Mails transférés anormalement entre 2 comptes Gmail

[schwebb]

Bonjour,

J'ai deux comptes Gmail en imap: 1 et 2.
Relève le plus souvent via Mail, parfois directement en ligne.

Certains mails (uniquement certains spams, en fait) sont transférés du compte 2 vers le compte 1, sans que rien dans les paramètres de l'un ou de l'autre ne le permette, en théroie.

Jamais dans l'autre sens.

Jusqu'il y a peu, seul le compte 1 était en imap, et récupérait les mails sur le compte 2, qui lui était en pop. J'ai changé ces paramètres, enregistré les changements, mais c'est comme si un fantôme de cette règle subsistait quelque part.

Ce n'est pas la première fois: avant j'avais un compte 3 en pop aussi, relevé par le compte 1 aussi, et j'avais remarqué parfois le même problème (ça date, je ne me souviens plus si c'était seulement des spams, comme sur les comptes 1 et 2).

J'ai observé les comportement des comptes 1 et 2 en ligne: ça a l'air de se passer uniquement en ligne, je ne pense pas que Mail ait quelque chose à voir avec ce problème. Il se contente de rapatrier les messages comme ils lui sont présentés.


Mesures déjà prises:
- vérifier et revérifier les préférences des deux comptes en ligne (pas d'importation, pas de transfert)
- vérifier via les paramètres de compte Google qu'il n'y a aucun lien entre les deux comptes (style une deuxième adresse)
- changer les mots de passe, à tout hasard
- vérifier via le menu bas de page de Gmail qu'aucune autre session n'était ouverte ailleurs (bureau, autre ordi)
- poser la question chez Gmail (aucune réponse pour l'instant)

Côté OS et matos:
- 10.6.2 à jour avec combo installée, sur un iMac Intel C2D 24" 2,16 ghz blanc début 2007
- pareil sur une autre session (test fait dans le doute, mais je ne crois pas trop à un problème de l'OS)
- réparation des permissions faite régulièrement (dont plusieurs fois depuis l'apparition du truc)
- système entretenu avec Onyx


Je remercie d'avance ceux qui voudront bien m'aider à tuer ce comportement étrange, voire à me l'expliquer.

 

[pascalformac]

bonjour
va falloir un peu préciser car y a des imprécisions et contradictions ( si si)

statut de spam
c'est toi qui dit ca ou c'est dans le dossier spam ( 1 et/ou 2)

vocabulaire
titre : transfert
corps de texte : releve

ce sont 2 concepts differents

et enfin autre contradiction
"transfert sans que les parametres le permettent / compte 1 relevant compte 2"

donc les parametres le permettent ( permettaient)


en passant ,et tu le sais , des changements passent parfois par DÉlog de ou des comptes pour etre 100% validés

par ailleurs en theorie la releve par gmail de pop extene est pour les pop NON gmail
( même si on le sait c'est à present possible et toleré)

 

[schwebb]

Hello,

statut de spam
c'est toi qui dit ca ou c'est dans le dossier spam ( 1 et/ou 2)

C'est dans le dossier spams.
Certains mails qui se trouvent dans le dossier spams du compte 1 sont en réalité adressés au compte 2. En cliquant sur «Afficher les détails», le message paraît d'ailleurs bien adressé au compte 2.

vocabulaire
titre : transfert
corps de texte : releve

ce sont 2 concepts differents

Cette imprécision tombe bien: j'ai utilisé ces deux méthodes entre les deux comptes. La relève quand le compte 2 était en pop, puis le transfert quand je l'ai passé en imap.
Avant de cesser récemment tout transfert et de créer le compte dans Mail, qui maintenant relève les deux comptes indépendamment, en imap.

et enfin autre contradiction
"transfert sans que les parametres le permettent / compte 1 relevant compte 2"

donc les parametres le permettent ( permettaient)

Oui. Il doit rester un fantôme de ce transfert quelque part; mais qui agit seulement sur quelques spams (pas tous, c'est ça qui est curieux aussi).

en passant ,et tu le sais , des changements passent parfois par DÉlog de ou des comptes pour etre 100% validés

Fait, refait.






Précision: je viens de remarquer que certains spams du compte 2 qui se retrouvent sur le compte 1 semblent s'effacer sans action de ma part. J'en ai reçu trois hier soir, ce matin ils ne sont plus dans le dossier spam du 1. Ils ne sont pas non plus dans le 2 (mais ça c'est comme d'hab), ni dans les corbeilles.

 

[pascalformac]

Waarrf
tu paniques pour rien

ce sont des spams
et donc tu devrais savoir que l'adresse destinataire oyu expeditrice est fantaisiste ( même dans "montrer detail")

exemple du moment
j'ai un message d'olga ( que je ne connais ni d'eve ni des dents)
je clique "montrer details" et expediteur et destinataires sont...des adresses à moi

evidement l'analyse complete du message ( laaaaaargement evoquée en archives)
montre que c'est faux
dans gmail tu vois ca niveau message à droite de "repondre" le menu contextuel deroulant (petite fleche)

" show original"
c'est ca qui compte le reste non

et tu verras que plusieurs fois gmail dira des choses du genre
m: best guess record for domain of transitioning xxxxxx does not designate 18xxxx as permitted sender)

ou
Received: from 125.25.33.100.adsl.dynamic.totbb.net (unknown [18xxx )

etc

 

[schwebb]

Waarrf
tu paniques pour rien

ce sont des spams
et donc tu devrais savoir que l'adresse destinataire oyu expeditrice est fantaisiste ( même dans "montrer detail")

exemple du moment
j'ai un message d'olga ( que je ne connais ni d'eve ni des dents)
je clique "montrer details" et expediteur et destinataires sont...des adresses à moi

evidement l'analyse complete du message ( laaaaaargement evoquée en archives)
montre que c'est faux
dans gmail tu vois ca niveau message à droite de "repondre" le menu contextuel deroulant (petite fleche)

" show original"
c'est ca qui compte le reste non

et tu verras que plusieurs fois gmail dira des choses du genre
m: best guess record for domain of transitioning xxxxxx does not designate 18xxxx as permitted sender)

ou
Received: from 125.25.33.100.adsl.dynamic.totbb.net (unknown [18xxx )

etc

Effectivement, mais c'est pas les adresses fantaisistes des spams qui me contrarient: c'est qu'il ait encore un lien entre les deux comptes, alors que ce lien ne devrait plus exister.

En gros: comment un spam envoyé à une adresse X arrive-t-il aussi à une adresse Y, inconnue de la société émettrice? Comment cette adresse Y figure-t-elle dans «Montrer l'original» du spam? Et pourquoi certains de ces mails disparaissent-ils tout seuls?

Je pense que c'est forcément un fantôme de règle de transfert qui subsiste quelque part; d'ailleurs, dans l'original, j'ai une ligne qui dit «X-Forwared to compte 1», et juste en-dessous une autre qui dit «X-Forwared for compte 2, compte 1». Bizarre. Pas paniquant , mais bizarre.

 

[pascalformac]

encore une fois
les adresses expeditrices receptrices ( surtout de spam) sont sans importance
( y compris dans " show detail")


regarder le VRAI contenu
ce que tu commence à faire

et je dirai que pour l'instant c n'a rien à voir avec mac
et """""peut etre"""" avec gmail , sans doute pas du tout


et un peu d'attention
X-Forwared ca n'existe pas

par contre X-Forwarded
oui
et est un des en têtes classiques
( pour aller au delà des proxys et tenter de trouver le VRAI expediteur)

SI c'et expediteur etait un de tes comptes gmail ( vers un autre gmail) , gmail n'aurait PAS besoin de ca
pour analyser un traffic de et vers ses propres comptes et serveurs

 

[schwebb]

je dirai que pour l'instant c n'a rien à voir avec mac

Je pense aussi.

et """""peut etre"""" avec gmail , sans doute pas du tout

Dans ce cas, comment un mail adressé au compte 2 arrive sur le compte 1 sans l'aide d'une règle fantôme de Gmail?

Le contenu original me dit, en gros (j'ai mis dans l'ordre chronologique, pas dans l'ordre où c'est présenté):
- spam expédié par société X
- à compte 2
- via mass mailer blabla
- délivré à compte 2
- X-Forwarded-For: compte 2 compte 1 (première apparition du compte 1)
- X-Forwarded-To: compte 1
- délivré à compte 1

Qui, si ce n'est pas Gmail, forwarde le mail vers compte 1? (La société ne connaît pas compte 1.)

 

[pascalformac]

encore une fois
les mentions du compte DEUX en " A "
sont SANS importance si ca arrive sur compte 1

( si j'ai compris de quoi tu parles parce que tu es tout sauf clair )

et un peu de recherche web t'apprendra ce que signifie X-Forwarded-For:

 

[schwebb]

encore une fois
les mentions du compte DEUX en " A "
sont SANS importance si ca arrive sur compte 1

Ok.
Mais ça ne change rien au fond du problème: pourquoi je reçois des mails sur mon compte 1 alors que la société émettrice ne connaît que le compte 2?

( si j'ai compris de quoi tu parles parce que tu es tout sauf clair )

Désolé, je suis au taquet de ma clarté.

Je préfère rire du ton que tu emploies, hein. J'ai fini par me dire que c'était inséparable de toi et de tes bons conseils, alors je fais avec.

et un peu de recherche web t'apprendra ce que signifie X-Forwarded-For:

Fait.

 

[pascalformac]

m'enfin tu dis toi même que c'est du spam
la "société emettrice" ( le spammeur donc) a parfaitement pu avoir ca sur via un PC verolé où ton adresse est listée
après c'est de l'arrosage en boucle

d'ailleurs tu ne parles absolument pas de ce souci avec des messages légitimes
( en clair t'as pas de X forwarded -non désirés- de vrais messages)

 

[schwebb]

m'enfin tu dis toi même que c'est du spam
la "société emettrice" ( le spammeur donc) a parfaitement pu avoir ca sur via un PC verolé où ton adresse est listée
après c'est de l'arrosage en boucle

J'y ai pensé, mais ça m'a paru vachement gros qu'une société qui me spamme sur compte 2 connu d'elle (avec mon nom et tout, suite à une relation commerciale normale, style Amazon) me spamme aussi sur compte 1 (par ailleurs très préservé des spams). C'est pour ça que j'ai tendance à chercher plus du côté de Gmail et de ma règle fantôme.

Mais effectivement, c'est possible.

Mais ça n'explique pas le comportement bizarre de certains de ces spams, qui disparaissent d'eux-mêmes sans laisser de traces (ni corbeille, ni rien).

d'ailleurs tu ne parles absolument pas de ce souci avec des messages légitimes
( en clair t'as pas de X forwarded -non désirés- de vrais messages)

Exact.

C'est pour ça que j'ai laissé traîner: y'a rien de grave. C'est plus de l'inquiétude dans le cas où ce serait un truc poreux entre les comptes.

 

[pascalformac]

toujours pas clair

tu recois exactement et TOUJOURS les MEMES spams """forwardés" sur 1 et 2?

et ca vient que D'UN spammeur ou de plusieurs?

et ils disparaissent d'où?
compte 1 ou 2?

 

[schwebb]

tu recois exactement et TOUJOURS les MEMES spams """forwardés" sur 1 et 2?

Non: ceux que je reçois sur 1 n'apparaissent pas du tout sur 2 (alors qu'ils sont adressés à 2; ce qui, je sais, ne veut rien dire ).

et ca vient que D'UN spammeur ou de plusieurs?

Plusieurs.

et ils disparaissent d'où? compte 1 ou 2?

Du compte 1. Ils sont reçus, restent quelques heures (ou moins, par exemple ce matin: quelques dizaines de minutes), puis disparaissent.

Je ne les ai jamais vus sur le compte 2, sauf quand tout était "normal", à l'époque du pop avec relève, puis de l'imap avec transfert.

 

[pascalformac]

Du compte 1. Ils sont reçus, restent quelques heures (ou moins, par exemple ce matin: quelques dizaines de minutes), puis disparaissent

Aaah
donc comme si TU n'as pas la main et qu'un gars ( bot) edite le dossier spam.... avec ses logs à lui

tu as regardé dans historique de log?
(sous le compteur d'espace)
bon en même temps si un bot est assez fort pour hacker un compte il peut peut etre aussi falsifier les logs

en passant
et comme c'est de l'imap
tu peux très facilement faire copie de ces spams avant disparitions sur tes machines
ca peut servir ( à google)

 

[schwebb]

Aaah
donc comme si TU n'as pas la main et qu'un gars ( bot) edite le dossier spam.... avec ses logs à lui

tu as regardé dans historique de log?
(sous le compteur d'espace)
bon en même temps si un bot est assez fort pour hacker un compte il peut peut etre aussi falsifier les logs

Oui oui, comme je le disais plus haut, c'est une des premières choses que j'ai vérifiées. Les logs paraissent normaux: heures et adresses IP connues de moi.

en passant
et comme c'est de l'imap
tu peux très facilement faire copie de ces spams avant disparitions sur tes machines
ca peut servir ( à google)

Ouais, je vais faire ça, dans le doute.

 

[pascalformac]

Oui oui, comme je le disais plus haut, c'est une des premières choses que j'ai vérifiées. Les logs paraissent normaux: heures et adresses IP connues de moi.

t'es toujours aussi flou quand tu exposes des soucis?
Parce que la précision est un pré-requis sinon rien n'avance, surtout en technique

2 exemples
les contenus complets d'un email ont tous la même forme avec phrasés ( en anglais) et ordre standard
( et ici c'est particulierement important et on a aucun element tangible pour comprendre et encore moins analyser)

les logs
certes ip connues
mais si par exemple c'est via un PC ca peut etre un PC verolé
--
pour moi , et cci sans éléments concrets d'analyse , de ce que tu dis il n' y a que peu de possibles

soit tout est OK sur les 2 comptes, en ligne ET sur logiciel de gestion imap
( la disparition de spam incline à penser que non)

soit il y a un souci avec un ou des comptes ( chez google, bug tech chez eux)

soit il y a un souci avec logiciel et synchro
( une hypothese peut fort bien etre que le spam disparait parce que le logiciel en a ordonné la suppression, et comme en plus , et pour moi c'est un des defauts de gmail on ne peut pas annuler une suppression de spam..)

soit y a un piratage d'un ou 2 comptes

 

[schwebb]

t'es toujours aussi flou quand tu exposes des soucis?

Oui, j'y tiens absolument, c'est pour faire chier ceux qui vont m'aider.

on a aucun element tangible pour comprendre et encore moins analyser

Bon, voilà l'original d'un des mails concernés:


Delivered-To: [email protected]
Received: by 10.141.33.13 with SMTP id l13cs32374rvj;
Fri, 1 Jan 2010 02:47:59 -0800 (PST)
Received: from mr.google.com ([10.204.34.5])
by 10.204.34.5 with SMTP id j5mr1445723bkd.123.1262342878547 (num_hops = 1);
Fri, 01 Jan 2010 02:47:58 -0800 (PST)
Received: by 10.204.34.5 with SMTP id j5mr1175221bkd.123.1262342878509;
Fri, 01 Jan 2010 02:47:58 -0800 (PST)
X-Forwarded-To: [email protected]
X-Forwarded-For: [email protected] [email protected]
Delivered-To: [email protected]
Received: by 10.204.64.132 with SMTP id e4cs586473bki;
Fri, 1 Jan 2010 02:47:58 -0800 (PST)
Received: by 10.213.97.4 with SMTP id j4mr4482932ebn.37.1262342877826;
Fri, 01 Jan 2010 02:47:57 -0800 (PST)
Return-Path: <[email protected]>
Received: from mail.s10.210.bp06.net (mail.s10.210.bp06.net [86.64.210.10])
by mx.google.com with ESMTP id 9si21099740ewy.71.2010.01.01.02.47.56;
Fri, 01 Jan 2010 02:47:56 -0800 (PST)
Received-SPF: pass (google.com: domain of [email protected] designates 86.64.210.10 as permitted sender) client-ip=86.64.210.10;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of [email protected] designates 86.64.210.10 as permitted sender) [email protected]; dkim=pass [email protected]
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed; s=dk1; d=bp06.net;
h=Reply-To:From:To:Subjectate:Message-Id:List-Unsubscribe:MIME-Version:Content-Type;
bh=CItZTO6Pmshd/NLFiQ2cFyC5nnPHeL/HmgDUUxh+s0M=;
b=76KyhFb+SG0U0Bv+eAsyHsk2zWci1CHSHZJlaJAVO75iVOUceWmCkkvws2PZZt+wSypyQhAecPb1
uxX7uGP4uxYClhXCrXIZdOGoymnGtiylDxIjkmFxEcojNklRASS7rl3Pv5hXMAR2+E/PN5TORs7G
IwZJ4c7+f0U+eT8Ue+g=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dk1; d=bp06.net;
b=T3SZBUkxt8tmEYJB8ev+0RI3l6qzlQ6ajGzi0wCBUhCPimDMJBic3EWK7INCNXBC4zYjca5c6TlR
gAaGqFRfsG2sFjBwBN2Dbg8E923sb8Fgu0jaJMnElOUL1seY+RFG/PNsSo3QmPZ4IXNWK4dToDrC
tPI8VT7Ngc3Sfugl3sk=;
Received: by mail.s10.210.bp06.net (PowerMTA(TM) v3.5r13) id h7n9do0k7ls7 for <[email protected]>; Fri, 1 Jan 2010 11:47:56 +0100 (envelope-from <[email protected]>)
Reply-To: <[email protected]>
From: "2xmoinscher.com" <[email protected]>
To: [email protected]
Subject: =?utf-8?B?VG91dGUgbCfDqXF1aXBlIHZvdXMgc291aGFpdGUgdW5lLi4u?=
Date: Fri, 01 Jan 2010 11:47:56 +0100
X-Mailer: MP6
X-Builder: NP6.Ironport.Mail 1.0.3294.30095
Return-Path: <[email protected]>
X-priority: 3
X-TRID: 0011HKY8
X-CAID: 000MVB
X-CUID: 08S
X-AID: ASP1
X-CAT: GASP108S-578
Message-Id: <[email protected]>
Precedence: bulk
List-Unsubscribe: <http://tr1.mailperf.com/do?D8FAF03A4D25AB054593B5DE7E08E9BFB7B917B4DBB59995D7FBDC523BD0A6A388D3BC5FE3F85031>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPartNP6AltUniqueBoundary633979432765541083--1"

------=_NextPartNP6AltUniqueBoundary633979432765541083--1
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: quoted-printable

Si=20cet=20email=20ne=20s'affiche=20pas=20correctement,=20cliquez=20ici=20=
http://tr1=2Emailperf=2Ecom/r5=2Easpx=3FGV1=3D=
ASP108S00KEG000MVB001CI2P0011HKY8

Toute=20l'=C3=A9quipe=20de=202xmoinscher=20vous=20souhaite=20une=20bonne=20=
ann=C3=A9e=202010=20!

=20=20

------=_NextPartNP6AltUniqueBoundary633979432765541083--1
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE=20html=20PUBLIC=20=22-//W3C//DTD=20XHTML=201=2E0=20=
Transitional//EN=22=20=22http://www=2Ew3=2E=
org/TR/xhtml1/DTD/xhtml1-transitional=2Edtd=22>
<html=20xmlns=3D=22http://www=2Ew3=2Eorg/1999/xhtml=22>
<head>
<meta=20http-equiv=3D=22Content-Type=22=20content=3D=22text/html;=20charset=3D=
UTF-8=22>
<title>Document=20sans=20nom</title>
</head>

<body=20bgcolor=3D=22#000000=22><a=20href=3D=22http://tr1=2Emailperf=2E=
com/r5=2Easpx=3FGV1=3DASP108S00KEG000MVB001CI2R0011HKY8=22><div=20style=3D=22=
text-align:center;font-size:11px;=22><font=20color=3D=22#FFFFFF=22>Si=20cet=20=
email=20ne=20s&#8217;affiche=20pas=20correctement,=20cliquez=20=
ici</font></div></a><br>
<table=20width=3D=22100%=22=20border=3D=220=22=20cellspacing=3D=220=22=20=
cellpadding=3D=220=22=20bgcolor=3D=22#000000=22>
=20=20<tr>
=20=20=20=20<td>
=20=20=20=20
<table=20width=3D=22760=22=20border=3D=220=22=20align=3D=22center=22=20=
cellpadding=3D=220=22=20cellspacing=3D=220=22>

=20=20<tr>
=20=20=20=20<td>&nbsp;</td>
=20=20</tr>
=20=20<tr>
=20=20=20=20<td><a=20href=3D=22http://tr1=2Emailperf=2Ecom/r5=2Easpx=3FGV1=3D=
ASP108S00KEG000MVB001CI2M0011HKY8=22><img=20src=3D=22http://images=2Emperf=2E=
com/asp1/08s/actionsmail/000mvb/ombre=2Ejpg=22=20alt=3D=22Toute=20l'=C3=A9=
quipe=20de=202xmoinscher=20vous=20souhaite=20une=20bonne=20ann=C3=A9e=20=
2010=20!=22=20title=3D=22Toute=20l'=C3=A9quipe=20de=202xmoinscher=20vous=20=
souhaite=20une=20bonne=20ann=C3=A9e=202010=20!=22=20width=3D=22760=22=20=
height=3D=22540=22=20border=3D=220=22></a></td>
=20=20</tr>
</table>

<table=20align=3D=22center=22>
=20=20<tr>
=20=20=20=20<td=20align=3D=22center=22>&nbsp;</td>
=20=20</tr>
=20=20<tr>
=20=20=20=20<td=20align=3D=22center=22><font=20style=3D=22color:#CCC;=20=
font-size:9px=22>Pour=20vous=20d=C3=A9sinscrire=20des=20mails,=20<a=20href=3D=
=22http://tr1=2Emailperf=2Ecom/r5=2Easpx=3FGV1=3D=
ASP108S00KEG000MVB001CI2O0011HKY8&c=3D=
07c1be835c5780a287fdc0620ba0a4d07a96bf47&m=3Dcompte2@gmail=2Ecom=22><font=20=
style=3D=22color:#CCC;=20font-size:9px=22>cliquez=20=
ici</font></a></font></td>
=20=20</tr>
</table>
=20=20=20=20
=20=20=20=20</td>
=20=20</tr>
</table>


<img=20src=3D=22http://tr1=2Emailperf=2Ecom/o5=2Easpx=3FGV1=3D=
ASP108S00KEG000MVB0011HKY8=22=20border=3D=220=22=20width=3D=220=22=20height=3D=
=220=22></body>
</html>


------=_NextPartNP6AltUniqueBoundary633979432765541083--1--

les logs
certes ip connues
mais si par exemple c'est via un PC ca peut etre un PC verolé

Je ne pense pas, quand je consulte hors Mac maison c'est via un PC du bureau qui tourne sous Linux.

soit tout est OK sur les 2 comptes, en ligne ET sur logiciel de gestion imap
( la disparition de spam incline à penser que non)

+ 1

soit il y a un souci avec un ou des comptes ( chez google, bug tech chez eux)

C'est l'hypothèse que je privilégie.

soit il y a un souci avec logiciel et synchro
( une hypothese peut fort bien etre que le spam disparait parce que le logiciel en a ordonné la suppression, et comme en plus , et pour moi c'est un des defauts de gmail on ne peut pas annuler une suppression de spam..)

Possible aussi.

soit y a un piratage d'un ou 2 comptes

Possible, mais je n'y crois pas.

 

[pascalformac]

ok
on a a enfin du concret

les points interessants


Delivered-To: [email protected]
Received: by 10.141.33.13 with SMTP id l13cs32374rvj;
Fri, 1 Jan 2010 02:47:59 -0800 (PST)
Received: from mr.google.com ([10.204.34.5])
..../.........
Fri, 01 Jan 2010 02:47:58 -0800 (PST)
X-Forwarded-To: [email protected]
X-Forwarded-For: [email protected] [email protected]
Delivered-To: [email protected]
../..
Return-Path: <[email protected]>
Received: from mail.s10.210.bp06.net (mail.s10.210.bp06.net [86.64.210.10])
by mx.google.com with ESMTP id 9si21099740ewy.71.2010.01.01.02.47.56;
Fri, 01 Jan 2010 02:47:56 -0800 (PST)
Received-SPF: pass (google.com: domain of [email protected] designates 86.64.210.10 as permitted sender) client-ip=86.64.210.10;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of [email protected] designates 86.64.210.10 as permitted sender)

..../........

autre trc interessant
Received: by mail.s10.210.bp06.net (PowerMTA(TM) v3.5r13) id h7n9do0k7ls7 for <[email protected]>; Fri, 1 Jan 2010 11:47:56 +0100 (envelope-from <[email protected]>)
Reply-To: <[email protected]>
From: "2xmoinscher.com" <[email protected]>
To: [email protected]


ce qui me semble très plausible

base de données "moinscher" verolée ( et/ou leur serveurs en zombie)
et ensuite campagne de spam à adresses divers ( dont génerées au pif, y a divers logiciels qui generent des adresss destinataires au pif ou basées sur un carnet existant récuperé
exemple envoi à toto@domainedotcom et toto1@domainedotcom toto3@domainedotcom etc

ceci tient compte du fait que les individus n'ont aucune imagination coté création de pseudos ou de comptes secondaires, il a a aussi des generateurs basés sur 2 autres occurences très populaires nom.prenom@ ou prenom.nom@

(j'ai un ami qui fut etonné car il avait un nom.prenom@ archi spammé et il n'a rin trouvé de mieux que de crée un nom.prenom@ sur un autre service très connu , adresse qui quelques temps après alors qu'il n'avait PAS utilisé adresse 2 fut spammée , le spammeur a juste permuté de domaines)

--
reste le mystere des ""disparitions""

 

[schwebb]

ce qui me semble très plausible

base de données "moinscher" verolée ( et/ou leur serveurs en zombie)
et ensuite campagne de spam à adresses divers ( dont génerées au pif, y a divers logiciels qui generent des adresss destinataires au pif ou basées sur un carnet existant récuperé
exemple envoi à toto@domainedotcom et toto1@domainedotcom toto3@domainedotcom etc

ceci tient compte du fait que les individus n'ont aucune imagination coté création de pseudos ou de comptes secondaires, il a a aussi des generateurs basés sur 2 autres occurences très populaires nom.prenom@ ou prenom.nom@

(j'ai un ami qui fut etonné car il avait un nom.prenom@ archi spammé et il n'a rin trouvé de mieux que de crée un nom.prenom@ sur un autre service très connu , adresse qui quelques temps après alors qu'il n'avait PAS utilisé adresse 2 fut spammée , le spammeur a juste permuté de domaines)

Oui, ça semble assez plausible. Tu vois, je croyais plutôt au fantôme de règle; mais ça aurait alors sans doute concerné tous les messages.

reste le mystere des ""disparitions""

Oui, ça c'est bizarre. J'ai cherché dans comptes 1 et 2, en ligne, sur le Mac, dans tous les libellés, etc.: aucune trace.

Mais de toute façon, vu le dérangement occasionné (c'est-à-dire presque zéro), je ne vais pas m'acharner.



Merci du coup de main, en tout cas.

 

[pascalformac]

coté disparition

je n'excluerai pas
erreur de synchro ( et/ou ordre de suppression imapienne)

ou même le peu probable
piratage du compte ( ancien en mode taupe dormante, actif en 2010 )
ou
bug google

-