[Himawari]

Возникла вот такая дурацкая ситуация. На рабочий ящик (mail.ru) стали приходить отчеты о недоставленных письмах, которые никто из имеющих доступ к ящику не отправлял. В отправленных таких писем тоже нет. В отчетах адресаты писем указаны всегда разные, а само письмо одно и то же: на ломаном английском собеседнику предлагается обменяться фото и побольше рассказать о себе, ну т.е. походу имеем дело со скамером с сайта знакомств (или невероятно любвеобильной дамой). Кроме текста письма в отчетах содержится примерно следующее:

кат

Return-path:
Received: from host101-125-static.38-79-b.business.telecomitalia.it ([79.38.125.101]:1533 helo=fssepsxilvmbrlt)
by bs9-dallas.accountservergroup.com with esmtpa (Exim 4.82)
(envelope-from <наш рабочий ящик>)
id ....................
for <адрес получателя>; Fri, 14 Nov 2014 06:37:14 -0600
Message-ID: <1FE5A2F0F4200EED31347DC81C97996B@cinqvu>
Reply-To: "IRA<" <каждый раз какой-то другой ящик>
From: "IRA<" <наш рабочий ящик>
To: <адрес получателя>
Subject: You make me crazy! (о да детка)
Date: Fri, 14 Nov 2014 13:36:55 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_016C_01D00010.0E7B1B10"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Windows Live Mail 16.4.3528.331
X-MimeOLE: Produced By Microsoft MimeOLE V16.4.3528.331

Смена пароля ящика ничего не изменила, отчеты продолжают приходить.

Короче, любопытно узнать следующее: как технически возможно без доступа к почте писать с нее письма (или настроить перенаправление) - это первое, зачем скамеру использовать чужую почту - второе, ну и последнее - как эту безобразь прекратить теперь?

@темы: Интернет

Comments

[Nanicha]

Зачем: мошенник изображает девушку с целью развести на деньги наивного, запуганного феминистками и гейкратией иностранца.
Как - надо подумать.

[Sweet Dra(g)ma Queen]

У меня тоже такое было. Прошло само собой.
Попробуйте проверить свой ящик на всякие регистрации (в спаме) и отпишитесь, если такие есть.
Возможно еще, что на компе стоит фишинговая программа, которая все время считывает пароль. Проверьте машину на вирусы.

[Trotil]

Так можно от имени любого отправить письмо, произвольно заполнив поле FROM: php.net/manual/en/function.mail.php
(на самом деле дело обстоит чуть сложнее, но не суть)

[Himawari]

Nanicha, да нет, в смысле: зачем ему взламывать и использовать чью-то чужую почту, когда на том же мейл.ру можно нафигачить ящиков без всякого ввода номера телефона и т.д.
[Noiz], ок, спасибо, попробуем!
Trotil, твою ж налево(

[Аспирин УКОТА]

У меня такая же фигня была пару лет назад, я написал в техподдержку МэйлРу, мне посоветовали сменить пароль и, что важнее - сразу после окончания работы с почтой, выходить оттуда, а не держать ее открытой. Сработало