infected etiketli yazılar

Daha önceden de başka alan adlarımın başına gelmişti, ama ozanguven.com.tr‘nin başına ilk defa geliyor…

Spam gönderenler, tahmin edebileceğiniz üzere gerçek adreslerini hatta kendi makinalarını bile kullanmıyorlar. Virus, trojan ve benzeri şeylerle hastalıklı ‘infected‘ hale getirilen kurbanların ‘victim‘ bilgisayarlarından, onlar fark etmeden istenmeyen ‘spam‘ e-postalar gönderiyorlar.

Tabii bazı koruma sistemlerini atlatabilmek için de gerçek ve kullanımda olan, örneğin benimki, alan adlarını kullanıyorlar.

Bu akşam saat 20.00 ile 22.00 arasında benim alan adımı kullanarak bol bol istenmeyen e-posta gönderilmiş.

Bunu nasıl mı anladım?

İstenmeyen e-postaları gönderen ‘spammer‘, gönderdiği e-postayı sd922@ozanguven.com.tr adresinden gönderiliyormuş gibi gönderiyor. Tabii gönderdiği e-posta adresi de geçersiz olunca, “Mesajınız Ulaştırılamadı” şeklindeki otomatik mesajların hepsi geri dönerek sd922@ozanguven.com.tr adresine geliyor. Bu adresleride ben kontrol ettiğim için, hepsi bana gelmiş oluyor.

İstenmeyen e-postaları alan kullanıcı ise bu kandırmacayı algılayamadığından, “ozanguven.com.tr bana spam gönderiyor” diye düşünebiliyor.

Bu akşam, alan adımı bir süre kullanarak, istenmeyen e-posta gönderen makina; Brezilya‘da Brasil Telecom‘un 200.203.73.112 nolu IP adresine sahip.