social.dk-libre.fr is a Fediverse instance that uses the ActivityPub protocol. In other words, users at this host can communicate with people that use software like Mastodon, Pleroma, Friendica, etc. all around the world.

This server runs the snac software and there is no automatic sign-up process.

Search results for tag #mail

4 ★ 9 ↺
Wallace boosted

[?]oldsysops » 🌐
@oldsysops@social.dk-libre.fr

cyber,infosec,spam,sysadmin [SENSITIVE CONTENT]English vesion below

On a une nouvelle menace cyber au boulot... des "spammeurs" qui créer des comptes sur des adresses mails existantes, ce qui envoi un mail a une personne tiers qui n'a rien demandé...

Le compte en lui même n'est pas créer, le mail est ignoré ou classé en spam par le réceptionnaire.

Mais je ne vois pas l'intérêt de faire cela, où est le gain ? quel est leur objectif ?

Le seul problème que je vois c'est de nous faire passer pour des spammeurs sur les gros hébergeur de mails (Microsoft et Google principalement) mais ils envoient les mails ailleurs aussi (sur plein de domaines différents...)

quelqu'un aurait une idée ou une explication plus plausible ?

English version
===
We have a new cyber threat at work... “spammers” who create accounts using existing email addresses, which then send emails to third parties who didn't ask for it...

The account itself isn't actually created, and the email is either ignored or marked as spam by the recipient.

But I don’t see the point of doing this, what’s in it for them? What’s their goal?

The only problem I see is that it makes us look like spammers to the major email providers (mainly Microsoft and Google), but they’re sending emails elsewhere too (to lots of different domains...)

Does anyone have a more plausible idea or explanation?


    [?]JBrickelt963 ✊(φ)🚩 » 🌐
    @JBrickelt963@framapiaf.org

    je sens que ça va partir en réclamation à la @cnil .

    Tout part d'une volonté de changer d'adresse email. Oh surpris de @infomaniak_network ne semble pas autorisé. Demande le support : « merci d'envoyer en photo votre CB en cachant le CVV/CVC + nom manuscrit ».

    Je demande donc précision sur le traitement/conservation de ce document. Leur réponse : « envoyez le document sinon on peut pas continuer ».

    PARDON ??

    Support Vinted: I understand it may seem like a
lot to send for an email change,
but these checks help us keep
your account and personal infor-
mation safe.

Please send us:

• a photo of the payment card
used for purchases on Vinted,
next to a handwritten note sho-
wing your username and the cur-
rent date.

The photo of card should clearly
show:

• the cardholder's name;

• the last 4 digits of the card
number;

• the expiry date;

• the bank name and card type,
such as Visa or Mastercard.

⚠️ Please cover the CVV/CVC
and all card number digits except
the last four.

Please send this information wi-
thin 48 hours so we can continue
checking your request and up-
date your email address if every-
thing matches. Without it, we
won't be able to continue the re-
view.

Waiting for your reply.

Yevhenii || Vinted

Me: Before i send you the docu-
ment you have requested, i
would like to confirm with you

    Alt...Support Vinted: I understand it may seem like a lot to send for an email change, but these checks help us keep your account and personal infor- mation safe. Please send us: • a photo of the payment card used for purchases on Vinted, next to a handwritten note sho- wing your username and the cur- rent date. The photo of card should clearly show: • the cardholder's name; • the last 4 digits of the card number; • the expiry date; • the bank name and card type, such as Visa or Mastercard. ⚠️ Please cover the CVV/CVC and all card number digits except the last four. Please send this information wi- thin 48 hours so we can continue checking your request and up- date your email address if every- thing matches. Without it, we won't be able to continue the re- view. Waiting for your reply. Yevhenii || Vinted Me: Before i send you the docu- ment you have requested, i would like to confirm with you

      AodeRelay boosted

      [?]Marc Véron » 🌐
      @mveron@tooting.ch

      RE: fedifreu.de/@chpietsch/1173094

      Mit anderen Worten: Der Mailverkehr wird unterdessen aktiv zensuriert. Nicht wegen Spam-Verhalten, sondern wegen Inhalten.
      Wer steht hinter Spamhaus? Kein Eintrag in der (deutschen) Wikipedia, aber beim Begriff Spam propagiert. Auf der Website spamhaus.org finde ich kein Impressum oder Firmenadresse, aber Social Media Links, darunter Mastodon, via mastodon.social auf infosec.exchange/@spamhaus umgeleitet.

      [?]Christian Peach » 🌐
      @chpietsch@fedifreu.de

      Gestern hat das Internet-Kollektiv Autistici/Inventati aufgegeben und seine Onlinedienste abgeschaltet.

      Aber es gibt Archive, die andere gebaut haben. Und eine Soli-Website, damit diese ungesetzliche Repression nicht in Vergessenheit gerät: keepitfree.ai

      Und jetzt versucht mal, diese Domain in einer E-Mail zu erwähnen! Stand heute ist, dass diese E-Mail nicht ankommen wird oder bestenfalls im Spam-Ordner landet.

      Ich habe nachgeschaut, woran das liegt. Die Antwort: Spamhaus. Die umstrittene Anti-Spam-Bude hat Trump vorauseilenden Gehorsam geleistet und diese Website auf ihre Domain-RBL („real-time blacklist“) gesetzt, obwohl sie auf keiner Terrorliste steht, nirgendwo verboten ist und sicherlich auf keinen Spam versendet.

      Weil die meisten E-Mail-Anbieter zur Spam-Abwehr die RBL von Spamhaus abfragen, bevor sie eine E-Mail zustellen, sind die Vorteile der Dezentralität von E-Mail heute nicht mehr gegeben.

      Macht bitte Support-Tickets bei euren E-Mail-Anbietern oder direkt bei Spamhaus auf, wenn der Test bei euch so ausgeht, wie ich es beschrieben habe!

        [?]⏚ ȺՀղöɾէհ 🍉 βօӀìçҽ ժմ βօղƓօûէ » 🌐
        @Aznorth@framapiaf.org

        C’est quand même particulier, que ce soit mon mail «poubelle»/gaming qui ne reçoive aucun mails indésirables…
        …et que ce soit ma principale, à mon nom, qui en soit victime d’au moins 3 par semaines, et répertoriée dans les banques de données piratées…

        Ça dit quand même certaines choses, certes des cibles des attaquants, mais donc de la qualité de protection des données des services publics et des commerces… :]

          [?]Peter N. M. Hansteen » 🌐
          @pitrh@mastodon.social

          [?]JoAnn :no_ai: » 🌐
          @JoAnn@piaille.fr

          J'ai plus aucune adresse ... je ne sais pas où en créer une nouvelle... J'ai perdu 20 ans d'archives et de contacts. En vrai je m'en tape, ça ne me gêne pas de tout recommencer (quand je saurai où le faire) et de faire du vide. Mais je suis en colère pour celleux qui ne le vivent pas comme moi, celleux que ça met réellement en galère, et surtout en colère contre ce gouvernement fasciste états-unien.
          Always

            [?]JoAnn :no_ai: » 🌐
            @JoAnn@piaille.fr

            Pour celles et ceux qui perdent leur boîte suite au classement fasciste de /A comme organisation terroriste : où aller créer une nouvelle boîte mail ?

              [?]Brad Taunt :freebsd: :openbsd: :netbsd: » 🌐
              @bt@mastodon.bsd.cafe

              Does anyone have any experience running Mox as their mail server?

              xmox.nl/

                [?]Ρꙩujol 𝖱u𝗌𝗍 ✅ » 🌐
                @poujolrost@mstdn.jp

                Astuce de sécurité quant à votre fournisseur mail (et tout autre service important) :
                *si possible* définissez un "login" (identifiant de connexion) qui ne soit **PAS** votre adresse d'envoi par défaut.

                Cet identifiant n'est donc connu **que** de vous et cet hébergeur.

                  Marcos Dione boosted

                  [?]Cyril Brulebois » 🌐
                  @CyrilBrulebois@mamot.fr

                  It’s been a long (but not enough) while, but I’d like to help friends investigate their setup, completely from the outside, without having them send test mails etc. Are there (CLI) tools that one can throw received mails (e.g. stored in Maildirs) at, that would check at least the DKIM signature? I guess I could look at mail server implementation details (like filters, milters) but I’d be happy not to. This should be a one-shot… Thanks!

                    AodeRelay boosted

                    [?]Jon S. von Tetzchner » 🌐
                    @jon@social.vivaldi.net

                    At @Vivaldi, we have chosen to include a lot of features not found in any other Web browser. This includes our mail client, calendar, task manager and feed reader. This is all a part of moving away from Big Tech as you can check your mail and calendar in Vivaldi and gradually move your mail service from Big Tech to one of the many mail services available, but access both from Vivaldi. This is the benefit of keeping the mail server and the mail client separate.

                    The feed reader is another great feature which allows you to subscribe to your favorite new sources and have them displayed in chronological order.

                    The calendar works with online services, but can also be used locally.

                    Have a look!

                    youtube.com/watch?v=3afJfzP-zZI

                      [?]nico » 🌐
                      @n@gotosocial.tourmentine.com

                      [?]nico » 🌐
                      @n@gotosocial.tourmentine.com

                      [?]Denise G » 🌐
                      @DeniseG@stranger.social

                      U.S. Postal Service reports $2.5 billion quarterly loss

                      US Postmaster Steiner said without action from Congress this year, “our plans would certainly have to entail changes that will impact service like taking a look at our service levels and closing thousands of unprofitable post offices, as well as raising prices.”

                      nbcnews.com/news/us-news/us-po

                        [?]Mad Argon :qurio: [they/any] » 🌐
                        @madargon@is-a.cat

                        About 2 weeks ago I noticed my was deleted after too long time without login. Well, I always thought it was more feature than bug - my main threat model is like "I want my data autodelete or at least become irreversibly encrypted/locked after my death". Luckily other accounts registered with that , like DeviantArt, ArtStation, public Gitlab were earlier deleted by me. There are my pre-migration fedi account and some niche Polish site for amateur writers left. I wouldn't be surprised if that Polish site would let just change email without verification...

                        I think the bigger problem here is my mental state, when I just couldn't notice time passing. It's last few years when I feel I lose control about this. Few months mysteriously disappeared... Damn, I still couldn't feel more than half of this year passed.

                        I will probably create new account. It is allowed when old account doesn't exist, right?

                        Now I wonder how to have similar effect on Proton or Disroot. And how to finally configure dead man's switch on my laptop to automatically turn it down after longer inactivity, to have really active LUKS encryption (and I use 30-33 character passwords for this so...)

                          [?]nico » 🌐
                          @n@gotosocial.tourmentine.com

                          [?]nico » 🌐
                          @n@gotosocial.tourmentine.com

                          [?]théorie :verified: » 🌐
                          @burgervege@mamot.fr

                          Les gens, je trouve plus le site du Demailagement pour quitter Gmail, quelqu'un·e l'a ?

                            [?]nico » 🌐
                            @n@gotosocial.tourmentine.com

                            [?]PTBRB 🐙 » 🌐
                            @pushTheBigRedButton@toot.aquilenet.fr

                            Est-ce qu'il y a des dos sur l'entreprise derrière /#TutanotaMail comme pour Proton ?

                            Et si vous l'avez déjà l'utilisé et que vous voulez bien partager votre avis dessus ça m'intéresse !

                              BrianKrebs boosted

                              [?]MissConstrue [She/Her (Crone Extraordinaire)] » 🌐
                              @MissConstrue@mefi.social

                              Y’all, did you know that Trump’s handpicked mail czar has declared that unless states give the Post Office lists of all voters, they just won’t deliver mail ballots. Just…won’t deliver them.

                              This is of course highly unconstitutional, especially since a federal court ruled today that the executive order underlying the request is …wait for it…unconstitutional.

                              Still, there’s a couple days left to yell at them about this nonsense and tell them to cut it out. You can do that here:

                              federalregister.gov/documents/

                                Debacle boosted

                                [?]Stefan :anxde: :debian: » 🌐
                                @stefan@social.anoxinon.de

                                Nicht alle Menschen verwenden Whatsapp / Signal / Threema ; einige von uns habe nicht einmal "so ein" Smartphone.

                                Findet die Kommunikation in Vereinen, Kindergarten, Schule ausschließlich über "solche " Apps statt, werde diese Personen von der Kommunikation ausgeschlossen.

                                Ferner, machen wir es allen, die gerne Wechsel oder davon weg wollen, immer schwerer. Somit auch die wichtigen Schritte für Freie Software und dezentrale Systeme.

                                  [?]nico » 🌐
                                  @n@gotosocial.tourmentine.com

                                  [?]Clément "KPTN" OUDOT » 🌐
                                  @clementoudot@framapiaf.org

                                  RE: mastodon.social/@worteks_com/1

                                  Vous ne connaissez pas encore le logiciel Sympa ?

                                  Projet membre de la fondation @ow2 utilisé par @Framasoft pour son service framagroupes et par de nombreuses autres organisations pour gérer leurs listes de discussion.

                                  Découvrez le fonctionnement de cet outil grâce à ce nouvel article du blog @worteks_com !

                                  [?]Worteks » 🌐
                                  @worteks_com@mastodon.social

                                  📮Votre outil de gestion des listes de diffusion est-il SYMPA ?

                                  pour SYstème de MultiPostage Automatique est un logiciel Open Source qui automatise la gestion des listes de diffusion en prenant en charge les abonnements et désinscriptions, la modération, les archives, la gestion des retours d’erreurs… Un outil puissant et polyvalent dont @xavierba, administrateur système chez Worteks vous dévoile les principes de fonctionnement.

                                  📨 Lire l'article : worteks.com/blog/sympa-gestion

                                  Illustration d'un envoi de mails par une liste de diffusion

                                  Alt...Illustration d'un envoi de mails par une liste de diffusion

                                      [?]DansLeRuSH ᴱᶰ [he / him] » 🌐
                                      @danslerush@floss.social

                                      / : I've just been told about this website for analysing email , but it’s on Azure and Microsoft-specific service.

                                      › mha.azurewebsites.net

                                      Do you know of a more FLOSS alternative ? 🤓

                                        [?]Niels K. » 🌐
                                        @nielsk@mastodon.social

                                        Question to the -admins here who have multiple servers and use . Let‘s say I have multiple servers and each server creates a wildcard-certificate for the same domain via Let‘s Encrypt. How are those TLSA-records handled? Or do you need a central certificate that gets distributed over all servers with a single TLSA-record?