Hacker eller anonym henvendelse

Anne Ravnskjær · 13 Jul 2012 - 08:22

Hej

Jeg har fået en e-mail. Jeg ikke rigtigt kan vurdere om den er fredelig eller et forsøg på at hacke min PC.

Den kommer fra vVCWGWwWaOYmzd<HalkwQAKpqoz@iowa.shnw.net

Emnet er: Proposed change Anne Mule (I1268)

@iowa.shnw.net svare til serveren som min hjemmeside "hostes" på, men hvorfor begynder jeg lige pludselig at få forslag om ændringer derfra. Har aldrig prøvet det før, så jeg er lidt paranoid..

Er der en som kan forklarer mig, hvad der foregår?

mvh

Anne R

Arne Feldborg · 13 Jul 2012 - 09:23

Afsenderadressen i en e-mail kan du ikke stole på, den kan meget nemt forfalskes - og er det næsten altid i en Spammail.

Uden at kende hele teksten er det naturligvis svært at svare på hvad det kan være, men højst sandsynlig er det et forsøg på at lokke dig til at gøre eet eller andet.

Mailen er sikkert uskadelig i sig selv. Men lad for alt i verden være med at åbne evt. vedhæftede filer medmindre du er helt sikker på hvad du har med at gøre.

Og lad være med at følger den opfordring til at svare på mailen, eller til at gå ind på en bestemt hjemmeside, som der sikkert er i mailen, hvis du ikke er helt sikker på hvad det drejer sig om. Og send aldrig personlige oplysninger eller oplysninger om kreditkort til folk du ikke er sikker på hvem er.

Hvis du har en seriøs netudbyder ville de aldrig sende dig en mail med den afsenderadresse, og de ville aldrig sende dig en mail uden at det klart fremgår hvad ærindet er, og hvilken person der har sendt mailen.

Kenneth Knudsen · 13 Jul 2012 - 13:32

Hej Anne

Det virker til, at du er blevet offer for kommentarspam. Jeg har et par gange oplevet noget tilsvarende på min hjemmeside, hvor jeg også bruger tng.

Der plejer at være et link i kommentaren til en hjemmeside, som typisk faldbyder viagra eller diverse kopivarer. Målet er i så fald at få dig til at besøge hjemmesiden og betale for nogle varer, som du til gengæld ikke skal regne med at modtage.

Vh Kenneth

Anne Ravnskjær · 13 Jul 2012 - 18:30

Mange tak for jeres svar. Jeg havde en fornemmelse af at der er/var noget galt. Indtil nu har jeg ikke åbnet mailen, så jeg aner ikke hvad den indeholder. Jeg vil lade det blive ved det og slette mailen.

mange tak

Anne R

Simon Rix Holländer Jensen · 13 Jul 2012 - 18:48

I så fald det er afsendt fra din domæne-mail-server og du har en gæstebog er det "bare" en spambot. Dem findes der utallige af. De scanner nettet for gæstebøger og andet og lægger et indlæg med en reklame eller spam.

Nu kender jeg ikke din hjemmeside eller opbygning, men hvis du har udfyldt din(e) META-tags med henblik på søgeord, så søgemaskiner vælger dine ord i stedet for sine egne, så er du af en eller anden grund mere udsat for spambots. Ligesom hvis du har en .com eller .net endelse på din mail/hjemmeside.

Det kan også være rent tilfældigt at din webhosters adresse er valgt. Man kan, hvis man vil, sløre sin afsender adresse til en vilkårlig valgt en, f.eks. kan det scriptes så den vælger en vilkårlig mail(HalkwQAKpqoz) med DIN mail-server-endelse(iowa.shnw.net).

Anne Ravnskjær · 13 Jul 2012 - 20:44

Hej Simon

Jeg ved heller ikke hvordan den er opbygget, men jeg har ingen gæstebog. Hvordan man har fundet frem til min personlige e-mail adresse, der ikke fremgår direkte på hjemmesiden, er en gåde.

Jeg har haft et par mystiske ansøgninger om user account, som jeg har afvist/slettet. Den ene var formentligt en it-et eller andet i USA (googlet), den anden var antagelig fra London (googlet). De kom i hvert fald ikke op på google i relation til slægtsforskning, så troværdigheden var temmelig lav.

Jeg har forøvrigt fået en ny mail af samme kaliber, efter jeg slettede den første! Vil det give mening at kontakte min "host" og orientere om disse mails? Jeg har lidt på fornemmelsen, at der kommer en ny, når jeg sletter den sidste.

Anne R

Simon Rix Holländer Jensen · 13 Jul 2012 - 21:45

Jeg kan se at du har yahoomail. Det er det samme med alle yahoomailkontoer... De finder dig den vej igennem. De har bots, som sender invitationer og mails ud til alle mulige kombinationer af f.eks. @yahoo.com, @yahoo.dk(.de osv) og @gmail.com da det er de store mailudbydere. Måske sender de én million mails ud, men ud af den million er der altid én naiv person, som tror blindt på det i mailen. Derfor bliver de ved...

Står din mailadresse i et anchorlink såsom "<a href="mailto:....">", så finder de dig helt sikkert den vej igennem

Anne Ravnskjær · 13 Jul 2012 - 23:34

Hej Simon

Jeg ved ikke hvordan min mail står. Det må min bonussøn kigge på, han ved mere om den slags. Jeg har vist fået stoppet strømmen ved hjælp af spam knappen. I hvert fald for denne gang.

Tak for dine forklaringer

Anne R

Kenneth Knudsen · 13 Jul 2012 - 23:55

Citat fra: Anne Ravnskjær Dato 13 Jul 2012 - 20:44
Jeg ved heller ikke hvordan den er opbygget, men jeg har ingen gæstebog. Hvordan man har fundet frem til min personlige e-mail adresse, der ikke fremgår direkte på hjemmesiden, er en gåde.

Hvis man klikker sig ind på en person i din database, kan man foreslå ændringer. Fx her: http://www.ravnskiaer.eu/suggest.php?enttype=I&ID=I1476&tree=tree1, og det er den mulighed, spammeren/spammerne har benyttet sig af.

Citat fra: Anne Ravnskjær Dato 13 Jul 2012 - 20:44
Jeg har forøvrigt fået en ny mail af samme kaliber, efter jeg slettede den første! Vil det give mening at kontakte min "host" og orientere om disse mails? Jeg har lidt på fornemmelsen, at der kommer en ny, når jeg sletter den sidste.

De kan ikke stille meget op. Problemet skyldes en "svaghed" på din egen hjemmeside - altså det, at spammere kan udnytte forslags-funktionen.

Citat fra: Anne Ravnskjær Dato 13 Jul 2012 - 23:34
Jeg ved ikke hvordan min mail står. Det må min bonussøn kigge på, han ved mere om den slags. Jeg har vist fået stoppet strømmen ved hjælp af spam knappen. I hvert fald for denne gang.

Jeg kan ikke anbefale, at du bruger Yahoos spam-anmeldelse i dette tilfælde. På den måde vil Yahoo anse alle forslag til rettelser på din hjemmeside som spam, hvilket kan betyde, at reelle henvendelser også ender i spam-mappen.

Som nævnt har jeg oplevet det samme nogle gange. Indtil nu har jeg typisk fået to-tre meddelelser i løbet af meget kort tid, hvorefter der er gået uger/måneder imellem yderligere spam. Spam-angreb af den slags kommer typisk i bølger. Pt. sletter jeg manuelt spam-meddelelser af denne type, som de kommer. Hvis det en skønne dag eksploderer og vokser mig over hovedet, så vil jeg overveje at lukke for forslags-funktionen på min hjemmeside.

vh Kenneth

Lars Erik Bryld · 15 Jul 2012 - 11:00

Jeg har tilladt mig at sende dig en mail via dit TNG-systems forslagsboks - den er så fra mig med min email-adresse, men det kan være, at du skal åbne mailen for at se min adresse - sådan synes jeg det fungerer med PhpGedView, som er det tilsvarende system, som jeg anvender.

Anne Ravnskjær · 15 Jul 2012 - 16:42

Hej Lars

Jeg har ikke modtaget en mail.

Jeg tror stadig det er bedst at lade Christian (bonussøn) kigge på det når han får tid. Strømmen af mærkelige mails er ganske rigtigt stoppet igen, men jeg kan blive ofer igen. Kan jeg forstå.

tak for interessen

Anne R