GWhobby.net

Log in of registreer jezelf.

Login met gebruikersnaam, wachtwoord en sessielengte
Geavanceerd zoeken  

Nieuws:

Uw advertentie op GWHobby.net? Vraag naar de voorwaarden.

Pagina's: [1] 2

Auteur Topic: Spam email ontvangen van GWHobby  (gelezen 4003 keer)

Real

  • Moderator
  • Hero Member
  • ****
  • Offline Offline
  • Berichten: 4474
Spam email ontvangen van GWHobby
« Gepost op: januari 01, 2017, 10:49:52 am »

Ik ontving net een vreemd bericht van het email adres jfvynms4281rt@hotmail.com dat eigenlijk blijkt te zijn verzonden en ondertekend door info@gwhobby.net .

Ik zal jullie de onnavolgbare link besparen, maar het is duidelijk dat dit spam betreft. Heeft iemand anders hier ook last van?
Gelogd
Zoals het onzin is tegen de leeuw te zeggen: 'Foei, wat ben jij een slechte leeuw dat je net een antilope hebt opgegeten,' zo is het onzin tegen de mens te zeggen: 'Foei, slecht mens dat jij naar oorlog verlangt.'

Arnon Grunberg - Occupation: Soldier

Itsacon

  • Full Member
  • ***
  • Offline Offline
  • Berichten: 122
  • 40k, BB, BFG, Necromunda, XW
Re: Spam email ontvangen van GWHobby
« Reactie #1 Gepost op: januari 01, 2017, 10:13:41 pm »

Heb je het vinkje "Sta gebruikers toe mij een e-mail te sturen" aanstaan?
Gelogd
Tournament wins: 40k: 2, X-Wing: 1
Best Painted army awards: 40k: 5

Ingmar

  • Sr. Member
  • ****
  • Offline Offline
  • Berichten: 349
    • Strategikon
Re: Spam email ontvangen van GWHobby
« Reactie #2 Gepost op: januari 03, 2017, 07:13:40 pm »

Kreeg net ook dit bericht. Zelfde verhaal als Real en ja, die instelling had ik aanstaan..
Gelogd
<---Strategikon - a blog about SAGA and other wargames

Inquisitor Constantine

  • Administrator
  • Hero Member
  • *****
  • Offline Offline
  • Berichten: 15150
  • Like a whisper...
Re: Spam email ontvangen van GWHobby
« Reactie #3 Gepost op: januari 03, 2017, 11:38:10 pm »

Hm.... Hebben jullie ooit je e-mail hier openlijk gepost?
Gelogd
Yeah, what I've felt, what I've known
Sick and tired, I stand alone
Could you be there
'Cause I'm the one who waits for you
Or are you unforgiven too?

Itsacon

  • Full Member
  • ***
  • Offline Offline
  • Berichten: 122
  • 40k, BB, BFG, Necromunda, XW
Re: Spam email ontvangen van GWHobby
« Reactie #4 Gepost op: januari 04, 2017, 12:15:51 am »

Als ze die instelling aan hebben staan hoeft dat niet. Dan heeft de spammer slechts een forum-account nodig, en kan hij ze spam-mails versturen via het forum.
Gelogd
Tournament wins: 40k: 2, X-Wing: 1
Best Painted army awards: 40k: 5

Inquisitor Constantine

  • Administrator
  • Hero Member
  • *****
  • Offline Offline
  • Berichten: 15150
  • Like a whisper...
Re: Spam email ontvangen van GWHobby
« Reactie #5 Gepost op: januari 04, 2017, 09:19:32 am »

Behalve dat er geen enkel lid is dat een e-mail adres als jfvynms4281rt@hotmail.com heeft.

De mail kan afkomstig van het forum lijken, maar zonder meer informatie kan ik dit niet bevestigen. Die "onnavolgbare link", of in ieder geval de header van de mail, is dan wel handig.
Gelogd
Yeah, what I've felt, what I've known
Sick and tired, I stand alone
Could you be there
'Cause I'm the one who waits for you
Or are you unforgiven too?

Ingmar

  • Sr. Member
  • ****
  • Offline Offline
  • Berichten: 349
    • Strategikon
Re: Spam email ontvangen van GWHobby
« Reactie #6 Gepost op: januari 04, 2017, 06:43:28 pm »

jfvynms4281rt@hotmail.com <info@gwhobby.net>

9cbJa3 http://www.FyLitCl7Pf7ojQdDUOLQOuaxTXbj5iNG.com

Header en inhoud
Gelogd
<---Strategikon - a blog about SAGA and other wargames

Inquisitor Constantine

  • Administrator
  • Hero Member
  • *****
  • Offline Offline
  • Berichten: 15150
  • Like a whisper...
Re: Spam email ontvangen van GWHobby
« Reactie #7 Gepost op: januari 05, 2017, 12:44:52 am »

Niet helemaal wat ik bedoel, maar dat .com adres duidt er al op dat het niet hier vandaan komt. Vandaar mijn vraag: hebben jullie ooit je e-mail hier openlijk gepost?
Gelogd
Yeah, what I've felt, what I've known
Sick and tired, I stand alone
Could you be there
'Cause I'm the one who waits for you
Or are you unforgiven too?

matcap

  • Full Member
  • ***
  • Offline Offline
  • Berichten: 125
Re: Spam email ontvangen van GWHobby
« Reactie #8 Gepost op: januari 05, 2017, 12:13:41 pm »

Zelfde probleem als bovenstaanden. Ik heb mijn mail nooit direct gepost in het forum. (ook niet in PB's). Sta wel toe dat anderen mij een email mogen sturen.
Gelogd

Itsacon

  • Full Member
  • ***
  • Offline Offline
  • Berichten: 122
  • 40k, BB, BFG, Necromunda, XW
Re: Spam email ontvangen van GWHobby
« Reactie #9 Gepost op: januari 05, 2017, 12:21:53 pm »

Volgens mij verschijnt je email dan op je profiel, in ieder geval voor ingelogde gebruikers. Dus kan een bot hem scrapen.
Gelogd
Tournament wins: 40k: 2, X-Wing: 1
Best Painted army awards: 40k: 5

Phoenix

  • Sr. Member
  • ****
  • Offline Offline
  • Berichten: 486
Re: Spam email ontvangen van GWHobby
« Reactie #10 Gepost op: januari 05, 2017, 02:38:25 pm »


Email ook ontvangen, deleted.
Gelogd

Ingmar

  • Sr. Member
  • ****
  • Offline Offline
  • Berichten: 349
    • Strategikon
Re: Spam email ontvangen van GWHobby
« Reactie #11 Gepost op: januari 05, 2017, 07:32:17 pm »

Volledige header naar je doorgestuurd IC. En nee, nooit mijn email openlijk gepost.
Gelogd
<---Strategikon - a blog about SAGA and other wargames

Inquisitor Constantine

  • Administrator
  • Hero Member
  • *****
  • Offline Offline
  • Berichten: 15150
  • Like a whisper...
Re: Spam email ontvangen van GWHobby
« Reactie #12 Gepost op: januari 05, 2017, 07:51:44 pm »

Merci! Ik laat onze IT'er er even op los.
Gelogd
Yeah, what I've felt, what I've known
Sick and tired, I stand alone
Could you be there
'Cause I'm the one who waits for you
Or are you unforgiven too?

Cergorach

  • Hero Member
  • *****
  • Offline Offline
  • Berichten: 5323
Re: Spam email ontvangen van GWHobby
« Reactie #13 Gepost op: januari 06, 2017, 06:02:20 pm »

Dit is het probleem:
v=spf1 a mx include:webaw
ere.nl ~all

met een header:
Received-SPF: pass (google.com: domain of w7442690@gwhobby.net designates 83.96.159.22 as permitted sender) client-ip=83.96.159.22;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@gwhobby.net;
       spf=pass (google.com: domain of w7442690@gwhobby.net designates 83.96.159.22 as permitted sender) smtp.mailfrom=w7442690@gwhobby.net

Kennelijk is dit IP al eens eerder gebruikt voor abuse:
http://www.abuseipdb.com/check/83.96.159.22

ps. ook twee mailtjes gehad.
Gelogd

Itsacon

  • Full Member
  • ***
  • Offline Offline
  • Berichten: 122
  • 40k, BB, BFG, Necromunda, XW
Re: Spam email ontvangen van GWHobby
« Reactie #14 Gepost op: januari 06, 2017, 07:30:09 pm »

Maar dat is ook het ipadres van de gwhobby.net server.

een RDNS geeft linux57.webawere.nl als primaire domeinnaam, ik vermoed dus dat het een shared host betreft. Het zou kunnen dat de spam van een andere vhost op hetzelfde IP adres is, maar dat zou vrij veel moeite zijn voor de betreffende spammer, zeker aangezien de mail bij leden van dit forum terecht komt.

Is het mogelijk om de hele headers (eventueel gecensureerd) hier te posten?

Het kan ook gewoon zijn dat de versie van het forum die draait een security lek heeft. Deze loopt tenslotte 2 versies achter, en bij de release announcements van beide werden 'security vulnerabilities' genoemd.
Gelogd
Tournament wins: 40k: 2, X-Wing: 1
Best Painted army awards: 40k: 5
Pagina's: [1] 2