Ricevo mail apparentemente da me stesso inviate.

E' capitato anche a me oggi di ricevere una mail di spam dal mio indirizzo... ho seguito le indicazione scritte sopra e risulta il mio indirizzo e-mail come mittente, ho cambiato la password, ma non so se dovrei fare altro

Gentile robertonuzzi,

Benvenuto sul Forum di Outlook.com.

Leggo che vengono inviati dei messaggi indesiderati con la Sua email come mittente e che ha già effettuato il cambio password.

Suggerirei innanzitutto di controllare la sorgente originaria della email che i Suoi contatti ricevono, per controllare un'eventuale situazione di "Spoofing". Ciò significa che una terza parte (persona o programma) sta utilizzando il Suo indirizzo email per "mascherare" il vero indirizzo email da cui è stato inviato lo spam. Ciò è possibile anche se l'indirizzo utilizzato come "maschera" è inesistente.

Per trovare la sorgente originaria:

• cliccare con il tasto destro sul messaggio email
• scegliere "visualizzazione completa"
• cercare "sender IP" per trovare la vera provenienza
• cercare "smtp.mailfrom" per l'indirizzo email (ed eventualmente bloccarlo)

Se l’email corrispondesse alla Sua, potrebbe trattarsi ancora di spoofing, ma in una forma più elaborata, La invito quindi a verificare l'autenticazione da parte di Microsoft.

Se, come da esempio sotto riportato, le voci evidenziate della sorgente del messaggio riportassero "Fail", l'email sarebbe sicuramente spoofing.

Authentication-Results: hotmail.com; spf=softfail (sender IP is xxxx.xxx.xxx.xxx) smtp.mailfrom=\*\*\*\*\*\*\*\*\*@hotmail.it; dkim=none header.d=hotmail.it; x-hmca=failheader.id=\*\*\*\*\*\*\*\*\*@hotmail.itX-SID-PRA: *******@hotmail.itX-AUTH-Result: FAIL

X-SID-Result: FAIL

La invito a controllare l'IP da cui è stata spedita l'email e verificare che non sia presente nelle attività recenti del Suo account

Le consiglio infine i seguenti articoli con maggiori informazioni ed utili consigli sulla sicurezza del proprio account: 

Difenditi da abusi, phishing o posta indesiderata in Outlook.com  

Il mio account è stato oggetto di attacco

Nel caso il problema persistesse, non esiti a ricontattarci.

Cordialmente,

Federica

ho effettuato tutto quello che avete scritto, la mail corrisponde ancora,

Authentication-Results: hotmail.com; spf=softfail (sender IP is xxxx.xxx.xxx.xxx) smtp.mailfrom=\*\*\*\*\*\*\*\*\*@hotmail.it;dkim=none header.d=hotmail.it; x-hmca=failheader.id=\*\*\*\*\*\*\*\*\*@hotmail.itX-SID-PRA: *******@hotmail.itX-AUTH-Result: FAIL

X-SID-Result: FAIL

questo corrisponde alla perfezione a come avete scritto voi....i vostri consigli li ho seguiti, non sono uno stupido , non apro link dalle mail, uso password elaborate. attività estreanee alle mie non ci sono a parte una prova di accesso da un altro paese che non sembra riuscita.... ora la mie domande sono: cosa è lo spoofing e come posso fare in modo che non rubi piu la mia mail e immagine?

Gentile robertonuzzi,

Bentornato sul Forum di Outlook.com.

Capisco la Sua frustrazione sul problema di spoofing e ha tutta la mia solidarietà.

Dopo che Lei si è sincerato che l'indirizzo IP contenuto nella sorgente del messaggio non abbia avuto accesso al Suo account (controllando la cronologia del Suo account), purtroppo l'unica cosa che posso consigliarLe è segnalare il vostro caso ad ******@Outlook.com 

(come riportato da Difenditi da abusi, phishing o posta indesiderata in Outlook.com ), inserendo l’IP e la sorgente del messaggio.

Voglio rassicurarla comunque che solo l' "accesso completo" sarebbe indice di un accesso effettivamente avvenuto nel Suo account. Gli altri costituiscono solamente dei tentativi di accesso, come Lei ha già dimostrato di sapere.

Un'altra prova del fatto che nessuno abbia accesso al suo account sta nel fatto che, poiché le e-mail che sta ricevendo si trovano sulla Posta in Arrivo e non sulla Posta Inviata, l'autore dello spoofing non ha accesso al Suo account.

Per rendere il Suo account sicuro, potrebbe attivare la Verifica in due passaggi

Se avesse ulteriori domande o dubbi, non esiti a contattarci nuovamente.

Cordiali saluti,

Federica

grazie e mi scuso per il tono, ma è davvero seccante come cosa. Comunque sia ho inviato il report all'indirizzo indicatomi. Quindi se l'accesso risulta sempre essere il mio (anche se la geolocalizzazione è errata) posso stare tranquillo che si tratti solo di una " seccatura" e non un'accesso,mi pare di aver capito.... Comunque adesso cosa dovrei fare?