cRaZyzMaN
Membro participativo
ou então a password 'password'. []
mega segura essa pass
Email pirateado?!?
- Iniciador de tópicos Zizo
- Data de início
mega segura essa pass
Nuno156
Membro histórico
Pois!!!
Qual a nacionalidade da pessoa?
Portuguesa? Porque não terá escrito em Português?
Hackar um e-mail pode não ser assim tão fácil, mas fazer
o destinatário pensar que vem de uma conta de e-mail de
outra pessoa é SUPER FÁCIL. Até uma criança o faz.
Nuno156
Membro histórico
Não é bem assim.
Se o servidor do domínio do e-mail forjado não tiver SPF, ou
o servidor do destinatário não tiver SPF, o e-mail forjado
passa sempre, qualquer que seja o SMTP que uses para o
envio da mensagem.
Se ambos os servidores tiverem SPF (sem soft fail), o e-mail
forjado não é aceite, "qualquer" que seja o SMTP que uses
para o envio do e-mail forjado.
As aspas no "qualquer" é porque há uns quantos SMTP
que "podes" usar para passar a mensagem: OS LEGÍTIMOS.
E para usar esses necessitas de acesso a eles. Normalmente
não tens... a menos que haja algo mal configurado.
O problema é que a maioria dos servidores não tem SPF
ou não está configurado. E depois existem dois sistemas,
o SPF (open), e o da Micros... qualquer coisa... Ou seja,
enquanto não se entenderem...
pacxito
Membro participativo
Não é preciso tanto, tal como o Nuno156 explicou basta um SPF mal configurado, ou um dos muitos open relay.
Uma das técnicas de spam mais utilizadas consiste em enviar o email em nome do receptor.
Para confirmar que o problema não está a ser originado por um malware instalado no PC basta confirmar os cabeçalhos completos da mensagem e verificar qual é que foi a origem dessa mensagem.
Logo a seguir aos campos da mensagem (From, To, Subject, ...) deve estar "Received: from Cliente by Servidor...". Se estes IPs não corresponderem ao vosso IP (ou da gama do vosso ISP) o problema não está no PC de quem supostamente enviou este mansagem, é só apagar o email e esquecer. [
]
Só uma opinião.
Penso que os administradores não deviam comentar que têm acesso às passwords dos utilizadores []
Ninguém consegue ver as passwords dos utilizadores.
O fórum tem é uma função que identifica quantos utilizadores têm passwords fracas (mas não diz quem são). E dá apenas um valor de número de utilizadores nessa situação, e permite enviar automaticamente um e-mail a avisar que a password é fraca.
Zizo
Consultor
É belga.
Agradeço a todos as respostas.
Como eu disse, a nossa relação com esta pessoa é estritamente profissional.
O que eu achei curioso foi a menção de estar na Nigéria. É sempre a Nigéria nestas burlas. Será que o passatempo nacional é inventar burlas pela internet? [
]
blink
Membro participativo
Parece que sim.... mas nem é grande "invenção". É uma adaptação moderna da "Spanish Prisoner Letter", uma burla que dizem ter aparecido no séc. 16º...(...)O que eu achei curioso foi a menção de estar na Nigéria. É sempre a Nigéria nestas burlas. Será que o passatempo nacional é inventar burlas pela internet? [
mundano
Piloto do carago
Bem... Independentemente dos tecnicismos posso garantir-te que uso o servidor smtp do gmail e envio emails tendo como remetente outro email.
Faço isto porque tenho um email já muito antigo que uso para me registar em fóruns e afins, e como recebo lá cerca de 100 mensagens de spam por dia, configurei tudo para passar pelos servidores do gmail, que tem um óptimo filtro anti-spam..
E envio os meus mails com um endereço que nada tem a ver com o gmail pelo smtp deles sem qualquer problema... Para receber o gmail vai lá buscar à outra conta por pop3 e depois é só fazer download do gmail com um programa tipo thunderbird.
Nuno156
Membro histórico
Repito:
Não interessa o SMTP que usas para o envio.
A validação é efectuada no SMTP do destinatário com base no
domínio do e-mail indicado como remetente.
Exemplo (para SPF):
Destinatário: qualquercoisa@dominio_a.tld
Remetente (falso ou não): qualquercoisa@dominio_b.tld
1. O SMTP usado no envio verifica o MX do NS do dominio_a.tld
2. Envia o mail para o IP indicado como MX do domínio
3. O SMTP do destinatário no port 25 desse IP recebe o mail
4. O SMTP do destinatário olha para o remetente
5. Tenta obter o SPF descrito no NS do dominio_b.tld
6. O SPF indica quais os IP's de origem que são aceites para o remetente
7. O SMTP do destinatário verifica o IP de origem do mail e compara com a
lista indicada no SPF do remetente
8. Para o IP de origem executa o procedimento descrito no SPF do remetente
No entanto, para que o SPF funcione é necessário que exista nos 2 domínios.
Basta que falhe num para ser possível o envio.
Neste caso, basta que o teu endereço (que fazes passar pelo GMAIL) não
tenha SPF no domínio (ou esteja configurado de modo permissivo, que é o
mesmo que não ter) para que toda a gente (tu incluído) consiga enviar
e-mails, em nome desse endereço de e-mails, de qualquer SMTP (mesmo
que o destinatário valide o SPF).
Excalibur
Banido
É belga.
Agradeço a todos as respostas.
Como eu disse, a nossa relação com esta pessoa é estritamente profissional.
O que eu achei curioso foi a menção de estar na Nigéria. É sempre a Nigéria nestas burlas. Será que o passatempo nacional é inventar burlas pela internet? [
O Rasec é que já aqui colocou uns links de uma universidade especialista nesse tipo cursos.
É sempre bom ver onde se pode cursar os diversos temas
[
] :sh)