Forum Krótkofalarskie PKI

Witam.
Właśnie dziś dostałem na skrzynkę maila od Joela V44KAI o następującej treści: "I tried sending you a document yesterday, but I'm not sure you received it,
I just attached it again for your review and comments.
It is password protected, so you must sign in with your email address e-mail to view the files"

Załącznik jest w PDF. Dla mnie jest to dość podejrzane ponieważ mail zaadresowany jest <undisclosed-recipients:;> a treść maila jest dość dziwna. Nigdzie nie jest wspomniane moje imię, znak itp.

Napisałem do Joela w tej sprawie i czekam na odpowiedź.
A co Koledzy o tym sądzicie?

Nie otwierać i do kosza.

Jak jestes ciekawy otwórz na maszynie wirtualnej z wszystkimi bajerami ochronnymi.

Na pewno jest to pdf? Nie ma tam dodatkowego rozszerzenia np. .scr, .reg, .dll? Dostałem kilka emalii o podobnej treści, i każdy miał załącznik niby pdf ale z dodatkowym rozszerzeniem. A plik z takim rozszerzeniem to nic innego jak plik wykonywalny ingerujący w system Windows. Ja na szczęście używam systemu Kubuntu i pliki tego typu mi nie zagrażają.

Spokjnie może być to pdf i zawirać odpowiednie makra.

Otwierać nie mam zamiaru
Nie jestem aż tak ciekawy, a w komputerach nie jestem tak mocny żeby potem sobie z tym poradzić
Zobaczymy co sam nadawca maila napisze...

Joelowi na 99% wbił się ktoś (scammer) na skrzynkę pocztową i rozesłał maile do wszystkich z kontaktów. Lub też doinstalował sobie niechcący jakiś dodatek do przeglądarki który zrobił to samo, możliwości jest wiele. Oczywiście poinformować i usunąć.

pozdr.
Paweł

SQ5W pisze:

A co Koledzy o tym sądzicie?

To co o każdej nie oczekiwanej wiadomości, nie mającej cech indywidualnych, szczególnie od obcych - do śmieci.

Do kosza i jak najszybciej opróżnić.

Pozdro Rycho SP3HBF.

to z pewnością malware - tak jak piszą koledzy. Jeśli chcesz sam sprawdzić to podglądnij nagłówek internetowy i sprawdź faktyczne ip serwera pocztowego. adres nadawcy może być po prostu 'podstawiony'. Jeśli otrzymywałeś maile od tego nadawcy wcześniej to łatwo wychwycisz różnicę. Możesz też sprawdzić rekord MX w serwerach DNS dla domeny legalnego nadawcy z takiego IP (na 99%) powinien przychodzić legalny email

Witam. Też dostałem wczoraj takiego samego emaila też niby od V44KAI. Nie otwierałem i od razu usunąłem.
Mirek

Internetowi złodzieje sięgają po coraz nowsze sposoby, byśmy zajrzeli do wiadomości i pobrali kolejnego konia trojańskiego...
Więcej można przeczytać tutaj, we wpisie na Technoblogu. Wpis sprzed dwóch dni, dziś śmieciarze złodzieje wysyłają powiadomienia rzekomo z Poczty Polskiej. Oto przykład

smieciarz pisze:

Poczta Polska

SP4XMI-o2-,

Kurier nie dostarczył przesyłkę do numeru zgłoszenia RR7384891698PL na adres 6.09.2015, ponieważ nikt w tym czasie. Proszę zobaczyć informacje na temat wysyłki, drukowania i iść na pocztę, aby otrzymać pakiet.

Komuś się coś pozajączkowało. Ogólnie takie wiadomości się wywala bez czytania.

Zasada prosta i podstawowa - nie zamawianych mail się nie otwiera a już na pewno nie zapisuje się i nie ogląda załączników.
Pzdr!

jest pewien bardzo dobry sposób na spamy ale niestety musi go zastosować administrator twojego serwera pocztowego
opóźnianie sesji SMTP http://www.tldp.org/HOWTO/Spam-Filtering-for-MX/smtpdelays.html
http://pl.wikipedia.org/wiki/Ochrona_przed_spamem#Greeting_delay
wada jest taka, że te legalne maile przychodzą do Ciebie z pewnym opóźnieniem nawet do kilku minut. operatorzy żyjący z reklam rzadko stosują tą technikę więc na darmowych kontach jej nie uświadczysz