樓主: VC1234

這種事怎麼也發生在我身上? [複製鏈接]

pari

金牌會員

Rank: 6 Rank: 6

1^#

發表於 2014-9-16 17:15:21 |顯示全部樓層

本帖最後由 pari 於 2014-9-16 17:17 編輯

Email寄信人名稱地址是可以假造的，但是寄信人的來源及所經過的寄信主機途徑是無法做假，你應該請客戶將信件的表頭全部寄給你看，那樣就可以看出來來源主機和所經途徑的主機名稱會跟你正常的不一樣。

我猜駭客駭近你信箱後，看到有利用價值的信件就假造Email 給你客戶，當務之急應該是趕快換密碼，mail server如果擋不住駭客那很恐怖耶~

你可以去信件檔頭看原始碼、類似這樣的東西：
(警告：下面是垃圾郵件檔頭做範例、請勿點選寄信)
x-store-info: (略)
Authentication-Results: hotmail.com; spf=neutral (sender IP is 213.136.73.190) smtp.mailfrom=7705lcvji@ms23.hinet.net; dkim=none header.d=ms24.hinet.net; x-hmca=none header.id=097hzp@ms24.hinet.net
X-SID-PRA: 097hzp@ms24.hinet.net
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: (略)
X-Message-Info: (略)
Received: from ip-190-73-136-213.static.contabo.net ([213.136.73.190]) by COL004-MC3F35.hotmail.com with Microsoft SMTPSVC(7.5.7601.22712);
   Sat, 6 Sep 2014 21:00:19 -0700
Received: from 203.79.175.205 by (HELLO 213.136.73.190 ) (213.136.73.190) by hmprimtdcztqfskliqipyu@avon.com with lhbtmrrhzj login by AOL 2.0 for Windows US sub 981 SMTP  ; Sat, 06 Sep 2014 23:45:17 -0400
Message-ID: <hgrpukjgsh.xsrizilfex913ogs@ms8.hinet.net>
From: "·‥©É¼ä" <097hzp@ms24.hinet.net>
To: zhuguifang1@hotmail.com

那裏的From (寄件人) <--- 造假
和 To: (收件人)  <--- 不是我
都可以亂，但是原始的Received: from 是可以根據寄件時間來找發信人

3 查看全部評分

使用道具舉報

pari

金牌會員

Rank: 6 Rank: 6

2^#

發表於 2014-9-17 09:50:57 |顯示全部樓層

VC1234 發表於 2014-9-16 17:50
謝謝回覆! 看到內容要如何判定是他帳號被駭還是我的帳號被駭?

通常不是每個客戶會點信的來源看途徑?

詐騙信件和誰的電腦或誰的帳號被駭是兩碼事

你們雙方(或三方四方5方6方..、包括使用的Email 收寄信主機等等)都應該先電腦掃掃毒、看有沒有木馬程式

掃毒完後再換密碼。沒掃毒就換密碼說不定這個換密碼過程還是被側錄。至少要找一台乾淨的電腦來換密碼。

實務上一旦連上網際網路, 大家經過的遞信主機也有可能被側錄；所以在有疑問的情形就像您講的用傳真或是電話求證比較可靠

有些獨立主機做為網頁伺服器，又沒有將寄信功能拿掉，也有可能整個系統(不僅僅是轉信功能)被劫持而不知道(另外如前述檔頭裡面就有個avon.com, 有可能是被利用到用來寄詐騙信)

1 查看全部評分

VC1234

使用道具舉報

pari

金牌會員

Rank: 6 Rank: 6

3^#

發表於 2014-9-17 14:05:53 |顯示全部樓層

VC1234 發表於 2014-9-17 11:15
昨天掃毒,是有找到一隻木馬,但還是想確定是我這邊的問題還是客戶那邊的問題,之前google過網路上類似的c ...

建議
1. P.I.的部分應該用.pdf檔傳送，比較不好改。下載LibreOffice, 不管是文書軟體還是試算表軟體，"輸出"成.pdf檔

2. 聽起來比較像客戶的電郵有問題, 如果寄給特定客戶的email 會被攔, 寄給其他人的呢? 寄給自己的呢? 您可以試試看。

3. 如果是您電腦木馬的問題，那可能還是要小心是不是原本有去過的某些網站有問題，如果瀏覽器沒有做把關的動作，也有可能將來去該網站又被植入相同的惡意碼。

4. 可能掃毒之外Registry也要清一清, 這個我就不清楚了

1 查看全部評分

VC1234

使用道具舉報

pari

金牌會員

Rank: 6 Rank: 6

4^#

發表於 2014-9-18 11:08:00 |顯示全部樓層

既然有對方中國郵政儲蓄銀行石家莊、和中國建設銀行海佃區的帳號；建議您行文到海基會請轉海協會備案，既然對方可以攔截電郵詐騙、也不得不防對方亂搞，就算莫名其妙您的帳號進來了來路不明的一塊錢，到時候有理也說不清喔；弄不好刑事要您自己準備證據(如果被惡搞您的帳號已經曝光被詐騙集團亂用)，那是不是累死自己

使用道具舉報

2home站內搜尋

返回列表

這種事怎麼也發生在我身上? [複製鏈接]

回覆：這種事怎麼也發生在我身上?