Le e-mail di spam sono uscite un'ora prima questa settimana con il mio account Yahoo nel campo FROM e andando a tutti i miei contatti.
Ho cambiato la password, poi ho visto (tramite e-mail rifiutate inviate al mio account Yahoo) che la posta era uscita di nuovo con la mia e-mail nel campo "DA", a tutti i miei contatti.
Tuttavia, in nessuno dei due casi l'account mostrava di essere accessibile (verificato nel client Web Yahoo), né l'account aveva nulla nella cartella inviata dell'account.
Quindi ho guardato le intestazioni e l'ultimo marker "Received" prima di FROM sembrava sospetto, portandomi a credere che il mio account non fosse più accessibile, ma con la mia lista completa di contatti, ora gli spammer possono impersonare io e spedisco la posta ai miei contatti.
I due indicatori "Ricevuti" di due intestazioni sono mostrati di seguito:
Il segno "FROM" in ciascuno è il mio account Yahoo, [email protected]
Received: (qmail 9004 invoked by uid 0); 27 Feb 2014 06:16:28 -0000
X-TCPREMOTEIP: 1.53.225.12
X-Authenticated-UID: [email protected]
Received: from unknown (HELO monahanlaw.com) ([email protected]@1.53.225.12)
by 0 with ESMTPA; 27 Feb 2014 06:16:27 -0000
From: "Rob Lastname" <[email protected]**>
Questo è il secondo:
Received: from [188.253.180.46] (helo=mst-music.ch) by box6.rapidenet.ca with
esmtpa (Exim 4.80.1) (envelope-from <[email protected]>) id
1WIvxj-0003Jw-Rn; Thu, 27 Feb 2014 03:05:00 -0500
From: Rob Lastname <[email protected]>