Valse e-mails VAN MIJZELF???

[NLCOMP]

Bericht 1 van 13

NL Computer Forum ~ Internet

Van	:	hanegraaff	Datum	:	12-01-2009
Aan	:	Allen	MsgID	:	4134.1
Onderwerp	:	Valse e-mails VAN MIJZELF???	Forum	:	ws-nlcomputer

Beste mensen,
Ik krijg de laatste tijd steeds junk e-mails (of noem je dat ook spam?), die meestal advertentie-links bevatten voor de aanschaf van Viagra of zoiets dergelijks. Maar als je dan naar de afzender kijkt, blijk ik die junk-mails ZELF TE HEBBEN VERZONDEN!!! Want als afzender wordt mijnnaam@cs.com gebruikt, terwijl ik die e-mails HELEMAAL NIET HEB VERZONDEN!!!
Twee vragen:
(1) Hoe is dit mogelijk (hoe heeft dit kunnen gebeuren)?
(2) Is daar ook iets aan te doen, zodat dit stopt?
Groetjes ...
Ben Hanegraaff

Bericht 2 van 13

NL Computer Forum ~ Internet

Van	:	Michel Uphoff (Sysop)	Datum	:	12-01-2009
Aan	:	hanegraaff	MsgID	:	4134.2
Onderwerp	:	Valse e-mails VAN MIJZELF???	Forum	:	ws-nlcomputer

Dag Ben
>> blijk ik die junk-mails ZELF TE HEBBEN VERZONDEN <<
Hoogstwaarschijnlijk niet. Om te voorkomen dat zo'n spammer gevonden kan worden op basis van het afzenderadres hebben de moderne beestjes allerlei truc's in petto. Een er van is deze:
Een pc (niet de jouwe) wordt besmet met een Trojan, de Trojan zet de deur naar buiten open, en er wordt op die pc door de spammer ingebroken. Op die pc wordt een programmaatje geïnstalleerd dat spam gaat versturen. Natuurlijk zou de besmette pc al snel te vinden zijn, als het echte afzenderadres van de eigenaar van die computer wordt gebruikt.
Dat stukkie malware is slimmer: Het jat het adresboek uit die pc en stuurt iedereen die in dat adresboek staat (Jij staat daar kennelijk in..) die viagra rommel. Als afzenderadres gebruikt hij weer een willekeurig adres uit dat adresboek. (In dit geval jouw e-mail adres).
Nu lijkt het net of jij al die shit verzendt, en ontvang jijzelf redelijk vaakl ook een spam mail van jezelf.
Fijn hè, die moderne technieken...
Het zóu wellicht kunnen zijn, dat jij inderdaad de boosdoener zelf bent (althans jouw pc), die kans is echter een stuk kleiner.
Je hebt goede virusbescherming actief, de pc doet niet allerlei acties achter jouw rug om, of mail en internet zijn (af en toe) extreem traag?
Als je het desalniettemin niet vertrouwt, stuur dan een nieuw berichtje.
Michel Uphoff (NLcomputer)
Homepage

Bericht 3 van 13

NL Computer Forum ~ Internet

Van	:	hanegraaff	Datum	:	12-01-2009
Aan	:	Michel Uphoff (Sysop)	MsgID	:	4134.3
Onderwerp	:	Valse e-mails VAN MIJZELF???	Forum	:	ws-nlcomputer

Beste Michel,
Het antwoord dat je mij gaf was heel duidelijk en ook heel interessant, want ik begrijp nu een heel klein beetje hoe dit allemaal werkt! Daarom ... HEEL HARTELIJK BEDANKT!!!
Ik werk met windows vista en heb ook een virusscanner en virusshield (norton) die ik steeds update.  Ook scan ik mijn PC regelmatig met het ad-ware programma. Zelfs heb ik mijn cookies meestal uitstaan, want zoveel doe ik niet op het internet. Dus ik denk dat mijn pc wel goed beschermd is! En van traagheid en rare dingen heb ik ook geen last.
Mijn laatste vraag is daarom, mocht het nu toch zo zijn dat die "shit" zoals je het zelf noemde, toch van mijn eigen pc afkomstig is, dus dat mijn eigen pc toch besmet is, IS ER DAN EEN MANIER OM DAAR ACHTER TE KOMEN?
Want kan het regelmatig scannen met norton en ad-ware zo'n specifieke besmetting eigenlijk wel vinden?
Groetjes ...
Ben Hanegraaff
 

Bericht 4 van 13

NL Computer Forum ~ Internet

Van	:	Michel Uphoff (Sysop)	Datum	:	12-01-2009
Aan	:	hanegraaff	MsgID	:	4134.4
Onderwerp	:	Valse e-mails VAN MIJZELF???	Forum	:	ws-nlcomputer

Dag Ben,
>> IS ER DAN EEN MANIER OM DAAR ACHTER TE KOMEN? <<
Soms kan dat heel lastig zijn, zeker als het een sogenaamde "Rootkit" is. Die zijn meester in het verstoppertje spelen, en vaak onzichtbaar.
In ieder geval is het volgende als eerste indicatie wel verstandig: Herstart Vista. Start geen enkel programma en druk op Crtl-Shift-Esc (toetsen alle drie ingedrukt houden). Taakbeheer start nu.
Klik linksonder op de knop "Processen van alle gebruikers weergeven". Klik op de tab "Processen" bovenin. Trek het venster en de kolommen zo breed dat iedere kolom goed leesbaar is, en maak het venster zo hoog mogelijk. Zodanig dat alle processen in beeld zijn. Druk nu op Alt-Prt scr, er wordt een schermforo gemaakt. Plak deze foto in paint, sla hem op en hang hem aan een berichtje. Kunnen we hier kijken of er iets onwenselijks tussen zit.
Je zou ook jouw computer online kunnen laten scannen door een goede andere virus scanner, bijvoorbeeld door een van de beste: Eset Nod32. Je komt via DEZE link bij die online scanner.
Michel Uphoff (NLcomputer)
Homepage

Bericht 5 van 13

NL Computer Forum ~ Internet

Van	:	hanegraaff	Datum	:	13-01-2009
Aan	:	Michel Uphoff (Sysop)	MsgID	:	4134.5
Onderwerp	:	Valse e-mails VAN MIJZELF???	Forum	:	ws-nlcomputer

Beste Michel,
Opnieuw heel hartelijk bedankt voor je antwoord! Ik heb mijn computer online gescand met het door jouw aanbevolen programma Eset Nod32. Dit programma kwam na HEEL LANG SCANNEN tot de conclusie dat er GEEN infecties op mijn computer aanwezig waren. Dat is dus goed nieuws.
Verder heb ik (zoals je mij hebt aanbevolen) ook een kopie gemaakt van Taakbeheer (door de lengte zijn het 2 aparte jpg files geworden) en stuur bij deze ook naar je toe zodat dit eens kan bekijken.
Nogmaals, heel hartelijk dank voor al je hulp!
Ben Hanegraaff 
 

Bericht 6 van 13

NL Computer Forum ~ Internet

Van	:	Michel Uphoff (Sysop)	Datum	:	13-01-2009
Aan	:	hanegraaff	MsgID	:	4134.6
Onderwerp	:	Valse e-mails VAN MIJZELF???	Forum	:	ws-nlcomputer

Dag Ben,
Ik zie jouw bijlagen (nog) niet. Mogelijk moeten ze eerst worden vrijgegeven. je weet zeker dat je ze bijgesloten hebt?
Michel Uphoff (NLcomputer)
Homepage

Bericht 7 van 13

NL Computer Forum ~ Internet

Van	:	Ronald Beuker	Datum	:	18-01-2009
Aan	:	Michel Uphoff (Sysop)	MsgID	:	4134.8
Onderwerp	:	Valse e-mails VAN MIJZELF???	Forum	:	ws-nlcomputer

Beste Michel,
>> Mogelijk moeten ze eerst worden vrijgegeven. <<
Dat heb ik een tijd geleden helemaal uitgezet (dus alle bijlagen zijn meteen beschikbaar, ongeacht wie ze plaatst).
Groeten,
Ronald (Sysop)

Bericht 8 van 13

NL Computer Forum ~ Internet

Van	:	Ronald Beuker	Datum	:	18-01-2009
Aan	:	hanegraaff	MsgID	:	4134.9
Onderwerp	:	Valse e-mails VAN MIJZELF???	Forum	:	ws-nlcomputer

Beste Ben,
>> Hoe is dit mogelijk (hoe heeft dit kunnen gebeuren)? <<
Je bent tegen de kern van het spamprobleem aangelopen: bij het versturen van een e-mail kun je er ieder afzendadres bijzetten dat je wilt. De mailservers van AOL/CompuServe zijn wel strenger (die staan alleen e-mails toe waarbij het e-mailadres van de afzender overeenkomt met de gebruikersnaam die zich heeft aangemeld bij de mailserver). Maar de mailservers die zo'n spammer gebruikt zijn uiteraard allesbehalve streng ingesteld.
Er zijn wel ontwikkelingen gaande om toch een soort van controle in te bouwen: hoort het e-mailadres van de afzender bij de gebruikte mailserver die de mail heeft verzonden. Zo'n techniek is bijvoorbeeld SPF. AOL/CompuServe doet hier ook aan mee, zie http://postmaster.aol.com/spf/details.html. Helaas doen heel veel andere providers hier nog niet aan mee, met als gevolg dat men nog niet heel streng kan zijn als wordt vastgesteld dat het e-mailadres van de afzender is vervalst (want dan zou er heel veel legitieme mail worden geblokkeerd).
Zelf heb ik maandenlang gehad dat spammers met één van mailadressen aan het spammen waren. Gevolg was: in mijn mailbox zaten dagelijks duizenden berichten over niet bestaanden mailboxen, mensen die op vakantie waren, of mensen die zich wilden afmelden voor het ontvangen van dit soort mails. Daar doe je helaas niets aan. Uiteindelijk heb ik maar een aantal berichtregels gemaakt die dit soort bounces automatisch verwijderen bij het binnenhalen van de berichten. Inmiddels is dat trouwens alweer bijna niet meer nodig; kennelijk is de spammer opgepakt of ze gebruiken een ander mailadres als afzender.
Ten slotte nog wel een tip: je hebt tegenwoordig wat meer invloed op hoe AOL/CompuServe mail spam mails omgaat. Door in te loggen op http://webmail.aol.nl (gewoon je schermnaam -dus je e-mailadres, maar dan zónder @cs.com erachter- en wachtwoord invoeren) kun je via Instellingen (staat rechtsboven) en Spaminstellingen (staat vervolgens links) e.e.a. instellen. Je kunt bijv. het spamfilter hoger zetten, en aangeven dat spam mails in een aparte spam-map geplaatst moeten worden. Vergeet niet de gewijzigde instellingen op te slaan door bovenaan op 'Opslaan' te klikken.
Succes!
Groeten,
Ronald (Sysop)

Bericht 9 van 13

NL Computer Forum ~ Internet

Van	:	Michel Uphoff (Sysop)	Datum	:	18-01-2009
Aan	:	Ronald Beuker	MsgID	:	4134.10
Onderwerp	:	Valse e-mails VAN MIJZELF???	Forum	:	ws-nlcomputer

Hoi Ronald,
>> Dat heb ik een tijd geleden helemaal uitgezet <<
Ok, ik neem dan aan dat Ben zijn bijlage vergeten is. Vreemd is dat ik meende in bericht 7 van deze thread wel een bijlage van ben gezien te hebben, maar dat bericht wordt als verwijderd aangegeven.
Anyway, de kans dat het iets anders dan spam was, is zeer klein.
Michel Uphoff (NLcomputer)
Homepage

Bericht 10 van 13

NL Computer Forum ~ Internet

Van	:	hanegraaff	Datum	:	19-01-2009
Aan	:	Michel Uphoff (Sysop)	MsgID	:	4134.11
Onderwerp	:	Valse e-mails VAN MIJZELF???	Forum	:	ws-nlcomputer

Beste Michael,
Hier is mijn upload opnieuw. Het lukte mij eerst niet omdat er in de instructies staat dat je voor uploaden op de knop "upload" moet drukken. Maar die knop bestaat niet! Later ontdekte ik dat die knop "Bijdragen" bleek te heten. Vandaar dat ik even niet meer wist wat ik moest doen. Ook heb ik mijn bijlagen naar je eigen e-mailadres gestuurd, maar die mail schijn je dus niet te hebben gehad of gezien.
Hier komen de 2 schermopnamen van mijn taakbeheer file dus nog een keer, en ik hoop dat je ze deze keer wel zult kunnen bekijken.
Groetjes ...
Ben Hanegraaff

Bijlagen : Taakbeheer.zip 172KB Bericht 11 van 13 NL Computer Forum ~ Internet  Van : hanegraaff Datum : 19-01-2009  Aan : Ronald Beuker MsgID : 4134.12  Onderwerp : Valse e-mails VAN MIJZELF??? Forum : ws-nlcomputer Beste Ronald, Bedankt voor je duidelijke antwoord! Michal Uphoff had mij daarvoor ook al een paar hele duidelijke antwoorden gegeven, MAAR WAT IK NIET WIST, is dat je via de AOL-site (die ik wel kende) ook je anti spam-level kon verhogen. Toen ik daar naar keek, bleek mijn spamfilter zelfs UIT te staan (moet je nagaan)! Ronald, in het verre verleden heb je mij ook al een paar keer HEEL GOED geholpen. En daarom wil ik je ook deze keer weer heel hartelijk bedanken voor je hulp en advies ... Ben Hanegraaff P.S. Nu staat de screenprint van mijn taakbeheerfile WEL in deze rubriek.

Bericht 12 van 13

NL Computer Forum ~ Internet

Van	:	Michel Uphoff (Sysop)	Datum	:	19-01-2009
Aan	:	hanegraaff	MsgID	:	4134.13
Onderwerp	:	Valse e-mails VAN MIJZELF???	Forum	:	ws-nlcomputer

Dag Ben,
Ik zie geen beestjes in de taakbeheerlijst staan. Wel heb je hier en daar wat m.i. overbodige dingen aan staan, maar die kunnen (behalve dat ze de computer wat zullen vertragen) geen kwaad.
Michel Uphoff (NLcomputer)
Homepage

Bericht 13 van 13

NL Computer Forum ~ Internet

Van	:	hanegraaff	Datum	:	19-01-2009
Aan	:	Allen	MsgID	:	4134.14
Onderwerp	:	Valse e-mails VAN MIJZELF???	Forum	:	ws-nlcomputer

Beste Michel,
Hartstikke bedankt voor je hulp!!! Ja het kan best zijn dat er overbodige files in mijn taakbeheerlijst staan. Maar mijn computer is nu niet bepaald traag te noemen, vandaar dat ik denk dat dat GEEN probleem is! Ook heb ik er geen idee van wat nu wel en wat niet overbodig is, want daar heb ik helaas geen verstand van ...
Groetjes ...
Ben Hanegraaff