p******h
发帖数: 1783 | 1 【 以下文字转载自 PDA 讨论区 】
发信人: photonth (幸福的大玩家), 信区: PDA
标 题: 借人气问个gmail spam问题
发信站: BBS 未名空间站 (Fri Feb 15 08:46:09 2013, 美东)
昨天夜里，从我的gmail邮箱里发出了一堆spam给了通讯录里最近的一些联系人，spam
邮件如下，显示是从某个verizon wireless的ip发出的。在我gmail的sent mail
folder里面也能看到这些邮件。
想请问的是这是怎么回事？有人侵入了我的gmail邮箱么？还是什么病毒机器人所为？
用邮件里面那个链接为关键词搜索，查到似乎还有人出现同样问题，把这样的spam发到
博客或邮件列表中了。另外这些信息不知是否有用。
http://urlquery.net/report.php?id=949545
http://urlquery.net/report.php?id=1006231
Return-Path: < p******[email protected]>
Received: from localhost (8.sub-70-192-128.myvzw.com. [70.192.128.8])
by mx.google.com with ESMTPS id pz15sm29006046lab.3.2013.02.14.23.59
.55
(version=TLSv1 cipher=RC4-SHA bits=128/128);
Thu, 14 Feb 2013 23:59:57 -0800 (PST)
Message-ID: <5*************************[email protected]>
Date: Fri, 15 Feb 2013 08:57:40 +0100
From: photonth
To: "
Subject: Fwd:
Content-Type: text/plain;
http://erdjembe.it/2mhsnd.php?s=lf |
a9
发帖数: 21638 | 2 70.192.128.8是你的ip吗？
spam
59
【在 p******h 的大作中提到】
: 【 以下文字转载自 PDA 讨论区 】
: 发信人: photonth (幸福的大玩家), 信区: PDA
: 标 题: 借人气问个gmail spam问题
: 发信站: BBS 未名空间站 (Fri Feb 15 08:46:09 2013, 美东)
: 昨天夜里，从我的gmail邮箱里发出了一堆spam给了通讯录里最近的一些联系人，spam
: 邮件如下，显示是从某个verizon wireless的ip发出的。在我gmail的sent mail
: folder里面也能看到这些邮件。
: 想请问的是这是怎么回事？有人侵入了我的gmail邮箱么？还是什么病毒机器人所为？
: 用邮件里面那个链接为关键词搜索，查到似乎还有人出现同样问题，把这样的spam发到
: 博客或邮件列表中了。另外这些信息不知是否有用。
|
p******h
发帖数: 1783 | 3 No, from the email header, it's some ip of verizon wireless, and I checked
to confirm it is from verizon wireless.
I have no connection (internet/cell phone) with verizon at all.
【在 a9 的大作中提到】
: 70.192.128.8是你的ip吗？
:
: spam
: 59
|
a9
发帖数: 21638 | 4 那很有可能是你的密码被盗了。
赶紧改个密码，然后修改密码找回的问题
然后加2-step验证
【在 p******h 的大作中提到】
: No, from the email header, it's some ip of verizon wireless, and I checked
: to confirm it is from verizon wireless.
: I have no connection (internet/cell phone) with verizon at all.
|
w****r
发帖数: 1384 | 5 查查看gmail的登陆IP历史，记得在页面的最右下角 |
g*******t
发帖数: 7704 | 6 是你的contacts吗？ 如果不是就不用管，
发email可以随便填from email，你控制不住， |
a9
发帖数: 21638 | 7 在他的sent folder里了。估计就账号被黑了
【在 g*******t 的大作中提到】
: 是你的contacts吗？ 如果不是就不用管，
: 发email可以随便填from email，你控制不住，
|
p******h
发帖数: 1783 | 8 Thanks,
The recent activity shows
SMTP United States (PA) (70.192.128.8) 3:00 am (9 hours ago)
SMTP United States (PA) (70.192.128.8) 3:00 am (9 hours ago)
就是说spams是通过smtp发的,没显示其他从可疑地方的登录
【在 w****r 的大作中提到】
: 查查看gmail的登陆IP历史，记得在页面的最右下角
|
w****r
发帖数: 1384 | 9 SMTP都来了，估计是密码被黑了。。。
【在 p******h 的大作中提到】
: Thanks,
: The recent activity shows
: SMTP United States (PA) (70.192.128.8) 3:00 am (9 hours ago)
: SMTP United States (PA) (70.192.128.8) 3:00 am (9 hours ago)
: 就是说spams是通过smtp发的,没显示其他从可疑地方的登录
|
s***r
发帖数: 500 | 10
你的密码泄露了。但是spammer还不能web登陆（会触发 security question）. 但是
SMTP可以bypass security question，只要用户名密码对了就可以发信。
去另一台机器改密码，加上2-step verification，查自己机器上的病毒，垃圾插件，
keylogger
【在 p******h 的大作中提到】
: Thanks,
: The recent activity shows
: SMTP United States (PA) (70.192.128.8) 3:00 am (9 hours ago)
: SMTP United States (PA) (70.192.128.8) 3:00 am (9 hours ago)
: 就是说spams是通过smtp发的,没显示其他从可疑地方的登录
|
p******h
发帖数: 1783 | 11 Thanks. This makes perfect sense.
【在 s***r 的大作中提到】
:
: 你的密码泄露了。但是spammer还不能web登陆（会触发 security question）. 但是
: SMTP可以bypass security question，只要用户名密码对了就可以发信。
: 去另一台机器改密码，加上2-step verification，查自己机器上的病毒，垃圾插件，
: keylogger
|
