Modo corretto di trattare lo spam tramite la rappresentazione

Question

Modo corretto di trattare lo spam tramite la rappresentazione

#1 da (1 voti)

0

Ho avuto un problema ricorrente al lavoro: I contatti del mio capo continuano a ricevere e-mail con collegamenti inviati da un indirizzo falso. L'indirizzo ha sempre il nome del mio capo + un nome di dominio diverso ogni volta. Esempio: MyBossName @ DifferentDomainEverytime

I collegamenti nelle e-mail sono sempre nome di dominio esistente + qualcosa.php. Ad esempio: www.ExistingDomain.com/example.php

Questo è successo quasi ogni settimana. Ogni volta, controllo le intestazioni delle email false e gli indirizzi IP che si trovano in esse. Finora, ho trovato origini / punti di transito molto diversi per quelle e-mail false: Giappone, Stati Uniti, Germania, Arabia Saudita, Marocco, Indonesia, ecc. Non è mai la stessa cosa.

Le mie domande sono:

Che cosa potrebbe causare questi messaggi di posta elettronica falsi? È un bot noto? Un virus che ha il mio capo che ha copiato i suoi contatti? O qualcuno che sta scherzando con lui?

Senza dubbio una domanda molto ingenua: qual è lo scopo di inviare quelle e-mail? Solo per continuare a disturbare le persone? I collegamenti nelle e-mail non indirizzano verso siti Web non sicuri, facendo clic su di essi non si avvia il download di un malware, ecc.

Come affrontiamo questo problema? Ho gli IP, ma cosa faccio con loro? Qualche idea su come far smettere queste email false?

email spam identity-theft email-spoofing

posta Popeuch 24.09.2015 - 16:00

fonte

1 risposta

Leggi altre domande sui tag email spam identity-theft email-spoofing

Devo impostare una VPN per questi servizi? PCI SAQ C 1.2.1, 1.3.5 e server / software remoto

score 1 · Answer 1

Sembra che ci sia qualche spambot che sta inviando le e-mail. Non riesco a spiegare perché i collegamenti siano morti o quale sia lo scopo di essi. È possibile che i link fossero validi in un punto e che ora siano morti o che potrebbero essere stati impostati per errore.

Poiché gli IP continuano a cambiare, il loro blocco probabilmente non è utile. Potrebbe anche accadere che il blocco di questi IP bloccherà la posta reale proveniente dagli stessi IP.

Come è stata esposta la lista dei contatti del tuo capo è qualcosa che richiederà un sacco di ricerche per capire. Uno dei computer del tuo capo potrebbe aver avuto / ha un virus. Può essere che lo spambot stia acquisendo un elenco di indirizzi e-mail e raggruppando lo spam con le persone in un singolo dominio per rendere l'e-mail più ragionevole.

Per quanto riguarda ciò che puoi fare, non molto. Assicurati che tutti i tuoi computer siano aggiornati e che abbiano aggiornato l'antivirus. Forse ci sono prodotti / servizi / freeware che possono aiutarti a filtrare queste e-mail in base al contenuto o qualcosa del genere. Altrimenti, basta vivere con esso ed essere felice che stai vivendo un momento con una crescita così meravigliosa di Internet: D