Vdor v računalnik?

Verjetno gre za vdor v gmail in ne "v računalnik"

Preverjanje v dveh korakih ima vklopljeno? https://www.google.com/landing/2step/in...

Ali spremlja "zadnjo dejavnost" v Gmailu, kjer so zabeleženi tudi IP naslovi? Če nekdo pozna geslo za gmail račun in ga zlorablja bo to zabeleženo.

All je 21. maj 2015 ob 09:39 izjavil:

Ali pa se je prijavil v google račun na tujem računalniku......ter se ni odjavil

V takem primeru tudi če se je odjavi lahko nekdo na računalniku zažene prosto dostopen program, ki prikaže uporabniško ime in geslo za dostop do gmail računa. To je tako trivialno, da ne potrebuješ nikakršnega računalniškega znanja.

Je možno, da to pošto pošilja kakšen virus oz. malware? Takšni programi so sposobni poslati pošto tako, da izgleda kot da jo pošilja nek znanec in ponavadi e-naslove dobijo iz raznih imenikov na okuženih računalnikih... Predvidevam, da ta poslana pošta ni shranjena v njegovem gmail računu?

Obstajajo TRI možnosti:
a) njegov računalnik je 'okužen' s kakšno nesnago (po reinštalaciji je verjetnost za to dokaj nizka)

b) mail se pošilja preko njegovega kompromitiranega accounta (kraja gesla) - če je geslo že zamenjal, je tudi ta možnost razmeroma nizka

c) izposodili so si njegov NASLOV, maili pa se dejansko pošiljajo iz povsem drugih accountov

Če si dobil mail od kolega, za katerega veš, da ga ni on pošiljal, si je potrebno natančno ogledati vzglavja v mailu, saj notri točno piše 'sled' po kateri je bil mail dostavljen. Ker to vzglavje ponavadi ni zanimivo, ga večina mail klientov po defaultu ne prikazuje, kar spridoma zlorabljajo spammerji, ki pošiljajo maile z lažnim naslovom pošiljatelja, kar potem na prvi pogled ni za razbrati.

V primeru tvojega kolega pa je očitno še kombinacija z krajo adresarja, saj očitno spam dobivate osebe, ki ste bile v njegovem krogu znancev. Tako spammer doseže večjo verjetnost, da boste takšno fake sporočilo odprli.

Če ste izključili možnost pod a) in b), potem dejansko ostane samo še možnost c) - proti kateri pa je zelo malo konkretnega, kar lahko narediš. Lahko obvestiš vse svoje znance, da naj bodo previdni, če bodo zagledali sporočilo, ki ga naj bi ti poslal, morda se dogovoriš za nek 'dodatek' v Subject polju, po katerem bodo znanci že na prvi pogled vedeli, da si dejansko ti pošiljatelj, kaj dosti več pa ne moreš naresti. Lahko samo čakaš, da preidejo na drugo žrtev in tebe 'pozabijo'.

'Kraja identitete' je dokaj pogost pojav, saj ne zahteva nobene znanosti. Bolj redke pa so takšne kraje v kombinaciji z krajo adresarja - za to moraš imeti računalnik okužen z neko škodljivo kodo. Kadar se to zgodi, pa ponavadi ti 'virusi' pošiljajo sporočila kar iz tvojega računalnika - skratka imamo opravka z varianto a) in ne c).

hcet je 21. maj 2015 ob 12:22 izjavil:

Kolikor vem, tudi možnost c) gmail prepozna in te obvesti z opozorilom, nekako tako: "identiteta pošiljatelja ni enaka pošiljalcu"..

Možno - ne uporabljam gmail spletnega vmesnika.

Vsekakor pa takšnega opozorila ne boš videl, če ti pride mail na siol, t-2 ali kakšen drug mail account, od koder ga prenašaš preko pop3 ali imap. Tu si potem povsem odvisen od odjemalca za elektronsko pošto, če je ta morda toliko inteligenten, da primerja 'From' z prvim pošiljateljem v vzglavjih maila.
Takšne 'inteligence' pa po večini nimajo, koneckoncev pa bi vnesla tudi kar nekaj zmede, saj npr. razne mailing liste prikazujejo povsem drug 'From', kot je bil dejanski naslov prvotnega pošiljatelja.

Npr.:

prikazano:
From: "MLC" <info@mlcljubljana.com>

skrito:
Reply-To: info@mlcljubljana.com
Received: from email456 by server.0808000.com with local (Exim 4.85)
        (envelope-from <bounce@email-force.com>)
        id 1YvNHP-0049Mp-Hm
        for info@domena.si; Thu, 21 May 2015 12:00:43 +0200