Sida 1 av 1

fått fakemejl

Postat: 11 maj 2022, 09:29
av lasseroth
kommer det från mig och betyder det att jag bör byta lösen?
Gömt innehåll: Visa!
Return-Path: <no-9gkcsyu0dcqt6z7x4mm21137@roth.se>
Delivered-To: lars@roth.se
Received: from mx2.pub.mailpod7-cph3.one.com ([10.27.31.12])
by mailstorage21.cst.mailpod7-cph3.one.com with LMTP
id aK7OLiiremLlNAAA/xS4qQ
(envelope-from <no-9gkcsyu0dcqt6z7x4mm21137@roth.se>)
for <lars@roth.se>; Tue, 10 May 2022 18:12:56 +0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=custmx.one.com; s=20201015;
h=content-transfer-encoding:content-type:mime-version:message-id:from:date:
subject:to:x-halone-refid:x-halone-sa:from:x-halone-sa:x-halone-refid;
bh=TVXypQT9TMVMtLwcvmIfu23N803zIxD6FlGTYfPjinU=;
b=yJkvqgK8SWBrEExUhwNVdK6rj/LSc5ZGVKdjyEWOs4wlYwzswQXpurFgMfKfUgHhesKcI7kfpuLGe
JrDgYY3ufobNCQ9uQFe2AX1JRQ4/fXUcJOVasBU9hy20hMd6f+VLT9d+VjCXnA6AK+KZK0YJKY2LTn
cngwtXV2W/ndHP2+5prddguKOkzfWkZyGSRbv2lpp22Bt0kDX1y2eBwzzrF9WnAqyKd4CctI/dOnoZ
BBE+4vN6vAB5V32lPWPPuqt4wrE/pwLze5zcUKZDJ/X8vgklBb5E5+dkgGyclT1NoPr8mBivrWrbeA
KUo74iTIyXEZcDqZFSs5NANox8KtAtg==
X-HalOne-SA: 1
X-HalOne-RefID: str=0001.0A682F29.627A9C2B.001B,ss=3,sh,re=0.000,recu=0.000,reip=0.000,cl=3,cld=1,fgs=0
X-HalOne-ID: d0277c9d-d08c-11ec-ba53-506b4b1b2620
Received: from atl4mhho04.registeredsite.com (atl4mhho04.myregisteredsite.com [209.17.115.60])
by mx2.pub.mailpod7-cph3.one.com (Halon) with ESMTPS
id d0277c9d-d08c-11ec-ba53-506b4b1b2620;
Tue, 10 May 2022 18:12:56 +0000 (UTC)
Received: from ATL4wpplatWEB13A.registeredsite.com ([10.30.52.37])
by atl4mhho04.registeredsite.com (8.14.4/8.14.4) with ESMTP id 24AICrcg001143
(version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-GCM-SHA384 bits=256 verify=NO)
for <LARS@ROTH.SE>; Tue, 10 May 2022 14:12:53 -0400
Received: from atl4wpplatweb13a.registeredsite.com (localhost [127.0.0.1])
by ATL4wpplatWEB13A.registeredsite.com (8.14.7/8.14.4) with ESMTP id 24AICrh9017038
for <LARS@ROTH.SE>; Tue, 10 May 2022 14:12:53 -0400
Received: (from 019344ffa8a23d2a8240bd4eba4a4dfc@localhost)
by atl4wpplatweb13a.registeredsite.com (8.14.7/8.14.7/Submit) id 24AICrdm017037;
Tue, 10 May 2022 14:12:53 -0400
X-Authentication-Warning: atl4wpplatweb13a.registeredsite.com: 019344ffa8a23d2a8240bd4eba4a4dfc set sender to no-9gkcsyu0dcqt6z7x4mm21137@ROTH.SE using -f
To: LARS@ROTH.SE
Subject: =?UTF-8?B?RGluIGZha3R1cmEgaGFyIGJldGFsYXRzIHR2w6UgZ8OlbmdlciB4Mg==?=
Date: Tue, 10 May 2022 14:12:53 -0400
From: =?UTF-8?B?VGVsZW5vciBTdmVyaWdl?= <no-9gkcsyu0dcqt6z7x4mm21137@ROTH.SE>
Message-ID: <38be4b7af6b49b8d5e49ddae6a95d6de@tempmailo.05ff8a9.netsolhost.com>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_38be4b7af6b49b8d5e49ddae6a95d6de"
Content-Transfer-Encoding: 8bit

This is a multi-part message in MIME format.

--b1_38be4b7af6b49b8d5e49ddae6a95d6de
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Re: fått fakemejl

Postat: 11 maj 2022, 13:55
av anth
Nu är jag ingen exoert på att läsa mailheaders, men jag uppfattar det som att den första publika mailservern är registeredsite.com, inte one.com - d.v.s. det kommer inte från dig.
I sånt fall ska du inte behöva ändra lösen.

Jag är inte säker på om det går att använda på one.com, men se om du kan slå på RDNS, d.v.s. omvänd domänuppslagning.
I praktiken betyder det att mail från dig bara får skickas från en mailserver.
Så när när andra mailservrar får mail från *****@roth.se så kontrollerar de om mailen kommer från din mailserver, om inte så blockeras mailen.

Re: fått fakemejl

Postat: 11 maj 2022, 14:39
av lasseroth
Tack, kände mig inte jätteorolig, men...

Re: fått fakemejl

Postat: 11 maj 2022, 18:15
av Osprey
Kolla på return-adressen bara och ser den det minsta konstig eller mittänkt, så svara inte.

Om en typ "sendmail" i Linux (finns nog samma i Windows också), så kan du hur lätt som helst fejka varifrån ett mail kommer. Inget farlig händer så länge man inte tror på det....

Du kan tillochmed svara på det och "prata sk*t" (för att "bråka" med dem), inga problem... problemen uppstår först om du uppger någon kontoinformation eller så....

Re: fått fakemejl

Postat: 11 maj 2022, 18:15
av Osprey
Osprey skrev:Kolla på return-adressen bara och ser den det minsta konstig eller misstänkt, så svara inte.

Om en typ "sendmail" i Linux (finns nog samma i Windows också), så kan du hur lätt som helst fejka varifrån ett mail kommer. Inget farlig händer så länge man inte tror på det....

Du kan tillochmed svara på det och "prata sk*t" (för att "bråka" med dem), inga problem... problemen uppstår först om du uppger någon kontoinformation eller så....