kradja Yahoo e-mej identiteta

[Miloje Sekulic]

Drugari za ovo sam pocetnik pa da vam se obratim za pomoc

Neko je provalio Yahoo e-mej nalog moje Tijane i na listu njenih kontakata (osobe sa kojima komunicira preko Yahoo-a) salje spam.
Mogu li nekome od vas da posaljem takav mejl pa da uradi sta treba da se uradi, da negde prijavi to mesto odakle se spam salje ili tko nesto?

vasi mejlovi mogu na pp

hvala
Miloje

[ivanhoe]

Heh, meni se pocetkom nedelje desilo isto to, pri cemu ja taj mail nalog ne koristim godinama, a sifra je bila dugacka 11 karaktera i nije bila rec iz recnika, znaci nema sanse da je brute force-ovano. Poslali su link na googlepages, gde su neke viagra reklame.

Posto meni taj nalog ne treba, ja sam samo promenio sifru i obrisao contact listu, nisam nikome prijavljivao, posto nisam siguran jel do yahoo-a, ili do mene (da nisam ukacio neki virus, mada mi je cudno da onda provale na nalog koje ni ne koristim, a ne na gmail ?)

[Gargoyle]

I meni se ovo isto tako desilo prošle nedelje. Yahoo nalog koji ređe korisnim, izgleda da su pokupili adrese iz kontakt liste i šalju spam.

[3banchi]

Eh, pa ja vec duze vreme prodajem Viagru i Pfizer samom sebi...mail ode od mene i dodje do mene. Sve ide regularno u spam box. Doduse ovo je na Gmailu ali pretpostavljam da je isti princip na Y. Za sad mi je Yahoo nalog ok. No evo sta kazu u Google:

Ако добијете повратне поруке за пошту која изгледа као да је потекла са вашег налога, проналазите поруке у непожељним порукама које изгледају као да сте их ви послали или примите одговор на поруку коју никад нисте послали, можда сте жртва покушаја отимања информација. Покушај отимања информација значи лажирање повратне адресе на одлазној пошти како би се сакрило право порекло поруке.

Када пошаљете писмо путем поште, обично на коверти пишете повратну адресу како би прималац могао да идентификује пошиљаоца и како би поштанска служба могла да врати пошту пошиљаоцу ако дође до проблема. Међутим, ништа вас не спречава да напишете повратну адресу која није ваша. Заправо, неко други је могао да пошаље писмо и стави вашу повратну адресу на коверат. E-пошта функционише на исти начин. Када сервер пошаље е-поруку, он наводи пошиљаоца, али то поље за пошиљаоца је могуће фалсификовати. Ако постоји проблем са испоруком и неко је фалсификовао вашу адресу на поруци, порука ће бити враћена вама, иако ви нисте стварни пошиљалац.

Ако сте добили одговор на поруку која није послата са ваше адресе, постоје две могућности:

1. Порука је покушај отимања информација и ваша адреса као пошиљаоца је фалсификована.
2. Оригинални корисник је употребио вашу адресу као адресу за одговор како би се одговори слали вама.

Ниједна од ових могућности не указује на то да је ваш налог угрожен, али, ако сте ипак забринути, можете да проверите недавни приступ вашем налогу. Само се померите до самог дна примљених порука и кликните на везу Детаљи поред ставке ,,Последња активност на налогу".

[ivanhoe]

nije ovo to, u mom slucaju je neko provalio na nalog i poslao mailove svima iz kontakta. Poslati su preko yahoo servera, proverio sam headere.

[3banchi]

^ na koji nacin proveravas header poruke?

[ljtruba]

view source?

[PeckoPivo]

i mojoj prijateljici se desilo ovo pre par dana... taj neki lik je promenio pass na nalogu, i cak kontaktirao njene prijatelje preko yahoo messengera!
evo i transkripta na http://cultofghoul.blogspot.com/

sta raditi? poslao sam ono "My account may have been compromised" i account je sada lock-ovan na 24h (ne znam zasto, ali to je bila posledica te akcije).

hvala unapred na pomoci!

[3banchi]

Provera Headera poruke...sad sam video opciju na Yahoo, desni klik / wiew full header.
Ne znam kako bi proverio na Gmailu...imaju samo opciju "prikazi detalje", koji su oskudni.
Ima li neko ideju?

[Gargoyle]

Ne znam kako bi proverio na Gmailu...imaju samo opciju "prikazi detalje", koji su oskudni.

Skini poruke preko IMAP pristupa na lokalni računar pa razgledaj ...


U svakom slučaju, ovde se radi o na-neki-način kompromitovanju Yahoo email naloga.