То ли ящик взломали то ли сам?, пришли странные письма Опции

[Siberius]

Получил 8 странных сообщений, пароль быстро сменил до выяснения причин. Не могу понять то ли это спам кто-то шлез через моё мыло, то ли просто хитрый способ спама мне в ящик. Текст под спойлером, админы посмотрите пожалуйста.

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Delivery to the following recipient failed permanently:

[email protected]

Technical details of permanent failure:
A delivery loop was detected which causes this email to be undeliverable.

----- Original message -----

X-Received: by 10.66.232.74 with SMTP id tm10mr2298969pac.128.1451046756606;
Fri, 25 Dec 2015 04:32:36 -0800 (PST)
Return-Path: <мояпочта@mail.ru>
Received: from mail-pa0-f51.google.com (mail-pa0-f51.google.com. [209.85.220.51])
by mx.google.com with ESMTPS id qd4si10052924pac.42.2015.12.25.04.32.36
for <[email protected]>
(version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Fri, 25 Dec 2015 04:32:36 -0800 (PST)
Received-SPF: softfail (google.com: domain of transitioning мояпочта@mail.ru does not designate 209.85.220.51 as permitted sender) client-ip=209.85.220.51;
Authentication-Results: mx.google.com;
spf=softfail (google.com: domain of transitioning мояпочта@mail.ru does not designate 209.85.220.51 as permitted sender) smtp.mailfrom=мояпочта@mail.ru;
dmarc=fail (p=NONE dis=NONE) header.from=mail.ru
Received: by mail-pa0-f51.google.com with SMTP id q3so139760164pav.3
for <[email protected]>; Fri, 25 Dec 2015 04:32:36 -0800 (PST)
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=1e100.net; s=20130820;
h=x-original-authentication-results:x-gm-message-state:mime-version
:date:content-type:content-transfer-encoding:reply-to:to:cc:from
:subject:message-id:cc;
bh=bPKOgfzFgMFdPLqPJxEIkGBJOaO2sWDxoPb4T91GMe8=;
b=I82bUfweMWkW6hqe2Aviqz0+sR0FnQsgh6kJLlGniFJIPEqieZt5lf6TEWrSpg+5UH
H/4aMj3FpI3cAqkt9tOxuD2Dx66gKmuVcgjlwf2HGnUdfQTeEddhbp3wyoRBzzCbmq6b
rSK3iv4zcZ6DfvzsUoBa84u7pIw3pDo0l+G6kW2ayedd1/WJZvFTHfZeGrQPV7bnGgSb
/4WR9J5Z8K4z9r9ajpjSYxzbBgJnMG3lCwVVM8IGuvQI/JTWbD6ixxFAO5IqCXpCUY3G
YNV/nTlRj7TS0xW0DyzGymtEKjH8t4YkrcqLseXCrQIfgz6Oz9xqBPspE/gqI0bpqh15
suHg==
X-Original-Authentication-Results: mx.google.com; spf=softfail (google.com: domain of transitioning мояпочта@mail.ru does not designate 212.108.132.27 as permitted sender) smtp.mailfrom=мояпочта@mail.ru; dmarc=fail (p=NONE dis=NONE) header.from=mail.ru
X-Gm-Message-State: ALoCoQmCBp3FSxGhGAHOgNUdNouAgYa3Issv3BW095AvaeSs8CJzZU/s0aLjuUIDEWRBS7+R3hTJZL87JN/QkYuyatl+EUsPS0bEgvNdWxtbrHquI2ZaG1l/hz2zNW1haGbAPpH+VpqYBFGBCSnDZNpHe2f6FlPMcthbcCqrmkh9P7oSBy2uXvIXhEfK9bB/eLmB1f/KrKCT
X-Received: by 10.66.102.70 with SMTP id fm6mr58616886pab.80.1451046756507;
Fri, 25 Dec 2015 04:32:36 -0800 (PST)
X-Received: by 10.66.102.70 with SMTP id fm6mr58616875pab.80.1451046756442;
Fri, 25 Dec 2015 04:32:36 -0800 (PST)
Return-Path: <мояпочта@mail.ru>
Received: from [212.108.132.27] ([212.108.132.27])
by mx.google.com with ESMTP id tj2si1873088pab.76.2015.12.25.04.32.35;
Fri, 25 Dec 2015 04:32:36 -0800 (PST)
Received-SPF: softfail (google.com: domain of transitioning мояпочта@mail.ru does not designate 212.108.132.27 as permitted sender) client-ip=212.108.132.27;
MIME-Version: 1.0
Date: Fri, 25 Dec 2015 14:29:20 +0200
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Reply-To: =?koi8-r?B?4sHKxMnOIOHMxcvTwc7E0iAgKNfF0tPUwczY3cnLKQ==?=
<[email protected]>
To: <[email protected]>,
<[email protected]>,
<[email protected]>,
<[email protected]>,
<[email protected]>,
<[email protected]>
Cc: <[email protected]>,
<[email protected]>
From: =?koi8-r?B?4czFy9PBzsTSIPrX0cfJzsPF1yAgKHdlYi3NwdPUxdIp?=
<[email protected]>
Subject: =?koi8-r?B?8M8g0M/Xz8TVINPP2sTBzsnRIMzFzsTJzscgKM/Ezs/T1NLBzsnezg==?= =?koi8-r?B?z8fPINPBytTBKQ==?=
Message-Id: <[email protected]>
X-Mail-From: [email protected]
X-Match: mail.ru
X-RCPT-To: <[email protected]>,
<[email protected]>,
<[email protected]>,
<[email protected]>,
<[email protected]>,
<[email protected]>
Cc: <[email protected]>,
<[email protected]>
X-Mailer: PHP 5.2

Здравствуйте!

Меня зовут Александр, я много лет занимаюсь созданием одностраничных сайтов.

Есть предложение к Вам - разработать сайт-лендинг, он рекламировать как отдельный продукт так и все Ваши продукты.

Все сделанные мною одностраничники обладают более высокой конверсией благодаря глубокому юзабилити анализа поведения пользователей на странице и А/В текстов.

Мои услуги стоят недорого, Ваши затраты окупят себя за считанные дни.

Мой телефон: <тут были цифры>

С уважением, Александр.

Сообщение отредактировал Siberius - Dec 25 2015, 16:20

[Tiger]

Бред какой-то.
У тебя почта на mail.ru, NDR получаешь от SMTP гугла (при чем реально его сервак).
Имхо извращенный способ отправки спама.

[Siberius]

Бред какой-то.
У тебя почта на mail.ru, NDR получаешь от SMTP гугла (при чем реально его сервак).
Имхо извращенный способ отправки спама.

Человек указывает при отправке через смтп гугла мою почту, там он посылается на фиг и письмо возвращается мне? Т.е. таким образом он мне отспамил чтоль?

[Tiger]

Человек указывает при отправке через смтп гугла мою почту, там он посылается на фиг и письмо возвращается мне? Т.е. таким образом он мне отспамил чтоль?

Нет. На SMTP гугла он просто не пройдет авторизацию с левым мылом. Гугловый сервак не слал бы на указанный им адрес NDR. Хотя именно на это и указывает "лог"...
Пятница уже голова не варит.

Сообщение отредактировал Tiger - Dec 25 2015, 17:57

[Siberius]

Пришел ответ от тех. поддержки.

Здравствуйте.

К сожалению, протокол электронной почты позволяет злоумышленникам
отправлять письма с поддельным обратным адресом через посторонние сервера.
В данном случае произошло следующее - Ваш адрес был подставлен как обратный
при рассылке спама через так называемый open relay (SMTP-сервер, не
требующий авторизации).
От сообщений о недоставке рассылаемых писем Вы можете защититься, настроив
соответствующий фильтр: указав в поле "От" "MAILER-DAEMON*@*.*" или любые
другие адреса, с которых идут письма о недоставке.

Сообщение отредактировал Siberius - Dec 26 2015, 16:51