Aiuto, fake mail con insulti

[L1bra]

Ciao a tutti, per favore ho bisogno di una mano, utilizzano il mio indirizzo hotmail per mandare mail offensive e sconce a terze persone (miei contatti messenger), mi hanno detto che serve il log della mail per poter fare qualche cosa, i destinatari delle mail hanno tutti un account hotmail, come posso fare?
grazie mille per l' aiuto

[zello]

Non molto, direi: il protocollo smtp accetta beatamente mail con falsi mittenti.
L'unica sarebbe copiare qui gli headers della mail (tutti i mail readers hanno un'opzione che consente di vederli) per capire da che rete arrivano, notificare l'isp del comportamento e sperare che ponga in essere una qualche azione. Tieni conto che se il mittente è furbo, sta sfruttando una qualche forma di anonimizzazione (ma non è detto che lo sia, ovviamente).

La seconda ipotesi è che tu abbia un troiano sulla macchina che ti manda fuori le mail. Tanto per essere sicuri, un bel giro di antivirus aggiornato glielo farei fare.

[L1bra]

Non molto, direi: il protocollo smtp accetta beatamente mail con falsi mittenti.
L'unica sarebbe copiare qui gli headers della mail (tutti i mail readers hanno un'opzione che consente di vederli) per capire da che rete arrivano, notificare l'isp del comportamento e sperare che ponga in essere una qualche azione. Tieni conto che se il mittente è furbo, sta sfruttando una qualche forma di anonimizzazione (ma non è detto che lo sia, ovviamente).

La seconda ipotesi è che tu abbia un troiano sulla macchina che ti manda fuori le mail. Tanto per essere sicuri, un bel giro di antivirus aggiornato glielo farei fare.

ho il log della mail è stata inviata tramite geekissimo posso fare qalcosa? grazie

[zello]

Ti confesso che non so cosa intendi per "il log della mail"...
Se intendi che arriva dai mailserver di geekissimo.it (vale a dire da abovenet.de) , puoi mandare la mail - headers compresi - al loro abuse desk (abuse <at > abovenet.de); solo però se sei assolutamente sicura della provenienza.

[L1bra]

Ti confesso che non so cosa intendi per "il log della mail"...
Se intendi che arriva dai mailserver di geekissimo.it (vale a dire da abovenet.de) , puoi mandare la mail - headers compresi - al loro abuse desk (abuse <at > abovenet.de); solo però se sei assolutamente sicura della provenienza.

Per log intendo tutti i dettagli completi della mail scusa non sono molto ferrata in ste cose, ti metto una parte di quelli:

Message-ID: <09042008.115324.700897@www.geekissimo.com>
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Mailer: PHP/5.2.5
Date: Wed, 09 Apr 2008 11:53:24 -0400
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - server09.nsicltd.com
X-AntiAbuse: Original Domain - hotmail.it
X-AntiAbuse: Originator/Caller UID/GID - [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain - server09.nsicltd.com
Return-Path: nobody@server09.nsicltd.com
X-OriginalArrivalTime: 09 Apr 2008 15:53:27.0573 (UTC) FILETIME=[D9BAE450:01C89A59]

Dall' altro della mia ignoranza ho dedotto che il simpaticone abbia usato geekissimo e che il suo vero indirizzo sia un account hotmail , in ogni caso, con questi dati in mano, posso fare qualcosa di concreto? Questo ceffo usa il mio indirizzo per mandare insulti e sconcerie a terzi indirizzi, degli insulti non mi interessa vorrei almeno che la piantasse...
Grazie 1000

[zello]

o gli headers (perché si chiamano così) della mail sono incompleti, o il messaggio è lasciato direttamente dalla webmail di hotmail (ad un account di hotmail). Anche se fosse così, non è che si siano sperticati in dati.
Nella pratica: sono tutti headers non standard (il primo - Message-ID - mi ricorda addirittura nntp più che smtp); non c'è un ip che sia uno (c'è un hostname, server09.nsicltd.com, in Choopa.com; sospetto sia una macchina bucata, visto che c'è un'installazione di Apache "fresca" di pagine di esempio; puzza di http proxy).
Copia tutta la mail - headers compresi - e manda ad abuse <at> hotmail <dot> com, con un breve testo dicendo quello che ti sta succedendo. Incrocia le dita (ma mi sembra che il tizio abbia un minimo di furbizia).

[L1bra]

o gli headers (perché si chiamano così) della mail sono incompleti, o il messaggio è lasciato direttamente dalla webmail di hotmail (ad un account di hotmail). Anche se fosse così, non è che si siano sperticati in dati.
Nella pratica: sono tutti headers non standard (il primo - Message-ID - mi ricorda addirittura nntp più che smtp); non c'è un ip che sia uno (c'è un hostname, server09.nsicltd.com, in Choopa.com; sospetto sia una macchina bucata, visto che c'è un'installazione di Apache "fresca" di pagine di esempio; puzza di http proxy).
Copia tutta la mail - headers compresi - e manda ad abuse <at> hotmail <dot> com, con un breve testo dicendo quello che ti sta succedendo. Incrocia le dita (ma mi sembra che il tizio abbia un minimo di furbizia).

X-Message-Delivery: Vj0zLjQuMDt1cz0wO2k9MDtsPTA7YT0x
X-Message-Status: n:0
X-SID-PRA: mioaccount@hotmail.it
X-SID-Result: SoftFail
X-Message-Info: 6sSXyD95QpVRsuOltle9lqsPRwpS1J8mJPyWw7yRJJQhvXq8DqUUC13ugzl/AtZ8TPZESX2J+eKgoO6MMwjziPvATIq5AzM8
Received: from server09.nsicltd.com ([64.237.33.147]) by bay0-mc9-f23.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668);
Wed, 9 Apr 2008 08:53:27 -0700
Received: from nobody by server09.nsicltd.com with local (Exim 4.68)
(envelope-from <nobody@server09.nsicltd.com>)
id 1Jjcc0-0000Ic-5B
for destinatariomail@hotmail.it; Wed, 09 Apr 2008 11:53:24 -0400
To: <destinatariomail@hotmail.it>
Subject: non ci crederai :-(
From: <mioaccount@hotmail.it>
Message-ID: <09042008.115324.700897@www.geekissimo.com>
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Mailer: PHP/5.2.5
Date: Wed, 09 Apr 2008 11:53:24 -0400
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - server09.nsicltd.com
X-AntiAbuse: Original Domain - hotmail.it
X-AntiAbuse: Originator/Caller UID/GID - [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain - server09.nsicltd.com
Return-Path: nobody@server09.nsicltd.com
X-OriginalArrivalTime: 09 Apr 2008 15:53:27.0573 (UTC) FILETIME=[D9BAE450:01C89A59]

Ti ringrazio per la disponibilità.
Questi sono gli headers completi, al posto dei veri nomi ho messo "mioaccount" e "destinatariomail", ti spiego in breve la questione: sono un' assidua frequentatrice di un altro forum e il simpaticone che si diverte con la mia mail è un utente di quel forum al quale non sono propriamente simpatica.
Ho letto quello che mi hai scritto, ma usi un linguaggio troppo tecnico sorry potresti spiegare in parole povere?
La parte della segnalazione dell' abuso l' ho capita, ma quali benefici ottengo?
Mi hai detto che secondo te il soggetto è abbastanza in gamba, come posso tutelarmi da cose ben peggiori (intrusioni etc) ?
Ti ringrazio nuovamente, non ho a chi rivolgermi, non vorrei trovarmi in mezzo a qualche casino

[L1bra]

X-Message-Delivery: Vj0zLjQuMDt1cz0wO2k9MDtsPTA7YT0x
X-Message-Status: n:0
X-SID-PRA: altroaccount@hotmail.it
X-SID-Result: SoftFail
X-Message-Info: 6sSXyD95QpWjD6H76XwuQl48VafJO1PXi4KbayWu4X3vxb4cEjjGU9TV3dy3Gi4W5vHSIZepf8J9ddQFRlQKFVOgNEflaffJ
Received: from server09.nsicltd.com ([64.237.33.147]) by bay0-mc5-f15.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2668);
Sat, 12 Apr 2008 05:53:34 -0700
Received: from nobody by server09.nsicltd.com with local (Exim 4.68)
(envelope-from <nobody@server09.nsicltd.com>)
id 1JkfEa-0004Gq-7f
for <snipped>; Sat, 12 Apr 2008 08:53:32 -0400
To: <mioaccount@hotmail.it>
Subject: su achab
From: <altroaccount@hotmail.it>
Message-ID: <12042008.085332.783580@www.geekissimo.com>
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Mailer: PHP/5.2.5
Date: Sat, 12 Apr 2008 08:53:32 -0400
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - server09.nsicltd.com
X-AntiAbuse: Original Domain - hotmail.it
X-AntiAbuse: Originator/Caller UID/GID - [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain - server09.nsicltd.com
Return-Path: nobody@server09.nsicltd.com
X-OriginalArrivalTime: 12 Apr 2008 12:53:34.0576 (UTC) FILETIME=[37D77F00:01C89C9C]

Ultima cosa: se ti chiedo di fare il confronto tra gli headers precedenti e questi, che conslusioni si possono trarre?
[scusa se utilizzo il forum per questo, se preferisci ti mando un messaggio privato (se posso)]

[Riverside]

Mi hai detto che secondo te il soggetto è abbastanza in gamba......

Non cosi tanto: sfrutta, semplicemente, una porta di servizio che gli hai lasciato aperta.

come posso tutelarmi da cose ben peggiori (intrusioni etc) ?
Ti ringrazio nuovamente, non ho a chi rivolgermi, non vorrei trovarmi in mezzo a qualche casino

Per ora, ti suggerisco di procedere cosi:
1) cambia la password del tuo account hotmail e, soprattutto cambia la risposta alla domanda segreta (per entrambi, utilizza termini di riconoscimento alfanumerici e non solo alfabetici (per esempio x1gfr56A42x);
2) accedi al pannello di controllo utente del famoso forum e verifica che l'indirzzo di posta elettronica con il quale ti sei registrata non sia visibile a tutti: nel caso in cui lo sia, rendilo invisibile; nel caso in cui non lo sia, il furbone è una persona che ha accesso al dbase utenti del forum (quindi un Amministratore o un Moderatore del forum in questione);
3) stampati le mail ricevute (e non le cancellare): recati presso la Polizia Postale della tua città con le stampe delle email e sporgi una iniziale denuncia,contro ignoti, per accesso abusivo a sistema informatico ((art. 615 ter cp - è un reato perseguibile penalmente);
4) dopo aver cambiato password e risposta segreta (e reso invisibile l'indirizzo di posta elettronica sul forum):
1) creati un nuovo indirizzo di posta;
2) torna al Pannello di controllo utente del forum;
3) sostituisci il vecchio indirizzo con il nuovo (e rendilo invisibile);
4) al nuovo indirizzo ti verrà notificata la modifica e, da quel momento, saranno quelle le nuove credenziali di accesso al forum.
Infine, aspetta qualche giorno e nel frattempo verifica che l'abuso sia cessato; se continui a ricevere posta di quel tipo, torna qui e facciamo una verifica più approfondita.

[zello]

Riverside, hai veramente risposto ad un post di 32 mesi fa? E con questo tipo di risposta?
Già che c'eri, potevi scrivere ad hotmail di radere al suolo i loro server con un'arma non convenzionale, che so, una bomba all'idrogeno.
Personalmente, ho amato molto:

2) accedi al pannello di controllo utente del famoso forum e verifica che l'indirzzo di posta elettronica con il quale ti sei registrata non sia visibile a tutti: nel caso in cui lo sia, rendilo invisibile; nel caso in cui non lo sia, il furbone è una persona che ha accesso al dbase utenti del forum (quindi un Amministratore o un Moderatore del forum in questione);

mmh. Secondo me ha anche la vista a raggi X e sa mangiare una fruitjoy senza masticarla.

Da quando in qua per mandare una mail con un mittente falso è necessario entrare nell'account? Vuoi che ti mandi una mail con mittente barack.obama@whitehouse.gov?
E per reperire l'indirizzo molte volte basta googlare un po' in giro, mica ci vuole sta gran scienza...

Bah, sono perplesso.