Múltiples casos de correos autoenviados, con números raros

#1   Mi caso:
Subject: 455
Body: 969
A las 20:30 (en ese momento no estaba delante del ordenador, he hecho una breve pausa)

#2   Me ha sucedido lo mismo, he recibido unos números parecidos de un correo electrónico de mi cuenta. Uso una cuenta de gmail.

#3   57657 969 esos son mis números. Parece una broma del 666.

#4   Actualizo la noticia, no había mencionado que se trata de gmail.
También he añadido que aparece en "Sent Mail", por lo tanto dudo que sea spam o phishing.

#5   Yo también! Y lo peor es que el "asunto" es el mismo que el de #3 Pero no el mensaje, 5556. Qué raro...

#6   No me ha sucedido aún. Pero si he notado en las últimas horas muchos mensajes spam completamente vacios, sin remitente ni asunto y con una dirección aleatoria en el Return-Path. Si es spam, no se que propósito pueda tener.

#8   Creo que debe ser un error de Gmail, esta mañana se ha tirado un buen rato yendo a tirones. He chequeado mus cuentas y ninguna ha recibido ese tipo de mails

#9   En mi cabecera aparece:

Received: from carolinepc.com ([213.2.209.34])

#11   Otro a quien le ha llegado un mail de ese tipo:

Asunto: 57657
Mensaje: 969

Igual que #3

También me llegó a Mensajes enviados, por lo que también pienso que no es spam. Pero me pareció rarísimo.

A ver quien encuentra una explicación.

Por cierto, a mí me llego a las 21:24 de ayer 5 de junio

#12   El body 969 nos ha salido al menos a tres personas.
El body 5556 a otros dos.
El subject 57657 a otros dos.
¿Guardan relación?

#13   Ey! a mi tb me ha pasado.
Subject 455
body 5556
¿deberiamos avisar del error? Se supone que gmail todavia está en beta ¿no?

#14   El problema es que no sólo son cuentas de Gmail <inserte música de misterio aquí>

#15   Hoy que es 666 el cabal os dará a todos lo que os mereceis por pecadores y no menear las 24 horas. El final a llegado u.u

#16   Desde gmail, enviado a las 18:56
En mi subject: 586876
Mi texto: 5556

Si alguien es experto en patrones o se tragó todos los episodios de Numb3rs tiene aqui un interesante reto.

#17   En uno de los comentarios de la bitácora de Barrapunto, el mensaje es enviado desde Trishamobile.org ([196.36.9.186]) Ni este emisor ni el mío (#9) existen como página. Raro raro

#18   gmail:
Received: from john.net (cm61-18-124-194.hkcable.com.hk [61.18.124.194])
586876 y mensaje 969

Yahoo:
from 66.114.252.148 (HELO mail.bigfoot.com) (66.114.252.148) by mta186.mail.mud.yahoo.com with SMTP; Tue, 06 Jun 2006 02:33:17 -0700
sub: 57657 y mensaje 969

#19   #16 pero a mi me sale como si lo hubiera enviado yo. Esdecir lo tengo en la bandeja de entrada pero tb en los correos enviados

#20   Más información:
digg.com/security/Users_appearing_to_SPAM_themselves_with_a_message_co
www.scmagazine.com/uk/news/article/562996/experts+theorize+self-span+e

#21   Joe, a mi no me ha pasado, yo quiero

#22   Eso mismo decía yo hace un ratillo, creí que era la única que no había recibido spam de este. Menos mal que encuentro un alma gemela CB3R

#23   Yo tampoco he reicibido ninguno en ninguna de mis cuentas, lo cual no sé si es un alivio o aún más preocupante

#24   isc.sans.org/diary.php?storyid=1384

#25   yo lo recibí en la cuenta de la universidad oberta de catalunya (uoc), con remitente yo misma - sujeto un número aleatorio y mismo remitente, el 969... directo a spam

#26   a mi también me ha ocurrido:

asunto: 557
mensaje: 5556

#28   Por añadir, a mi me ha llegado/enviado en las cuentas de terra y wanadoo y no en la de gmail

#29   Varias noticias en digg al respecto se están enviando

digg.com/security/969_Spam_
digg.com/technology/Gmail_hacked_Users_reporting_receiving_email_from_
digg.com/security/Gmail_users_receiving_messages_flagged_as_being_sent
digg.com/security/Users_appearing_to_SPAM_themselves_with_a_message_co

Esta última no sé si tiene relación

digg.com/technology/Gmail_Spam_Filter_Broken_

#30   ¿No será marketing viral?

#31   ¿Y y si realmente Google se está cachondeando de nosotros?...Podria ser no?

#32   A mí me ha pasado lo mismo en varias de mis cuentas (ninguna es de gmail ni de nada parecido). Los números han sido de lo más variados y los he recibido tanto enviados (supuestamente) por mí mismo como por otras direcciones que nada tienen que ver conmigo. Además, rastreando las cabeceras se veían originados desde servidores de lo más variado y sin ninguna relación aparente...

#33   RTFA, ha pasado en otros sistemas ajenos en gmail.
¿Cómo alguien puede acceder a múltiples sistemas de correo, y enviar correo desde varias de las cuentas?
El mensaje aparece en Sent Mail, así que no se trata de phishing o cabeceras falsificadas.

#34   Con php puedes mandar mensajes. Yo esta mañana he enviado algunos como anonimus@anonimus.es
con saber la direccion de uno te puedes hacer pasar por otra persona.
Yo podria coger y enviar a alguien un correo poniendo el destino y el remite iguales. Decidme una direccion y os acojono de miedo

#35   Al final gmail nos vuelve estúpidos... y perdonen la expresión.

A mi me llega spam como que lo he enviado yo, pero mi cliente de correo tiene el detalle de poner esos mensajes en el buzón de entrada, no en el de enviados.

Apuesto a que es un error de gmail que está clasificando mal esos mensajes.

#18 puede confirmar si este comportamiento también se da en el webmail de Yahoo! Mail.

#36   #34, ¿y harás que me aparezca en mi carpeta de "Sent Mail"?
Eso de falsificar cabeceras está tirado. Los hombres de verdad lo hacemos con telnet, a pelo.

#37   MarioQuartz, para eso no hace falta PHP

Si realmente quieres acojonarme, haz eso de enviarme un correo con mi dirección pero que también salga en mi carpeta de correo ENVIADOS...

#38   Subject: 1545453
Body: 969
Date: Jun 6, 2006 1:45 PM

Pero a mí no me aparece en mi carpeta de Sent Mail, mi cuenta es de GMail Hosting (aka gmail con mi dominio).

#39   Pueden ser falsificadas y que aparezcan en SENT MAIL por eso en GMail hay un opcion para denunciarlo

#40   En una cuenta que tengo en Yahoo! Mail:

Subject: 57657
Cuerpo: 5556

Y está en la carpeta "Bulk Mail" (spam), como debe ser... aunque "parezca" que me lo envío yo.

Tampoco tiene que ser muy hábil el filtro... tomando:
from 62.219.233.106 (HELO limory.com) (62.219.233.106) by mta194.mail.re4.yahoo.com with SMTP; Tue, 06 Jun 2006 01:07:27 -0700

Da con:
X-YahooFilteredBulk: 62.219.233.106
X-Originating-IP: [62.219.233.106]

Y filtrado... me reafirmo: cagada de gmail sumada al desconocimiento que tienen sus usuarios del funcionamiento del correo electrónico

#41   Puedes traducirlo para los analfabetos tecnologicos como yo??

#43   #41 gmail es una aplicación basada en web, ¿ok? ¿De qué tipo? Pues un cliente de correo.

Cuando un cliente de correo envía un mensaje, copia ese correo a "enviados" (normalmente).

gmail parece que esa clasificación la hace en más casos, como cuando se recibe un mensaje que "aparentemente" viene de la misma cuenta que está gestionando. Ese aparentemente no es magia, ni "tucos de gente mala", sino las cosas que tiene el protocolo SMTP, que no se diseñó para una Internet hostil, sumado a servidores SMTP mal configurados.

Lo que he comentado en #40 es que tiene pinta de tratarse de un error de gmail, malentendido por los usuarios sin conocimientos (eso de analfabeto tecnológico suena feo, y muy pocas veces se ajustará a la realidad).

#44   Muchas gracias por la explicacion, jjm.

#45   #43, en otros casos similares gmail no me ha colgado el spam como "Sent Mail". Me extrañaría mucho que ahora les salga un fallo así, pero la noticia ya es extraña de por sí: bien podría ser.

#46   #45 Acabo de mirar bien mi spam mal clasificado de hoy y tengo dos mensajes... adivina: sí, el Evolution NO se ha hecho la picha un lío como gmail.

No voy a explicar en qué consiste el error de gmail, obviamente... no lo sé. Que me enseñen el código y me pongan en nómina si eso (aunque sería igual tirar el dinero, a mi genial)

#47   Mis números:
asunto -> 586876
cuerpo -> 969

Y encima lo he recibido dos veces!! a día 5 de junio y a día 6 de junio
Mi apuesta también va hacia el márketing viral, pa ver si consiguen un récord de hablar sobre gmail en google trends, lo malo es que con el susto, me han hecho cambiar la contraseña!!

#48   yo tb, fijo que fue alguna comprobacion del servicio de gmail.
De todas formas como podeis ver debajo el mail fue enviado a las 23:29 y el momento en que lo abrí eran las 23:16. Estoy muy seguro de que era la hora porque me fije en ella, y me estraño mucho
Mis datos
Asunto: 1545453
Fecha:06/06/2006 23:29
Cuerpo: 969
Saludos

#49   Received: from simon-8316db090.com (251-145.1-85.cust.bluewin.ch [85.1.145.251])

¿Un nuevo gusano?

57657
5556

#51   Creo que el problema está en que Gmail no tiene carpetas. En un cliente de correo habitual, escribes un mensaje, lo envías, y el programa lo copia en la carpeta de Enviados. Gmail en cambio, aplica un filtro al conjunto de todos los mensajes, y los incluye bajo una etiqueta u otra. Así, si para ver cuáles son enviados mira en el campo From, y los incluye en la "carpeta" de Enviados si son tuyos, entonces cualquier mensaje que tenga en el campo From tu email, lo hayas escrito tú o no, aparecerá en Enviados.

<a href="blog.herraiz.org/archives/137">El misterio desvelado</a> (si encuentras el post interesante, ¡menéalo!).

#52   A mi también me llego, pero hace 4 días o así.
Pero estaba pensando... ¿Y si fuera publicidad subliminal de la nueva hoja de cálculo de Google?

#53   Este es en el Thunderbird:

subject 557 (está revisado)
menss 969

received: from ctsmtpmx6.frontal.correo (10.20.102.206) by terms2.backend.correo /7.2.070) id 4473A4A90052
received: from mail-kr.bigfoot.com (211.115.216.225) by ctsmtpmx6.frontal.correo /7.2.056.6) id 44201791013
received: from fujino.org ([202.98.111.226]) by BFLITEMAIL-KR2.bigfoot.com (Litemail v.3.03(BFLITEMAIL-KR2))
Message-ID: <awugfuoqghzfwtgyspz@bigfoot.com>

#54   Pues yo no se si tendra que ver con gmail, esta tarde en mi curro, les ha llegado un mensaje de este tipo en la oficina, y la cuenta de correo no tiene nada que ver con gmail (si me apuras no tiene nada que ver con un webmail).
Me ha llamado mucho la atencion por lo de que aparentemente sea un mensaje enviado a ti mismo, pero en ese momento no le he dado importancia, pero al ver esta noticia me he quedado muy extrañado.
Mañana le echare un vistazo a las cabeceras del mensaje (si no lo han borrado ya ^^U )

#55   herraiz tiene razon, lo he comprobado.

A mi me habia llegado de una cuenta de otro dominio que tengo configurada para reenviar a gmail, así que me he ido al webmail de la cuenta no gmail, me he mandado un mail a esa misma cuenta y tachan, en gamil tb aparecia como enviado, así que simplemente con modificar el from saldría ahi. Otro tema es lo de los numeros y el nombre, porque no se si os habra pasado lo mismo pero a mi en el que me he mandado poniendo directamente la direccion me salia la direccion, pero en el de los numeros aparecia mi nombre (sin apellidos) y con la inicial en mayuscula. y esto no se corresponde ni con el nombre que le tengo asociado en gmail, ni con el user de la direccion ni nada de eso,

así que el misterio es ver de donde han salido los datos para hacer el spof, y que quieren decir los numeros y que tipo de relacion hay entre numeros iguales

#57   Tengo 4 cuentas de GMAIL y solo en una encontre esto:

1545453 Bandeja de entrada
Más opciones 8:29 (9 horas antes)
5556

Que extraño

#58   Tambien yo he recibido un mensaje de este tipo esta tarde, pero no desde gmail, sino desde otro dominio que administro y cuya maquina tengo fisicamente a dos metros. Revisando las cabeceras he visto que aunque el From parecia ser de mi mismo, en realidad habia sido generado en otro sitio asi que no me he preocupado. Despues de todo no es raro que reciba mensajes de mi mismo vendiendome Viagra. El que le haya pasado a tanta gente si que es curioso desde luego...

#59   También lo he recibido, el asunto 455 y el mensaje 5556, de primeras lo he marcado como SPAM pero luego al fijarme que me lo había mandado yo mismo lo he desmarcado de SPAM, no vaya a ser que no pueda mandarme mensajes a mi mismo sin que se muevan a la carpeta maldita.

#60   Confirmo que lo recibí en una cuenta que no tiene nada que ver con gmail.

#61   X-Gmail-Received: 3e4a6eb6609403dbcb6e1aae047a194b6d77e405
Delivered-To: bage87@gmail.com Received: by 10.78.21.4 with SMTP id 4cs25266huu;
Received: from computer.com (c-24-125-191-203.hsd1.va.comcast.net [24.125.191.203])
To: "Bage" <bage87@gmail.com>
From: "Bage" <bage87@gmail.com>
Subject: 57657

En el Cuerpo: 969
O sea #3, 10, 11, 12, 40, 49 y yo somos de un Club. Los demás, son Lamers

Por cierto #51. EL link es: blog.herraiz.org/archives/137

#62   Mientras no sean 4 8 15 16 23 y 42 no hay que preocuparse...

#63   A mi me pasó ayer y me ha pasado hoy. Recuerdo que hace tiempo también me había pasado alguna vez. Es curioso, pero NUNCA ME HA PASADO EN MI CUENTA DE GMAIL.

#64   #62, Jajajaja Lástima que no se puedan menear/puntuar comentarios. Muy bueno

#65   Subject: 586876
body; 5556

Received: from NOTEBOOK.org (host122-198.pool80104.interbusiness.it [80.104.198.122])
by mx.gmail.com with SMTP id l22si5611523nfc.2006.06.05.12.19.45;
Mon, 05 Jun 2006 12:19:46 -0700 (PDT)

Tendrá algo que ver con los numeritos de Lost?

#66   Asunto: 586876

Cuerpo: 969

Yo lo asocio con el dia de la Bestia. Satán nos está enviando mensajes de correo electrónicos pa cagarnos.

Básicamente.

#67   No da ningún miedo, cualquiera puede enviarte correos a tu cuenta de gmail y ponerte a ti como emisor del correo. No hace falta contraseña. Esto es así para gmail y la mayoría de servidores de e-mail. No olvidemos que lo que se envía por SMTP no es fiable.

Cuando gmail recibe un e-mail para ti que dice que lo has escrito tú te aparecerá en "Sent mail". Puedes comprobarlo conectándote por SMTP a algun servidor del MX de google.com y mándate un mail a la dirección que quieras, sin necesidad de password. Si no sabes lo que es el registro MX pues nada, tampoco quiero ir formando spammers

Lo que pongo debajo mandará un correo a tudireccion@gmail.com y aparecerá en su carpeta Sent mail como si el de tudireccion@gmail.com lo hubiera enviado a quienquieras@loquesea.com. El señor de quienquieras@loquesea.com no recibirá nada.

Hey que poner las direcciones de correo entre caracteres "mayor que" y "menor que". No lo pongo aquí por si no le gusta a meneame y cree qu ees html.

telnet servidor_mx_de_gmail 25
helo gmail.com
mail from: tudireccion@gmail.com
rcpt to: tudireccion@gmail.com
data
from: tudireccion@gmail.com
to: quienquieras@loquesea.com
subject: 666

666 que miedo, vamos a morir todos yuuujuuu
.

quit

#68   #62, no te entiendo... Puedes aclararme qué quieres decir? Estoy PERDIDO

#69   A mi tambien me paso, pero me dio mal rollo y borre el mensaje. Se que el asunto era 969, y que habia bastantes digitos dentro, como 6 o 7

#70   a mi también me llegó ayer. Asunto: 1545453
Mensaje: 969

#71   Y yo que creía que era el único...que iluso...

A mi me llego a gmail a las 7:09 AM de el día 7 de Mayo de 2006 (hoy)

Asunto: 586876
Cuerpo: 5556

#72   dacmail, ¿tú en que mes vives?

#73   586876
5556

#74   www.20minutos.es/noticia/128410/0/correo/email/fantasma/

#75   DidE, esuqe me gusta vivir en un mes menos...jajajaja, se me fue!

Month(Date())-1

#76   En el gropo oficial de ayuda de Gmail en Google Groups también revisan el tema:
groups.google.com/group/Gmail-Problem-solving/browse_frm/thread/3c6e2f

#77   Subject: 455
Body: 5556

Ches... no será el numero telefonico de mi admiradora secreta???

#79   puedo explicar como se hace si teneis el outlook expres ta chupao

#80   #45

No, lo hombres de verdad enviamos cartas escritas en sangre.

#81   Tras unos días sin usar el ordenador, he mirado mi correo de Gmail y me he encontrado con que dos de mis cuentas se habían autoenviado un e-mail a ellas mismas.
La verdad es que me he llevado un susto...