Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Spam van bekenden.
Beste forumleden,
Af en toe krijg ik van een paar bekenden uit mijn E-Mail contactlijst de hier vast wel bekende (spam)mailtjes over: Er is een foto geplaatst bla,bla (MSN) of wat andere van "dit soort" mail.
Zeer waarschijnlijk weten ze dit zelf niet en wil ik ze er op attent maken,wat kunnen de afzenders hier het beste aan doen zodat ze niet langer spam versturen en is het wachtwoord veranderen voldoende?
Mvg Quikfit
Af en toe krijg ik van een paar bekenden uit mijn E-Mail contactlijst de hier vast wel bekende (spam)mailtjes over: Er is een foto geplaatst bla,bla (MSN) of wat andere van "dit soort" mail.
Zeer waarschijnlijk weten ze dit zelf niet en wil ik ze er op attent maken,wat kunnen de afzenders hier het beste aan doen zodat ze niet langer spam versturen en is het wachtwoord veranderen voldoende?
Mvg Quikfit
Reacties (11)
17-09-2011, 12:40 door
Bitwiper
Door quikfit: Af en toe krijg ik van een paar bekenden uit mijn E-Mail contactlijst de hier vast wel bekende (spam)mailtjes over: Er is een foto geplaatst bla,bla (MSN) of wat andere van "dit soort" mail.
Zeer waarschijnlijk weten ze dit zelf niet en wil ik ze er op attent maken
Er zijn 2 mogelijkheden:Zeer waarschijnlijk weten ze dit zelf niet en wil ik ze er op attent maken
1. De spam is niet echt afkomstig van die afzender; spammers misbruiken alleen hun afzenderadres(sen);
2. De spam is daadwerkelijk vanuit dat account verzonden door een spammer die daar toegang tot heeft.
Welke van de 2 situaties aan de hand is kun je meestal aan de hand van de e-mail headers vaststellen. Het is verstandig dat te doen, anders zet je mogelijk iemand onterecht op het verkeerde been. Hoe vaker je dat doet, hoe minder ze je vertrouwen (is mijn ervaring :( - dus dubbelchecken).
wat kunnen de afzenders hier het beste aan doen zodat ze niet langer spam versturen en is het wachtwoord veranderen voldoende?
In geval 2 hierboven: stuur ze naar http://explore.live.com/windows-live-hotmail-hacked-account-faq. Ik kon er zo snel geen vergelijkbare Nederlandstalige pagina van vinden, zoek zelf even, of weet iemand anders dit?
17-09-2011, 12:48 door
xy22
[s](Heb hetzelfde ook wel een tijdje gehad, die vrienden wijzigden dan hun password, maar dat hielp maar beperkt.
Dat deed me destijds vermoeden dat de email van die kennissen zelf niet werden gebruikt voor spam, maar dat iemand spam zo vermomde of die adressen spoofde dat de ontvangers denken dat het van een 'vertrouwde' kennis komt.)[/s]
edit 12:50, zie dat Bitwiper het al duidelijk beschrijft.
Wat ik ervan weet is dat het een heel enkele keer een stukje malware is, dus een up-to-date antivirus goed laten scannen bij die kennissen. Maar meestal helpt dit nul komma nul :)
Zelf heb ik het destijds grotendeels weg kunnen filteren door emails met bepaalde woorden in de header automatisch naar de spam-box te laten gaan.
Dat deed me destijds vermoeden dat de email van die kennissen zelf niet werden gebruikt voor spam, maar dat iemand spam zo vermomde of die adressen spoofde dat de ontvangers denken dat het van een 'vertrouwde' kennis komt.)[/s]
edit 12:50, zie dat Bitwiper het al duidelijk beschrijft.
Wat ik ervan weet is dat het een heel enkele keer een stukje malware is, dus een up-to-date antivirus goed laten scannen bij die kennissen. Maar meestal helpt dit nul komma nul :)
Zelf heb ik het destijds grotendeels weg kunnen filteren door emails met bepaalde woorden in de header automatisch naar de spam-box te laten gaan.
17-09-2011, 12:58 door
FSF-Moses
Het gebeurde onlangs ook bij een kennis van mij. Bleek dat deze achteraf gekeken ooit eens haar gegevens had ingevuld nav zo'm mail. Wachtwoord gewijzigd en haar op het hart gedrukt dergelijke mailjes aan te merken als spam. Sindien (al een aantal maanden geleden) dergelijke mail niet meer binnengekregen.
Als je van bekenden dergelijke mail binnenkrijgt, kun je idd deze mensen het beste daarover wel even inlichten en eventueel helpen met het wijzigen van het wachtwoord en de veiligheidsvragen ook gelijk aan te passen...
[offtopic]
Zijn er meer die elke dag opnieuw moeten inloggen?
[/offtopic]
Als je van bekenden dergelijke mail binnenkrijgt, kun je idd deze mensen het beste daarover wel even inlichten en eventueel helpen met het wijzigen van het wachtwoord en de veiligheidsvragen ook gelijk aan te passen...
[offtopic]
Zijn er meer die elke dag opnieuw moeten inloggen?
[/offtopic]
17-09-2011, 13:01 door
xy22
Door FSF-Moses: [offtopic]
Zijn er meer die elke dag opnieuw moeten inloggen?
[/offtopic]
[offtopic] hoe bedoel je dat? Niet toevallig je browser ingesteld op 'bij afsluiten automagisch cookies etc. opruimen'?[/offtopic]Zijn er meer die elke dag opnieuw moeten inloggen?
[/offtopic]
Mr Quickfit: wachtwoord zo snel mogelijk veranderen. Er is een spammer actief die MSN inlogcodes steelt om spam te versturen.
Graag het domein uit de link van de spam hier vermelden. Dat is beter dan een omschrijving.
Graag het domein uit de link van de spam hier vermelden. Dat is beter dan een omschrijving.
Door Anoniem: Mr Quickfit: wachtwoord zo snel mogelijk veranderen. Er is een spammer actief die MSN inlogcodes steelt om spam te versturen.
Graag het domein uit de link van de spam hier vermelden. Dat is beter dan een omschrijving.
Graag het domein uit de link van de spam hier vermelden. Dat is beter dan een omschrijving.
http://www.msnthefoto.com/?########
http://www.applekenners.com/
18-09-2011, 11:21 door
FSF-Moses
Door xy22:
Nee, had ik al gecontroleerd. Ik zal even kijken of ik nog wat over het hoofd heb gezien. Ik stel mijn vraag later even op het forum als het me niet lukt.Door FSF-Moses: [offtopic]
Zijn er meer die elke dag opnieuw moeten inloggen?
[/offtopic]
[offtopic] hoe bedoel je dat? Niet toevallig je browser ingesteld op 'bij afsluiten automagisch cookies etc. opruimen'?[/offtopic]Zijn er meer die elke dag opnieuw moeten inloggen?
[/offtopic]
Maargoed, eerst maar weer ontopic
Door quikfit:
http://www.applekenners.com/?e=[x]
Verwijder het laatste deel van de URL even, dat is je emailadres in base64 :)
http://www.applekenners.com/?e=[x]
Verwijder het laatste deel van de URL even, dat is je emailadres in base64 :)
msnthefoto.com hoort thuis bij deze melding:
http://security.nl/artikel/35622/1/MSN_kerstkaart_in_het_Nederlands%3A_Phishing-alarm%21%21.html
Er zijn ruim 300 soortgelijke domeinen.
Voor de duidelijkheid, degene die je deze mail stuurt heeft een beveiligingsprobleem. Als je deze persoon (her)kent, kun je een waarschuwing geven dat zijn of haar wachtwoord in handen is van criminelen en dat het meteen gewijzigd moet worden op de officiële MSN site.
http://security.nl/artikel/35622/1/MSN_kerstkaart_in_het_Nederlands%3A_Phishing-alarm%21%21.html
Er zijn ruim 300 soortgelijke domeinen.
Voor de duidelijkheid, degene die je deze mail stuurt heeft een beveiligingsprobleem. Als je deze persoon (her)kent, kun je een waarschuwing geven dat zijn of haar wachtwoord in handen is van criminelen en dat het meteen gewijzigd moet worden op de officiële MSN site.
19-09-2011, 11:09 door
quikfit
Door Anoniem: msnthefoto.com hoort thuis bij deze melding:
http://security.nl/artikel/35622/1/MSN_kerstkaart_in_het_Nederlands%3A_Phishing-alarm%21%21.html
Er zijn ruim 300 soortgelijke domeinen.
Voor de duidelijkheid, degene die je deze mail stuurt heeft een beveiligingsprobleem. Als je deze persoon (her)kent, kun je een waarschuwing geven dat zijn of haar wachtwoord in handen is van criminelen en dat het meteen gewijzigd moet worden op de officiële MSN site.
http://security.nl/artikel/35622/1/MSN_kerstkaart_in_het_Nederlands%3A_Phishing-alarm%21%21.html
Er zijn ruim 300 soortgelijke domeinen.
Voor de duidelijkheid, degene die je deze mail stuurt heeft een beveiligingsprobleem. Als je deze persoon (her)kent, kun je een waarschuwing geven dat zijn of haar wachtwoord in handen is van criminelen en dat het meteen gewijzigd moet worden op de officiële MSN site.
Oké ik ga m'n contacten hierover van op de hoogte brengen
En de Apple link? ( http://www.applekenners.com )
Allen bedankt voor jullie reacties :-)
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
