nog had, maar helaas niet.


Maar intussen heeft hij wel een medewerker van @Home aan de lijn gehad, en die bevestigde dat de mail wel van hun kwam...

Dus dat is waarschijnlijk weer een lekker probleem erbij, want om het nog eens kort samen te vatten wat er gebeurt:

Men heeft iets gevonden om mails te versturen waarin jou ip gebruikt wordt???

 

[Black Tiger]

Men heeft iets gevonden om mails te versturen waarin jou ip gebruikt wordt???

Kunnen slechts 3 dingen zijn.
1.) Het @home modem is niet afgeschermd en een ander maakt (als jij de zaak uit zet) gebruik van jouw cp of cm nummer (dat nummer in elk geval wat je van @home krijgt) en aldus van jouw ip. Dit is een truukje wat wij vroeger gebruikte om te hacken, maar kan eigenlijk al lang niet meer, zou me dan ook verbazen als ze die beveiliging nu weer opgeheven zouden hebben.
Verder kon dit alleen gedaan worden door mensen die ook een @home account hadden.

2.) De meest voor de hand liggende, men gebruikt niet jouw ip, maar je bent geinfecteerd door een of ander dingens, wat gezellig vanaf jouw pc spam mails verstuurt, een virus of trojan, ad- of spyware.
Dit gebeurd vaker, en dan krijgt men inderdaad zo'n mail en als je dan je pc-rotzooi niet opruimt, sluiten ze je account af totdat je het wel gedaan hebt. Daarom schreef ik ook dat die mails soms wel inderdaad van @home kunnen komen. Is in dit geval dus ook inderdaad zo.

3.) Je hebt thuis een eigen mailserver draaien en je hebt deze niet goed genoeg beveiligd waardoor hij relaying toestaat. In dat geval sturen externe mailservers, via jouw mailserver mailtjes naar anderen, deze mailtjes krijgen dan ook jouw ip adres mee.

Aangezien punt 1 en 3 vrijwel zeker niet van toepassing zijn, kan het dus alleen punt 3 zijn.

 

[freggel1]

Aangezien punt 1 en 3 vrijwel zeker niet van toepassing zijn, kan het dus alleen punt 3 zijn.

Volgens mij bedoel je nu dus 2 ipv 3 ???

Kasteelbiertje op tijdens het biljaaren?

 

[pikkie]

Klopt wel want ik was besmet met het tour exe virus mijn pc werd door derden gewoon gebruikt kon er niks tegen doen heb toen format c: gedaan xs4all gebeld en die hebben voorzorg matregelen genomen heb er nu gelukkig geen last van.had verschillend killer erop gezet was niet weg te halen modem moeten resetten kortom ben nu een hoop kwijt maar gelukkig veel backups zo zie je maar dat backups echt wel nodig zijn.

 

[Black Tiger]

Ja da's wat ik zeg, het kan vermits er aan een van de voorwaarden voldaan is en in de meeste gevallen is dat punt 2 (inderdaad freggel1 typefoutje mijnerzijds maar geen kasteelbier).

Jammer te horen dat dit bij jou het geval was pikkie, maar gelukkig dat je een en ander weer in orde hebt.