E-mail from Mr. Ewans. (An American private investigator in London)

 

25
March 2009

21:16

 

E-mail to Mr. Ewans (An American private investigator in London)

 

25
March 2009

21:04

 

Mr. Ewans also sent me some spam. And I publish all the e-mails in the correspondence, since I think this could be important stuff

 

25
March 2009

20:16

 

Forsvaret driver visst å sender spam. (In Norwegian)

 

18
March 2009

01:23

 

UiO sendte forklaring om spam e-post. Det var interessant. (In Norwegian)

Erik Ribsskog <eribsskog@gmail.com>

---

Kjære uio.no konto Bruker

---

Ingar Vindenes <ingar.vindenes@usit.uio.no>	Wed, Feb 11, 2009 at 12:57 PM
Reply-To: postmaster@usit.uio.no To: eribsskog@gmail.com Cc: webmaster@usit.uio.no, postmaster@usit.uio.no, c.e.evensen@admin.uio.no
On 06-02-2009 16:20, Erik Ribsskog wrote: > Jeg driver å skriver en blogg osv., og jeg har studert et fag som het > Electronic Commerce, tror jeg det het, > ved University of Sunderland, i 2004, så jeg har litt interesse for > sånne her ting. > > Det er mulig jeg har glemt mye av det vi lærte i Sunderland, men > hvordan kunne disse ha en uio.no e-post > adresse da, vet du det, siden de sendte e-posten fra helpdesk@uio.no? Hei, slik e-poststandarden er laget (og hovedtrekkene i den stammer fra en tid hvor internettet var et "trygt" sted) er det dessverre veldig enkelt å forfalske bl.a. avsenderadressen (innholdet i en e-post består av ren tekst). Man kan derfor i utgangspunktet ikke stole på at en e-post er sendt fra den som står som avsender med mindre den er kryptert/signert eller lignende - se f.eks. Pretty Good Privacy (PGP). Ofte sammenlignes e-post med et vanlig brev. På utsiden av konvolutten står det en mottaker og en avsender (tilsvarende brukes når e-post utveksles mellom to e-postsystemer). Inne i konvolutten ligger det et brev som også kan inneholde til/fra (det er oftest disse som vises i e-postprogrammet når du leser en melding der). Det er mao. to avsenderadresser som kan forfalskes, konvolutt-adressen og den i selve brevet. Det finnes legitime grunner til å kunne "forfalske" begge adressene, men som oftest vil du se dette i spam/svindelmeldinger ("konvolutt-til"-adressen må være riktig for at e-posten skal leveres til deg, men du vil ofte kunne se spam som e-postprogrammet viser er adressert til en annen - da er "To/til" i selve meldingen/brevet "forfalsket" til å være noe annet). Forøvrig så finnes det ingen helpdesk@uio.no-adresse, og om noen sender en e-post med denne avsenderadressen til en annen UiO-adresse så vil e-posten bli avvist ettersom UiOs e-postsystem vet at denne adressen ikke finnes. Når helpdesk@uio.no-adressen brukes som avsenderadresse i en e-post som går mellom to e-postsystemer utenfor UiO så har ikke de noen mulighet til å vite om adressen finnes eller ikke (det er gjort forsøk på få til dette; f.eks. Sender Policy Framework (SPF), men SPF er ikke fullt utbredt og fungerer f.eks. ikke ved videresending av e-post). Et søk etter f.eks. "E-mail spoofing" vil gi deg mer informasjon. >>> ---------- Forwarded message ---------- >>> From: Universitetet i Oslo Help Desk <helpdesk@uio.no> >>> Date: 2009/2/5 >>> Subject: Kjære uio.no konto Bruker >>> To: undisclosed-recipients >>> >>> >>> Kjære uio.no konto Bruker, Setter Cc/kopi til de som videresendte e-posten din til postmaster. -- mvh Ingar Vindenes Postmaster - UiO signature.asc 1K

---

UiO prøver å finne ut av det spam-problemet sitt. (In Norwegian)

Erik Ribsskog <eribsskog@gmail.com>

---

Kjære uio.no konto Bruker

---

Camilla Eidsten Evensen <c.e.evensen@admin.uio.no>	Mon, Feb 9, 2009 at 8:27 AM
To: webmaster@usit.uio.no, Erik Ribsskog <eribsskog@gmail.com>
Hei, Jeg videresender spørsmål, se nedenfor. Camilla -------- Original Message -------- Subject: Re: Fwd: Kjære uio.no konto Bruker Date: Fri, 6 Feb 2009 16:20:56 +0000 From: Erik Ribsskog <eribsskog@gmail.com> To: Camilla Eidsten Evensen <c.e.evensen@admin.uio.no> References: <62745.41.220.75.3.1233865233.squirrel@webmail.verat.net> <98e9940e0902051847s72f0b27rd12c7f1cad41818@mail.gmail.com> <98e9940e0902051901m64a38e32p54eb68509c054b82@mail.gmail.com> <498C5FB9.6010709@admin.uio.no> Hei, takk for svar! Jeg driver å skriver en blogg osv., og jeg har studert et fag som het Electronic Commerce, tror jeg det het, ved University of Sunderland, i 2004, så jeg har litt interesse for sånne her ting. Det er mulig jeg har glemt mye av det vi lærte i Sunderland, men hvordan kunne disse ha en uio.no e-post adresse da, vet du det, siden de sendte e-posten fra helpdesk@uio.no? Igjen takk for svar! Med vennlig hilsen Erik Ribsskog 2009/2/6 Camilla Eidsten Evensen <c.e.evensen@admin.uio.no>: Takk for at sier i fra om dette. Det er svindel, ja: http://wo.uio.no/as/WebObjects/nettlogg.woa/wa/melding?id=99023&logg=401 On 06.02.2009 04:01, Erik Ribsskog wrote: Hei, hvordan klarte de å sende denne spam e-posten fra en UiO domene-adresse da? Er dere ved UiO klar over at det sendes slike tulle eposter fra serverne deres? Med vennlig hilsen Erik Ribsskog ---------- Forwarded message ---------- From: Erik Ribsskog <eribsskog@gmail.com> Date: 2009/2/6 Subject: Fwd: Kjære uio.no konto Bruker To: helpdesk@uio.no Hei, hvorfor fikk jeg denne e-posten da. Er det fordi jeg ble immatrikulert ved universitetet på begynnelsen av 90-tallet? Dette må da være en tulle e-post? Hvordan har de fått sendt den fra deres server da? Med vennlig hilsen Erik Ribsskog ---------- Forwarded message ---------- From: Universitetet i Oslo Help Desk <helpdesk@uio.no> Date: 2009/2/5 Subject: Kjære uio.no konto Bruker To: undisclosed-recipients Kjære uio.no konto Bruker, Det vil være en generell oppgradering i systemet mellom Februray 2 til 20 2009.På grunn av anonym registrering av uio.no kontoer og antall av sovende kontoer, vil vi kjøre denne oppgraderingen for å fastslå nøyaktige antallet abonnenter vi har i dag. Du blir bedt om å logge deg inn på uio.no og bekrefte hvis Kontoen er fortsatt gyldig og sender umiddelbart den folowing: Brukernavn: :................................( Obligatorisk) Passord :...................................( Obligatorisk) Fødselsdato :..............................( Valgfritt) Staten :........................................( Valgfritt) Før du sender kontoopplysningene dine til oss, er du råd til å logge inn i denne Koblingen nedenfor: https://webmail.uio.no/src/login.php Merk at hvis kontoen din gjøre Login sende oss detaljene eller det betyr det har vært deleted.beklager den inconvinences dette kan føre til at du vi bare prøver å kontrollere at du ikke mister informasjon i regnskapet. Alt du trenger å gjøre er å Klikk Svar og levere ut informasjonen ovenfor, Kontoen din vil ikke bli avbrutt og vil fortsette som normalt. Takk for din oppmerksomhet til denne forespørselen. Igjen Vi beklager eventuelle inconveniences. Advarsel! Konto brukere som nekter å oppdatere kontoen sin etter 5 dager etter å ha mottatt denne advarselen, brukeren mister sin konto permanent. 2009(c) Universitetet i Oslo (uio.no) -- Vennlig hilsen Camilla Eidsten Evensen Assisterende webredaktør / Assistant managing editor Universitetet i Oslo / University of Oslo Informasjonsavdelingen / Information department Postboks 1076 Blindern / P.O. Box 1076 Blindern 0316 OSLO / NO - 0316 OSLO Tlf. / Phone: +47 22856070 / 90203552 -- Vennlig hilsen Camilla Eidsten Evensen Assisterende webredaktør / Assistant managing editor Universitetet i Oslo / University of Oslo Informasjonsavdelingen / Information department Postboks 1076 Blindern / P.O. Box 1076 Blindern 0316 OSLO / NO - 0316 OSLO Tlf. / Phone: +47 22856070 / 90203552

---

UiO sier at det var svindel, denne spam e-posten jeg fant igår. De sier ikke hvordan disse kunne ha en uio.no e-post adresse. (In Norwegian).

Erik Ribsskog <eribsskog@gmail.com>

---

Kjære uio.no konto Bruker

---

Erik Ribsskog <eribsskog@gmail.com>	Fri, Feb 6, 2009 at 4:20 PM
To: Camilla Eidsten Evensen <c.e.evensen@admin.uio.no>
Hei, takk for svar! Jeg driver å skriver en blogg osv., og jeg har studert et fag som het Electronic Commerce, tror jeg det het, ved University of Sunderland, i 2004, så jeg har litt interesse for sånne her ting. Det er mulig jeg har glemt mye av det vi lærte i Sunderland, men hvordan kunne disse ha en uio.no e-post adresse da, vet du det, siden de sendte e-posten fra helpdesk@uio.no? Igjen takk for svar! Med vennlig hilsen Erik Ribsskog 2009/2/6 Camilla Eidsten Evensen <c.e.evensen@admin.uio.no>: > Takk for at sier i fra om dette. Det er svindel, ja: > http://wo.uio.no/as/WebObjects/nettlogg.woa/wa/melding?id=99023&logg=401 > > On 06.02.2009 04:01, Erik Ribsskog wrote: >> >> Hei, >> >> hvordan klarte de å sende denne spam e-posten fra en UiO domene-adresse >> da? >> >> Er dere ved UiO klar over at det sendes slike tulle eposter fra serverne >> deres? >> >> Med vennlig hilsen >> >> Erik Ribsskog >> >> >> ---------- Forwarded message ---------- >> From: Erik Ribsskog <eribsskog@gmail.com> >> Date: 2009/2/6 >> Subject: Fwd: Kjære uio.no konto Bruker >> To: helpdesk@uio.no >> >> >> Hei, >> >> hvorfor fikk jeg denne e-posten da. >> >> Er det fordi jeg ble immatrikulert ved universitetet på begynnelsen av >> 90-tallet? >> >> Dette må da være en tulle e-post? >> >> Hvordan har de fått sendt den fra deres server da? >> >> Med vennlig hilsen >> >> Erik Ribsskog >> >> >> ---------- Forwarded message ---------- >> From: Universitetet i Oslo Help Desk <helpdesk@uio.no> >> Date: 2009/2/5 >> Subject: Kjære uio.no konto Bruker >> To: undisclosed-recipients >> >> >> Kjære uio.no konto Bruker, >> >> Det vil være en generell oppgradering i systemet mellom Februray 2 til 20 >> 2009.På grunn av anonym registrering av uio.no kontoer og antall >> av sovende kontoer, vil vi kjøre denne oppgraderingen for å fastslå >> nøyaktige antallet abonnenter vi har i dag. >> >> Du blir bedt om å logge deg inn på uio.no og bekrefte hvis >> Kontoen er fortsatt gyldig og sender umiddelbart den folowing: >> >> Brukernavn: :................................( Obligatorisk) >> Passord :...................................( Obligatorisk) >> Fødselsdato :..............................( Valgfritt) >> Staten :........................................( Valgfritt) >> >> Før du sender kontoopplysningene dine til oss, er du råd til å logge inn i >> denne Koblingen nedenfor: https://webmail.uio.no/src/login.php >> >> Merk at hvis kontoen din gjøre Login sende oss detaljene eller det betyr >> det har vært deleted.beklager den inconvinences dette kan føre til at du >> vi bare prøver å kontrollere at du ikke mister informasjon i regnskapet. >> >> Alt du trenger å gjøre er å Klikk Svar og levere ut informasjonen ovenfor, >> Kontoen din vil ikke bli avbrutt og vil fortsette som normalt. >> >> Takk for din oppmerksomhet til denne forespørselen. Igjen Vi beklager >> eventuelle >> inconveniences. Advarsel! Konto brukere som nekter å oppdatere kontoen sin >> etter 5 dager etter å ha mottatt denne advarselen, brukeren mister sin >> konto >> permanent. >> >> 2009(c) Universitetet i Oslo (uio.no) >> >> > > -- > Vennlig hilsen > Camilla Eidsten Evensen > Assisterende webredaktør / Assistant managing editor > > Universitetet i Oslo / University of Oslo > Informasjonsavdelingen / Information department > Postboks 1076 Blindern / P.O. Box 1076 Blindern > 0316 OSLO / NO - 0316 OSLO > > Tlf. / Phone:  +47 22856070 / 90203552 >

---

Jeg sendte det til Webmaster på UiO. Det hadde vært litt artig å høre hvodan de har klart å snike seg inn på systemet til Universitetet. (N)

Erik Ribsskog <eribsskog@gmail.com>

---

Kjære uio.no konto Bruker

---

Erik Ribsskog <eribsskog@gmail.com>	Fri, Feb 6, 2009 at 3:01 AM
To: webmaster@uio.no
Hei, hvordan klarte de å sende denne spam e-posten fra en UiO domene-adresse da? Er dere ved UiO klar over at det sendes slike tulle eposter fra serverne deres? Med vennlig hilsen Erik Ribsskog ---------- Forwarded message ---------- From: Erik Ribsskog <eribsskog@gmail.com> Date: 2009/2/6 Subject: Fwd: Kjære uio.no konto Bruker To: helpdesk@uio.no Hei, hvorfor fikk jeg denne e-posten da. Er det fordi jeg ble immatrikulert ved universitetet på begynnelsen av 90-tallet? Dette må da være en tulle e-post? Hvordan har de fått sendt den fra deres server da? Med vennlig hilsen Erik Ribsskog ---------- Forwarded message ---------- From: Universitetet i Oslo Help Desk <helpdesk@uio.no> Date: 2009/2/5 Subject: Kjære uio.no konto Bruker To: undisclosed-recipients Kjære uio.no konto Bruker, Det vil være en generell oppgradering i systemet mellom Februray 2 til 20 2009.På grunn av anonym registrering av uio.no kontoer og antall av sovende kontoer, vil vi kjøre denne oppgraderingen for å fastslå nøyaktige antallet abonnenter vi har i dag. Du blir bedt om å logge deg inn på uio.no og bekrefte hvis Kontoen er fortsatt gyldig og sender umiddelbart den folowing: Brukernavn: :................................( Obligatorisk) Passord :...................................( Obligatorisk) Fødselsdato :..............................( Valgfritt) Staten :........................................( Valgfritt) Før du sender kontoopplysningene dine til oss, er du råd til å logge inn i denne Koblingen nedenfor: https://webmail.uio.no/src/login.php Merk at hvis kontoen din gjøre Login sende oss detaljene eller det betyr det har vært deleted.beklager den inconvinences dette kan føre til at du vi bare prøver å kontrollere at du ikke mister informasjon i regnskapet. Alt du trenger å gjøre er å Klikk Svar og levere ut informasjonen ovenfor, Kontoen din vil ikke bli avbrutt og vil fortsette som normalt. Takk for din oppmerksomhet til denne forespørselen. Igjen Vi beklager eventuelle inconveniences. Advarsel! Konto brukere som nekter å oppdatere kontoen sin etter 5 dager etter å ha mottatt denne advarselen, brukeren mister sin konto permanent. 2009(c) Universitetet i Oslo (uio.no)

---

Den e-post adressen gikk det ikke ann å sende til. Jeg får se om jeg finner riktig uio.no e-post adresse da. (In Norwegian)

Erik Ribsskog <eribsskog@gmail.com>

---

Kjære uio.no konto Bruker

---

Mail Delivery Subsystem <mailer-daemon@googlemail.com>	Fri, Feb 6, 2009 at 2:47 AM
To: eribsskog@gmail.com
This is an automatically generated Delivery Status Notification Delivery to the following recipient failed permanently:     helpdesk@uio.no Technical details of permanent failure: Google tried to deliver your message, but it was rejected by the recipient domain. We recommend contacting the other email provider for further information about the cause of this error. The error that the other server returned was: 550 550 <helpdesk@uio.no>: helpdesk@uio.no: Unknown recipient (state 14).   ----- Original message ----- MIME-Version: 1.0 Received: by 10.181.24.14 with SMTP id b14mr402281bkj.104.1233888471851; Thu,        05 Feb 2009 18:47:51 -0800 (PST) In-Reply-To: <62745.41.220.75.3.1233865233.squirrel@webmail.verat.net> References: <62745.41.220.75.3.1233865233.squirrel@webmail.verat.net> Date: Fri, 6 Feb 2009 02:47:51 +0000 Message-ID: <98e9940e0902051847s72f0b27rd12c7f1cad41818@mail.gmail.com> Subject: =?ISO-8859-1?Q?Fwd=3A_Kj=E6re_uio=2Eno_konto_Bruker?= From: Erik Ribsskog <eribsskog@gmail.com> To: helpdesk@uio.no Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: quoted-printable Hei, hvorfor fikk jeg denne e-posten da. Er det fordi jeg ble immatrikulert ved universitetet p=E5 begynnelsen av 90-tallet? Dette m=E5 da v=E6re en tulle e-post? Hvordan har de f=E5tt sendt den fra deres server da?   ----- Message truncated -----

---

Jeg sendte like godt en e-post til UiO, så får vi se om det dukker opp noe svar. (In Norwegian)

Erik Ribsskog <eribsskog@gmail.com>

---

Kjære uio.no konto Bruker

---

Erik Ribsskog <eribsskog@gmail.com>	Fri, Feb 6, 2009 at 2:47 AM
To: helpdesk@uio.no
Hei, hvorfor fikk jeg denne e-posten da. Er det fordi jeg ble immatrikulert ved universitetet på begynnelsen av 90-tallet? Dette må da være en tulle e-post? Hvordan har de fått sendt den fra deres server da? Med vennlig hilsen Erik Ribsskog ---------- Forwarded message ---------- From: Universitetet i Oslo Help Desk <helpdesk@uio.no> Date: 2009/2/5 Subject: Kjære uio.no konto Bruker To: undisclosed-recipients Kjære uio.no konto Bruker, Det vil være en generell oppgradering i systemet mellom Februray 2 til 20 2009.På grunn av anonym registrering av uio.no kontoer og antall av sovende kontoer, vil vi kjøre denne oppgraderingen for å fastslå nøyaktige antallet abonnenter vi har i dag. Du blir bedt om å logge deg inn på uio.no og bekrefte hvis Kontoen er fortsatt gyldig og sender umiddelbart den folowing: Brukernavn: :................................( Obligatorisk) Passord :...................................( Obligatorisk) Fødselsdato :..............................( Valgfritt) Staten :........................................( Valgfritt) Før du sender kontoopplysningene dine til oss, er du råd til å logge inn i denne Koblingen nedenfor: https://webmail.uio.no/src/login.php Merk at hvis kontoen din gjøre Login sende oss detaljene eller det betyr det har vært deleted.beklager den inconvinences dette kan føre til at du vi bare prøver å kontrollere at du ikke mister informasjon i regnskapet. Alt du trenger å gjøre er å Klikk Svar og levere ut informasjonen ovenfor, Kontoen din vil ikke bli avbrutt og vil fortsette som normalt. Takk for din oppmerksomhet til denne forespørselen. Igjen Vi beklager eventuelle inconveniences. Advarsel! Konto brukere som nekter å oppdatere kontoen sin etter 5 dager etter å ha mottatt denne advarselen, brukeren mister sin konto permanent. 2009(c) Universitetet i Oslo (uio.no)

---

Sjekk den mailen jeg fant blant spam-mailen min, fra 'UiO', regner jeg med det er. Hvordan har de fått sendt denne fra en UiO-adresse? (In Norwegian)

Erik Ribsskog <eribsskog@gmail.com>

---

Kjære uio.no konto Bruker

---

Universitetet i Oslo Help Desk <helpdesk@uio.no>	Thu, Feb 5, 2009 at 8:20 PM
Reply-To: desk.help500@gmail.com To: undisclosed-recipients
Kjære uio.no konto Bruker, Det vil være en generell oppgradering i systemet mellom Februray 2 til 20 2009.På grunn av anonym registrering av uio.no kontoer og antall av sovende kontoer, vil vi kjøre denne oppgraderingen for å fastslå nøyaktige antallet abonnenter vi har i dag. Du blir bedt om å logge deg inn på uio.no og bekrefte hvis Kontoen er fortsatt gyldig og sender umiddelbart den folowing: Brukernavn: :................................( Obligatorisk) Passord :...................................( Obligatorisk) Fødselsdato :..............................( Valgfritt) Staten :........................................( Valgfritt) Før du sender kontoopplysningene dine til oss, er du råd til å logge inn i denne Koblingen nedenfor: https://webmail.uio.no/src/login.php Merk at hvis kontoen din gjøre Login sende oss detaljene eller det betyr det har vært deleted.beklager den inconvinences dette kan føre til at du vi bare prøver å kontrollere at du ikke mister informasjon i regnskapet. Alt du trenger å gjøre er å Klikk Svar og levere ut informasjonen ovenfor, Kontoen din vil ikke bli avbrutt og vil fortsette som normalt. Takk for din oppmerksomhet til denne forespørselen. Igjen Vi beklager eventuelle inconveniences. Advarsel! Konto brukere som nekter å oppdatere kontoen sin etter 5 dager etter å ha mottatt denne advarselen, brukeren mister sin konto permanent. 2009© Universitetet i Oslo (uio.no)

---