OVH Cloud OVH Cloud

Spam : undisclosed-recipients

15 réponses
Avatar
FrédéricP
Bonjour,
quelqu'un peut-il m'expliquer ce Spam ?
il n'y rien dans l'objet,
rein ne s'affiche quand on ouvre le message,
que signifie le "To: undisclosed-recipients" ?
peut-on sans problème virer du serveur tous les "undisclosed-recipients" ?
Merci d'avance
Frédéric

Source du message (intégralement):

Return-Path: <vikxewcbffav@web.de>
Received: from mwinf0104.wanadoo.fr (mwinf0104.wanadoo.fr)
by mwinb0804 (SMTP Server) with LMTP; Fri, 09 Jan 2004 13:35:36 +0100
X-Sieve: Server Sieve 2.2
Received: from 193.252.22.78 (unknown [61.102.225.127])
by mwinf0104.wanadoo.fr (SMTP Server) with SMTP
id A3D8F180012D; Fri, 9 Jan 2004 13:35:28 +0100 (CET)
Received: from [61.102.225.127] by 550000x.comIP with HTTP;
Thu, 08 Jan 2004 18:32:41 -0700
From: "Cannon Jerri"@wanadoo.fr
Message-Id: <20040109123528.A3D8F180012D@mwinf0104.wanadoo.fr>
Date: Fri, 9 Jan 2004 13:35:28 +0100 (CET)
To: undisclosed-recipients:;

10 réponses

1 2
Avatar
Jean-Pierre L
FrédéricP a écrit:
Bonjour,
quelqu'un peut-il m'expliquer ce Spam ?
il n'y rien dans l'objet,
rein ne s'affiche quand on ouvre le message,
que signifie le "To: undisclosed-recipients" ?
peut-on sans problème virer du serveur tous les "undisclosed-recipients" ?
Merci d'avance
Frédéric

Source du message (intégralement):

Return-Path:
Received: from mwinf0104.wanadoo.fr (mwinf0104.wanadoo.fr)
by mwinb0804 (SMTP Server) with LMTP; Fri, 09 Jan 2004 13:35:36 +0100
X-Sieve: Server Sieve 2.2
Received: from 193.252.22.78 (unknown [61.102.225.127])
by mwinf0104.wanadoo.fr (SMTP Server) with SMTP
id A3D8F180012D; Fri, 9 Jan 2004 13:35:28 +0100 (CET)
Received: from [61.102.225.127] by 550000x.comIP with HTTP;
Thu, 08 Jan 2004 18:32:41 -0700
From: "Cannon Jerri"@wanadoo.fr
Message-Id:
Date: Fri, 9 Jan 2004 13:35:28 +0100 (CET)
To: undisclosed-recipients:;



Cela pourrait être un message contenant un virus et intercepté puis vidé

par ton fournisseur d'accès.

Avatar
M TOLLU
FrédéricP a formulé la demande :
Bonjour,
quelqu'un peut-il m'expliquer ce Spam ?
il n'y rien dans l'objet,
rein ne s'affiche quand on ouvre le message,
que signifie le "To: undisclosed-recipients" ?
peut-on sans problème virer du serveur tous les "undisclosed-recipients" ?
Merci d'avance
Frédéric

Source du message (intégralement):

Return-Path:
Received: from mwinf0104.wanadoo.fr (mwinf0104.wanadoo.fr)
by mwinb0804 (SMTP Server) with LMTP; Fri, 09 Jan 2004 13:35:36 +0100
X-Sieve: Server Sieve 2.2
Received: from 193.252.22.78 (unknown [61.102.225.127])
by mwinf0104.wanadoo.fr (SMTP Server) with SMTP
id A3D8F180012D; Fri, 9 Jan 2004 13:35:28 +0100 (CET)
Received: from [61.102.225.127] by 550000x.comIP with HTTP;
Thu, 08 Jan 2004 18:32:41 -0700
From: "Cannon Jerri"@wanadoo.fr
Message-Id:
Date: Fri, 9 Jan 2004 13:35:28 +0100 (CET)
To: undisclosed-recipients:;


Bonjour,

L'expression "undisclosed-recipients" signifie que toutes les adresses
ont été placées en copie cachée.

Ca peut en plus être un spam, mais pas forcément, il faut vérifier
l'expéditeur, la langue, si le message contient une pièce jointe.
De toute façon il faut être prudent !

A +

Maurice

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com

Avatar
David SAGNIAL
Le 09/01/2004 15:32, de ses petits doigts agiles, FrédéricP tapotait :

Bonjour,
quelqu'un peut-il m'expliquer ce Spam ?
il n'y rien dans l'objet,
rein ne s'affiche quand on ouvre le message,
que signifie le "To: undisclosed-recipients" ?
peut-on sans problème virer du serveur tous les "undisclosed-recipients" ?
Merci d'avance
Frédéric

Source du message (intégralement):

Return-Path:
Received: from mwinf0104.wanadoo.fr (mwinf0104.wanadoo.fr)
by mwinb0804 (SMTP Server) with LMTP; Fri, 09 Jan 2004 13:35:36 +0100
X-Sieve: Server Sieve 2.2
Received: from 193.252.22.78 (unknown [61.102.225.127])
by mwinf0104.wanadoo.fr (SMTP Server) with SMTP
id A3D8F180012D; Fri, 9 Jan 2004 13:35:28 +0100 (CET)
Received: from [61.102.225.127] by 550000x.comIP with HTTP;
Thu, 08 Jan 2004 18:32:41 -0700
From: "Cannon Jerri"@wanadoo.fr
Message-Id:
Date: Fri, 9 Jan 2004 13:35:28 +0100 (CET)
To: undisclosed-recipients:;





Bonjour,

J'ai reçu a peu près le même (sauf l'adresse expéditeur) et je me posais
la même question! En plus, comment ce mail peut arriver jusqu'à moi
étant donné que mon adresse n'est dans aucun entête?

--
David Sagnial

La différence entre un enfant et un homme?
Le prix de ses jouets!

Avatar
Thierry Houx

Bonjour,

J'ai reçu a peu près le même (sauf l'adresse expéditeur) et je me posais
la même question! En plus, comment ce mail peut arriver jusqu'à moi
étant donné que mon adresse n'est dans aucun entête?



Pour le mailfilter que j'ai installé sur ma machine, c'est non-désiré donc:
DENY=^To:.*undisclosed-recipients

Si tu dois avoir des mails avec des adresses en copies cachées, il vaut
mieux garder la règle ci-dessus et autoriser le passage inconditionnel
de certains émetteurs jugés fiables.

Cordialement
--
Thierry Houx ()
Tourisme en Haute-Normandie, informatique libre et généalogie:
http://thierry.houx.free.fr/index.html
Généalogie: membre CGPCSM N°72-2576

Avatar
FrédéricP
en fait, comme j'utilise MailWasher, ce spam je l'ai repéré tout de suite
j'ai donc cliqué sur ce message (sous MailWasher) pour l'afficher et il me
semble avoir vue une zone sur laquelle cliquer pour avoir la suite,
j'ai donc volontairement chargé ce message pour en savoir + ...
et c'est tout ce que j'ai récupéré,
curieux,
je ne vois pas comment la liste des destinataires peut-être cachée, et où ?
ça n'est pas MailWasher qui a tronqué ce message,
ni moi,
je n'ai aucune règle active sous OE6 qui puisse détruire un quelconque
message
mon fournisseur d'accès c'est Wanadoo
et je n'ai pas connaissance qu'ils trient les messages avec virus, ça serait
bien la 1ère bonne nouvelle,
et il n'y pas de pièce jointe à ce message,
je peux même pas demander au spammer de me l'envoyer une deuxième fois,
l'adresse et fausse
zut alors, ...:o(
A+
Fp
Avatar
Eric Jacoboni
David SAGNIAL writes:

En plus, comment ce mail peut arriver
jusqu'à moi étant donné que mon adresse n'est dans aucun entête?


Le From:, comme le To:, comme le Subject:, comme d'autres en-têtes
font partie du contenu du message, ils ne servent pas à déterminer le
destinataire du courrier, c'est juste des en-têtes comme vous en
mettez en haut de vos courriers terrestres : c'est l'adresse sur
l'enveloppe qui est utilisée pour ça, comme pour les courriers
terrestres...

Regardez le message dans ce même
groupe : ce message serait envoyé à , il
apparaîtrait dans son logiciel de courrier comme venant de
et le champ To: vaudrait "undisclosed-recipients" car il n'a pas été
renseigné (j'aurai pu mettre "To: " après la ligne
From:).

--
Éric Jacoboni, né il y a 1377113488 secondes

Avatar
Eric Demeester
dans (in) fr.comp.mail, "FrédéricP"
ecrivait (wrote) :

Bonsoir,

que signifie le "To: undisclosed-recipients" ?


Le message a été envoyé à plein de gens à la fois en BBC (copie cachée)
et l'émetteur n'a mis personne comme destinataire visible (champ To: ou
Cc: )

peut-on sans problème virer du serveur tous les "undisclosed-recipients" ?


A priori oui. Il paraît que dans certains cas, de tels messages sont
légitimes, mais depuis 4 ans que je les filtre, je n'ai pas vu le
moindre faux positif.

X-Sieve: Server Sieve 2.2


C'est quoi, ça ?


--
Eric

Avatar
Christophe Huguet

dans (in) fr.comp.mail, "FrédéricP"
ecrivait (wrote) :

X-Sieve: Server Sieve 2.2


C'est quoi, ça ?


D'après ce que j'ai lu ici :
Message-ID: ,
il s'agit d'un truc utilisé par Wanadoo (d'ailleurs tous mes mails

transitant par Wanadoo ont l'en-tête)

Gougueule me retourne :
<http://etu.univ-tours.fr/cours/DESSCCI/protocoles/protocoles.html>
"Sieve est un protocole permettant de filtrer des messages selon des
critères et d'effectuer des opération sur les messages reçus"
et :
"A Mail Filtering Language" <http://www.cyrusoft.com/sieve/>

Amicalement,

Christophe


Avatar
Jacques L'helgoualc'h
Eric Demeester <eric+ a dit :

[...]

Le message a été envoyé à plein de gens à la fois en BBC (copie cachée)


« Ici, Londres. Les spammeurs parlent aux spammés ... »

--
Jacques L'helgoualc'h

Avatar
Jacques L'helgoualc'h
Thierry Houx a dit :
[...]

Pour le mailfilter que j'ai installé sur ma machine, c'est non-désiré donc:
DENY=^To:.*undisclosed-recipients


DENY=^To:.*undisclosed[ .-]recipients

(et insensible à la casse, bien sûr)
--
Jacques L'helgoualc'h

1 2