Ho ricevuto uno spam, come posso comprenderlo per segnalarlo?

Question

Ho ricevuto uno spam, come posso comprenderlo per segnalarlo?

#1 da (3 voti)
#2 da (1 voti)
#3 da (0 voti)

3

Recentemente ho ricevuto uno spam (vedi sotto) da una società di e-commerce francese (che non ho un account su di esso) che mi chiede il mio indirizzo personale perché ho vinto un ottimo prezzo.

Questo è il collegamento a me fornito per specificare il mio indirizzo nella mail. Non l'ho fatto clic e ho rimosso un t da http sotto per disattivare il link sul sito.

Probabilmente è un brutto sito web, fai attenzione se vuoi raggiungerlo!

htps://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=3&cad=rja&uact=8&ved=0ahUKEwjuwt2ThtHOAhVBtBQKHazUCYoQFggrMAI&url=http%3A%2F%2Fwww.wholesalejaipurkurti.com%2Fleggings.html&usg=AFQjCNEs0WUDSZfjLSIsCiInWYzGG6ELLA&sig2=RSUPjVa49dAurAZEz5WS9w&bvm=bv.129759880,d.d24

Inoltre, nella posta, ci sono molte immagini con lo stesso tipo di collegamento. (Da Thx a Thunderbird per disabilitare il recupero delle immagini remote). Dal momento che capisco questi link, Google mi reindirizzerà a un sito web (www.wholesalejaipurkurti.com) che è stato sicuramente danneggiato.

Received part in the Source code of the mail:

Received: from AM3PR07MB1138.eurprd07.prod.outlook.com (10.163.188.12) by
 VI1PR07MB1149.eurprd07.prod.outlook.com (10.163.168.146) with Microsoft SMTP
 Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384) id
 15.1.587.9 via Mailbox Transport; Sun, 21 Aug 2016 03:00:52 +0000
Received: from HE1PR0701CA0001.eurprd07.prod.outlook.com (2603:10a6:3:5::11)
 by AM3PR07MB1138.eurprd07.prod.outlook.com (2a01:111:e400:536f::12) with
 Microsoft SMTP Server (version=TLS1_0,
 cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384) id 15.1.549.15; Sun, 21 Aug
 2016 03:00:52 +0000
Received: from HE1EUR01FT007.eop-EUR01.prod.protection.outlook.com
 (2a01:111:f400:7e1f::204) by HE1PR0701CA0001.outlook.office365.com
 (2603:10a6:3:5::11) with Microsoft SMTP Server (version=TLS1_0,
 cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384) id 15.1.587.9 via Frontend
 Transport; Sun, 21 Aug 2016 03:00:51 +0000
Received: from BAY004-MC1F53.hotmail.com (10.152.0.57) by
 HE1EUR01FT007.mail.protection.outlook.com (10.152.1.243) with Microsoft SMTP
 Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384) id
 15.1.577.8 via Frontend Transport; Sun, 21 Aug 2016 03:00:51 +0000
Received: from mout.perfora.net ([74.208.4.196]) by BAY004-MC1F53.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
   Sat, 20 Aug 2016 20:00:44 -0700
Received: from web02-03 ([217.40.22.124]) by mrelay.perfora.net (mreueus002)
 with ESMTPA (Nemesis) id 0LsS5u-1b8wK21Z5k-011y0d for <MYADDRESS>;

CMM-sender-ip: 74.208.4.196
CMM-sending-ip: 74.208.4.196
CMM-Authentication-Results: hotmail.com; spf=none (sender IP is 74.208.4.196)
 [email protected]; dkim=none
 header.d=webmail.123-reg.co.uk; x-hmca=none
 [email protected]
CMM-X-SID-PRA: [email protected]

Nota: ho rimosso il mio vero indirizzo email e l'ho modificato con "MYADDRESS".

74.208.4.196 è già stato segnalato come SPAM qui .

Che cosa posso fare per segnalare questo spam? a chi (provider di posta elettronica, amministratore del sito web ...)? Ho alcune idee, ma preferisco essere sicuro prima di riportare qualsiasi cosa.

spam email-spoofing

posta Bullet 21.08.2016 - 13:04

fonte

3 risposte

Leggi altre domande sui tag spam email-spoofing

L'inondazione di SMS causa la negazione del servizio anche quando "bloccato"? Uno switch KVM può essere vulnerabile attraverso una porta VGA?

score 3 · Answer 1

Non penso che abbia più senso segnalare un singolo spam da solo. Sei molto fortunato o hai un provider con un buon filtro antispam se non ricevi molti di questi spam. Cercare di riportare tutto semplicemente non scala.

Invece ISP e aziende specializzate combattono lo spam su scala più globale, ad esempio utilizzando gli indirizzi honey per raccogliere lo spam e quindi cercare automaticamente il pattern nel contenuto o nella consegna. Inoltre, i filtri antispam nei client di posta moderni di solito svolgono un buon lavoro di rilevamento dello spam a condizione che qualsiasi spam non rilevato sia contrassegnato come tale in modo che il filtro possa apprendere.

score 1 · Answer 2

Si prega di non segnalare questo a nessuno, tranne a qualcuno che si paga per fornire servizi o qualcuno che hai buone ragioni per pensare ha una certa responsabilità per questo. Molto probabilmente, tutto ciò che faresti è ingrandire il danno causato dallo spam, facendo sì che più persone impieghino più tempo a occuparsene. Hai già trascorso più tempo di quello che potrebbe essere giustificato da qualsiasi tipo di argomento pratico e puoi solo giustificarlo come un interessante esercizio intellettuale.

Ci sono sistemi automatici a cui puoi inviare, naturalmente.

score 0 · Answer 3

Segnala lo SPAM al tuo CISO e nessun altro.

Sarà in grado di valutare correttamente qual è il livello di rischio coinvolto e a chi vale la pena segnalarlo, quali contromisure devono essere impostate sul MX o sui firewall per proteggere la tua azienda.