Nu blev jeg lige bombaderet med mails i morges fra info(snabel-a)news.danskespil.dk omkring romantiske bekendtskaber med Ukrainske kvinder. Slim or BIG? Jeg kom til at tænke på hvad domænet som mailen er sendt fra er? Er det det hele "news.danskespil.dk" eller er news et underdomæne under danskespil.dk? Altså så har disse "Ukrainske" kvinder der har hacket danskespil.dk? ;) //Hammer
--

Helpful? Rate it. Solved? Post it. Idiot? Shut up.

Sidst redigeret 30-11-2023 09:16

#1
Azakiel
Skribent
30-11-2023 09:17

Rapporter til Admin

Intet hack, ren email spoofing
--
Veni, Vidi, Vici. dimidium facti qui coepit habet faber est quisque fortunae suae

#2
HunterKiller
Elite Nørd
30-11-2023 10:11

Rapporter til Admin

Enten ignorerer din mailudbyder SPF (kæmpe red flag) -ellers kommer det fra en afsender server godkendt af danskespil (kan dog se de har amazon SES i allow så det kan også bare komme der)
--

#3
CyberOpz
Monster Supporter
30-11-2023 10:19

Rapporter til Admin

#2 news.danskespil.dk er non-existing domain. SPF virker kun gyldige domæner.
--

#4
SnowmanDK
Superbruger
30-11-2023 13:35

Rapporter til Admin

Man skal faktisk ind og læse i headeren i mailen for at se hvor den rent faktisk kommer fra. "fra" feltet kan fakes, men i headeren kan man se hvilken server rent faktisk sendte mailen. Eksempel (bruger marketing mail fra Proshop) : "fra" feltet i headeren: From: Proshop <[email protected]> "modtaget fra" feltet fortæller dog, at Proshop bruger en udbyder til at sende deres marketing, da afsender serveren er en helt anden: Received: from o1284.shared.klaviyomail.com (o1284.shared.klaviyomail.com [167.89.72.20]) Det siger dog intet om, om det er falske mails i dette tilfælde (i mit eksempel er den IKKE fake). Der er faktisk meget information man kan få, ved at læse headeren, men det kan være ret omfattende
--
ASRock Phantom Gaming RX7900XTX OC | AMD Ryzen 7 7700X Gigabyte B650 GAMING X AX | 32GB DDR5 @6000MHz (C30) 2x PCIe 4.0 NVMe M.2 - 2TB
--

Sidst redigeret 30-11-2023 13:35

#5
jbred
Ultra Supporter
30-11-2023 13:45

Rapporter til Admin

Den der er lavet over BT med anders lund madsen er dælme godt lavet. Jeg tog mig selv i at sidde og læse den i morges, indtil jeg så link adressen :-) https://novbidb.com[...] Ret : havde åbenbart ikke fået kaffe endnu
--

Sidst redigeret 30-11-2023 13:46

#6
CyberOpz
Monster Supporter
30-11-2023 13:49

Rapporter til Admin

#5 - Det link du har sat ind. Er det meningen? Det er formentlig et tracking link og hvis bare en af hols brugere trykker på det, så ved afsenderen at der er en der har set indholdet. Det er formentlig linket til en emailadresse, som det er sendt til. En bekræftelse er meget vær. Måske bør du slette det...?
--