mail che non dovrei ricevere

[renzo1165]

mi auguro di avere scelto la sezione corretta per il mio problema, che è il seguente:
ricevo, ogni tanto, delle mail con indirizzo solo simile al mio, a volte, poi, nemmeno tanto simile
poichè penso siano indirizzi creati casualmente da qualche programma malware, mi guardo bene dall'aprirli, ma la curiosità rimane.
qualcuno sa spiegarmi come opera la selezione degli indirizzi mail da parte del server e come è possibile che riescano a passare nomi anche abbastanza diversi da quello regolare?
- ad. esempio se quello regolare è "renzo1165" perchè mi perviene anche "renzoaltro"?
grazie e buonanotte
renzo

[LoryOne]

Nell' intestazione di una mail, le informazioni nel From: possono essere differenti:
Puoi tovare:
From: pippo@waltdisney.com
From: "Pippo" <pippo@waltdisney.com>
From: "BipBip" <pippo@waltdisney.com>
Nel primo caso il tuo client visualizzarà pippo@waltdisney.com come intestatario della mail
Nel secondo caso il tuo client visualizzarà Pippo come intestatario della mail e gli associerà pippo@waltdisney.com come indirizzo e-mail
Nel terzo caso il tuo client visualizzarà BipBip come intestatario della mail e gli associerà pippo@waltdisney.com come indirizzo e-mail
Pluto e BipBip hanno entrambi lo stesso indirizzo e-mail, ma BipBip è di Hanna e Barbera, non di Walt Disney.
Le liste nere dei server web che adottano filtri antispam non si limitano a verificare l'indirizzo e-mail, ma controllano anche l'IP dal quale è stato inviato il messaggio.
All' IP deve essere associato il giusto domain e le informazioni relative all' ora di inoltro del messaggio devono coincidere con la localizzazione geografica del server mail di inoltro.
Questo è solo un' esempio dei tanti controlli che vengono effettuati sui mail server odierni , senza dimenticare l'antivirus che spesso "gira" già sui server dei Provider più fidati...
Non so se ho azzeccato la risposta alla tua domanda.

[Giorgius]

Problemi con dominio server mail di Aruba all'origine? Nel caso, compila il loro form di supporto che ti dicono poi come disattivare un bug su un'impostazione all'interno della gestione del singolo indirizzo privato-aziendale.

[renzo1165]

LoryOne, forse non ho ben compreso la tua spiegazione, il problema non è nel mittente FROM (che non appare "mascherato") ma nel destinatario TO...io, che ricevo messaggi con indirizzi anche piuttosto diversi dal mio, dovrei pensare ad un errore di filtraggio sia del server che del mio client (Pegasus)???
Giorgius, non è Aruba il dominio server mail di ciò che ricevo
grazie ad entrambi per i consigli
renzo

[LoryOne]

Secondo me devi cominciare a scandagliare l'header della mail.
Io comincerei con porre l'attenzione su Delivered-To: e Return-Path:.
Certo che è strano...se io possiedo un account mio@mao.it, perchè ricevo la mail di meo@mao.it ?

[leofelix]

a me in passato è successo di ricevere strani messaggi apparentemente dal mio stesso e-mail, quello che cambiava era il nome del mittente.
supponiamo che il mio e-mail fosse stato 'leo@felix.it' e il nome cui era associato questo e-mail (per la cronaca è fittizio quello che ho scritto) nel mio client predefinito di posta era 'mionome", mi giungevano messaggi non so anche in tedesco, from: <nometuo>"leo@felix.it". Talvolta contenente allegati infetti.

Poiché il mio sistema non era infetto, in ogni caso sarei stato avvisato qualora avessi inviato messaggi a mia insaputa, dedussi che il mio e-mail fosse finito nella rubrica di qualcuno che aveva il sistema infetto da qualche virus mass mailer e spediva inconsapevolmente a raffica messaggi infetti a tutti coloro che erano nella sua rubrica con e-mail diversi.
Inutile tentare di capire - in questo caso - quale fosse il vero mittente e quale client di posta usasse visto che gli headers eranoSpoofed, mascherati insomma.

Così avvisai coloro che conoscevo - avendo cura di nascondere i destinatari - perché controllassero se il loro sistema non fosse infetto, indicando quali potevano essere i tipi di worm mass mailer che avevano verosimilmente contratto e come ovviare.

In ogni caso da anni affiancato al mio client predefinito (mai usati OE o Outlook o Incredimail ritenendoli poco sicuri) c'è l'ottimo antispam gratuito e portatile Ultrafunk PopCorn

[LoryOne]

Si ma qui il discorso è un po diverso.
Il client di posta interroga il server DNS ottenendo il record MX appartenente al dominio (parte che segue la chiocciola), possibilmente "sceglie" il server di exchange che ha priorità più bassa ed inoltra all' IP ottenuto.
l' IP ottenuto può anche essere un ulteriore server che inoltra a sua volta (server di relay) fino a che si raggiunge il server del destinatario; Il server del destinatario controlla cio che precede la chiocciola e la "sposta" nella casella mail dell' utente destinatario dal quale il client preleva.
Se io possiedo un account mio@mao.it, perchè ricevo la mail di meo@mao.it ?

[renzo1165]

grazie a tutti per le risposte,
LoryOne, ho controllato gli header, il mittente ha anche un nome associato all'indirizzo ma il destinatario no
E vi dirò di più, al mio indirizzo mio@mao.it non ricevo solo meo@mao.it ma addirittura bau@mao.it ...nel senso che, in qualche caso, il nome è proprio diverso.
Ancora più strano, mi pare, è che si dovrebbe pensare a
-un errore del server che inserisce nella mia casella un messaggio con indirizzo diverso dal mio
-un errore di Pegasus che me lo scarica
ciao da
renzo

[Dav82]

Una domanda: l'indirizzo che dà questo problema presso che dominio è ospitato? Uno dei soliti noti tipo libero, yahoo, gmail e soci, oppure uno tuo personale? (tipo renzo@renzo1165.it). Perché, in quest'ultimo caso, 99 su 100 è impostato un catch all sul tuo indirizzo


In ogni caso, il client sicuramente non ha colpe... a meno che non si diverta a modificare gli header della mail per farti sembrare che le mail che scarica non siano indirizzate a te, ma ecco... lo escluderei

[renzo1165]

Dav82 ciao,
-è ospitato presso uno dei soliti noti...
-per quanto riguarda il client dovresti aver ragione, infatti lui scarica tutto quello che trova nel mio indirizzo sul server (filtri a parte), eh?
grazie
renzo

[n@ndo]

succedeva anche a me,con libero e con fastweb (stesso nome 3 caratteri)la cosa strana è che,sè controllavo la posta sul portale non c'era errore.solo con OE mi succedeva questo.
non ho mai dato peso alla cosa credendo che sia perché era un nome breve 1lettera 2numeri..

[n@ndo]

a parte che ricevo "consigli elettorali" su chi votare tra obama o hillary....
ma questo non sono sicuro dipenda da questo problema

[shadowDK]

a me è successo per un certo periodo con hotmail...ma non proprio come a te, a me arrivavano solo e-mail con destinatario simile al mio indirizzo (ma non il mio)! poi si è risolto dopo un po', credo quindi che fossero problemi del provider...se così è anche per te, ci puoi fare ben poco! solo aspettare che sistemino e non aprire le mail che non sono indirizzate a te!

[renzo1165]

n@ndo mi hai suggerito un'idea, anche se non riesco a spiegarmi razionalmente come possa una mail, non presente nel portale, essere scaricata, nel tuo caso da OE, nel mio da Pegasus.
Provo a lasciare la posta sul server, invece di cancellarla dopo averla scaricata con Pegasus, e verifico che i messaggi nella casella del server e del mio client siano gli stessi.
Anche oggi ho ricevuto una mail destinata ad un indirizzo diverso dal mio...se può suggerirvi qualcosa, una costante sembra essere l'oggetto = SUSPECT: Hi
grazie a tutti
renzo

[renzo1165]

prova effettuata, come era logico aspettarsi, i messaggi con intestazione non corrispondente alla mia esistono sia sul portale che nel mio client di posta...e continuano
buonanotte da
renzo