mi è arrivata una MAIL ma il MITTENTE sono io!

Non solo a te ma probabilmente a migliaia di persone.
Le mie mi proponevano di acquistare orologi tarocchi o pilloline blu

 

Scusa Andras,un paio di curiosità:
1) la password dell'account che ti avevano crackato era bella robusta? Se si com'era composta?
2) usi la stessa password dell'account gmail per altri servizi? Per esempio ti sei registrato a qualche forum php et similia usando la stessa password?


Consiglio per tutti,al di la della password di costituzione robusta (lunga,con caratteri misti alfabetici/numerici/speciali) : fate largo uso di Google Alert!
Per chi non lo conoscesse permette di impostare delle chiavi di ricerca,e ogni tot (tot da voi determinato) vi avverte via email :wink:
Impostandolo sul vostro nome e cognome,indirizzo email,e soprattutto buttando giù la stringa usando le impostazioni di ricerca avanzate,diventa uno strumento formidabile per accorgersi se qualcosa che vi riguarda non va

 

grazie

 

Io ho un vecchio account hotmail che non uso mai,classificato cmq su Gmail come indirizzo secondario in fase di registrazione.
In tutto il 2008 ho trovato 3 mail di richiesta reimpostazione password,provenienti tutte da tentativi di forzatura del mio account Gmail.

Il contenuto:

Non ci sono mai riusciti ovviamente,perchè ho una password assurda,però quanti ce l'hanno una password assurda?
Vedo di quelle cose con i miei clienti...
Sembra assurdo che te la imbrocchino,però alla fine così non è!
Esempio che calza: io a casa ho in rete locale un serverino su Windows 2000 che uso per scaricare,ci girano sopra il webserver emule e torrent,con la directory di download condivisa in rete locale.
Quella volta che l'ho configurato,tanto per non lasciare accesso libero ad un eventuale tentativo di intrusione,ho impostato una password comoda e veloce da digitare con una sola mano,e la scelta che mi è balenata per la testa così al primo colpo è stata QWE123 :
- la scrivi con un dito senza guardare
- è alfanumerica
- chi vuoi che si metta a fare un bruteforce in un pc che ha in forwarding solo quelle 2 porte dei programmi di file sharing?
- a chi di voi non lavora con l'informatica,sembra una password così semplice da beccare?

L'ho lasciato la per mesi,poi 2 mesetti fa esce fuori la storia del Conficker,ed il portatile della mia ragazza resta infettato causa mancanza della patch che tappa la vulnerabilità sfruttata dal virus.
Dopo un paio di giorni sistemo il portatile,alchè mi accorgo che ogni tanto la rete si pianta
Cosa fa di bello il Confiker ?
Tenta un bruteforce sulle basi di questa password list (quello qui sotto è un breve estratto)

[FONT=verdana,geneva][...][/FONT]
[FONT=verdana,geneva]pw123
q1w2e3
qazwsx
qazwsxedc
qqq
qqqq
qqqqq
qwe123
qweasd
qweasdzxc
qweewq
qwerty
qwewq
root
root123
rootroot
sample
secret

[...]

[/FONT]Praticamente (per i meno esperti) il virus nel portatile della mia ragazza ha lanciato un attacco rivolto verso ogni altro pc collegato nella rete locale,ha trovato il serverino Windows ed è riuscito ad accederci con i diritti di amministratore,imbroccando la password a tentativi!
Un pc zombieficato bello e pronto per il 1° aprile in pratica

 

non è che andresti a dare qualche lezione a sti 2 ?

 

Arrivata anche a me questa:

devo preoccuparmi?
ma in pratica come hanno fatto?
mi hanno craccato la mail o cosa?

 

A me hanno proposto per la Lamborghini

 

queste email non derivano da qualcuno che ha "crakkato" il vostro account, quindi da questo punto di vista potete stare tranquilli. Valido cmq il consiglio di Tamb sulla complessità della pwd, ma non è questo il caso.

Il problema delle cosiddette "fake mails" è ben più complesso, e purtroppo difficilmente risolvibile, in quanto è molto facile mandare email a nome di un altro... mentre è molto difficile bloccarle... cmq i migliori provider le riconoscono automaticamente spostandole nella posta indesiderata...

 

ad oggi mi sento di consigliare Gmail per servizio offerto, spazio, protezione, supporto di tutti i protocolli liberamente (pop3 e imap senza vincoli di connettività), con libero ad es. non puoi neanche usare outlook se non ti connetti da reti infostrada/wind...

se vuoi una dritta creati un account gmail e su libero imposta un inoltro automatico, in questo modo avrai i controlli gmail e man mano che rispondi, lo fai con il nuovo indirizzo, così i tuoi contatti ti aggiornano in automatico... :wink:

 

figurati! :wink:

 

anche a me oggi per la prima volta e sullo stesso argomento

 

io su libero ho impostato quell'indirizzo tra la posta indesiderata, dovrebbe bloccare tutte le mail che arrivano da lì gusto?
Però essendo il mio stesso indirizzo di posta può creare qualche problema?

 

non dovrebbe succedere nulla... anche perchè quand'è che mandi mail a te stesso?

 

per curiosità ho provato a mandare una mail a me stesso... di solito arrivava, ora non più... mi sono autospammato