temat Wizyta technika Orange zapowiedziana mailem, mimo aktywnych usług – co robić? w Internet domowy

Wizyta technika Orange zapowiedziana mailem, mimo aktywnych usług – co robić?

Mychal — Mon, 10 Nov 2025 12:18:12 GMT

Witam, dziś dostałem email, że technik ma przyjechać na mój adres i montować mi Orange love,mimo to że usługi mam już od 2 lat posiadam. Email był z tego adresu : orange_info orange.com. O dziwo adres w mailu się zgadzał jak i mój nr telefonu.

___________

* Wątek wyodrębniłem z tematu 🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia - Wiktor

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

deest — Sun, 09 Nov 2025 08:49:44 GMT

Domena orange[.]com jest własnością Orange. Jeśli nie znasz przyczyny otrzymania maila, zadzwoń na BOK.

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

Mychal — Sun, 09 Nov 2025 08:56:13 GMT

Dziś konsultanci nie pracują, a Max nadaje się to tarcia chrzanu.

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

deest — Sun, 09 Nov 2025 08:58:34 GMT

A przedłużyłeś umowę z Orange?

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

Mychal — Sun, 09 Nov 2025 08:59:42 GMT

Nie, kończy mi się za miesiąc i póki co pozostaje na czas nieokreślony.

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

j131 — Sun, 09 Nov 2025 10:55:32 GMT

Adres z którego rzekomo przychodzi email bardzo łatwo fałszować. Sforwarduj tego emaila do CERT, na 99,9% to jakaś próba oszustwa, szczególnie jeśli email zawiera jakieś sugestie działań z Twojej strony.
Możesz też rzecz po prostu zignorować, a jeśli ktoś faktycznie się zjawi to odesłać go z kwitkiem, wyjaśniając że nic nie zamawiałeś.
Ale mam przekonanie graniczące z pewnością że nikt się nie zjawi.

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

deest — Sun, 09 Nov 2025 11:50:43 GMT

@j131napisał(-a)
Adres z którego rzekomo przychodzi email bardzo łatwo fałszować. Sforwarduj tego emaila do CERT, na 99,9% to jakaś próba oszustwa, szczególnie jeśli email zawiera jakieś sugestie działań z Twojej strony.
Możesz też rzecz po prostu zignorować, a jeśli ktoś faktycznie się zjawi to odesłać go z kwitkiem, wyjaśniając że nic nie zamawiałeś.
Ale mam przekonanie graniczące z pewnością że nikt się nie zjawi.

DKIM, SPF, DMARC? Nie przesadzaj, że da się łatwo spoofować adres orange[.]com.

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

j131 — Sun, 09 Nov 2025 14:11:57 GMT

Wystarczy wpisać w pole from emaila i odbiorca widzi że nadawcą jest orange. Nie każdy sprawdza szczegóły. OP nic nie napisał o tym skąd wie ani czy w ogóle wie że adres jest autentyczny.

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

deest — Sun, 09 Nov 2025 14:20:03 GMT

Jeśli się wpisze w pole From mail: "Orange" <kontakt@0range[.]com> i posiada przestępca dostęp do tej domeny i ma ustawione DKIM, SPF to mail się wyśle. Ale jak wysle z polem From "Orange" <kontakt@orange[.]com> to pierw sprawdzi czy SPF jest zgodny - jeżeli nie to odrzuci i wyśle report przez DMARC

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

j131 — Sun, 09 Nov 2025 19:35:49 GMT

No nie opowiadaj bajek. W pole "From" mogę wpisać co mi ślina na język przyniesie i większość serwerów SMTP nawet się nei zająknie przy wysyłce takiego emaila.

Wizyta technika Orange zapowiedziana mailem, mimo aktywnych usług – co robić?

atlas_cudow — Mon, 10 Nov 2025 12:20:16 GMT

Pole "from" to tak naprawdę 2 wartości, czyli adres e-mail nadawcy i nazwa nadawcy. Większość klientów pocztowych podstawia adres e-mail z automatu.

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

deest — Sun, 09 Nov 2025 20:40:42 GMT

@j131napisał(-a)
No nie opowiadaj bajek. W pole "From" mogę wpisać co mi ślina na język przyniesie i większość serwerów SMTP nawet się nei zająknie przy wysyłce takiego emaila.

2025-11-09T21:29:06.724319+01:00 deest-pc postfix/pickup[38604]: B0C2F31C57E7: uid=1000 from=<pozdrawiamcert@orange.com>
2025-11-09T21:29:06.729114+01:00 deest-pc postfix/cleanup[42086]: B0C2F31C57E7: message-id=<20251109202906.B0C2F31C57E7@deest-pc>
2025-11-09T21:29:06.732608+01:00 deest-pc postfix/qmgr[38605]: B0C2F31C57E7: from=<pozdrawiamcert@orange.com>, size=353, nrcpt=1 (queue active)
2025-11-09T21:29:06.846823+01:00 deest-pc postfix/smtp[42088]: connect to gmail-smtp-in.l.google.com[2a00:1450:4025:c01::1b]:25: Network is unreachable
2025-11-09T21:29:07.635251+01:00 deest-pc postfix/smtp[42088]: B0C2F31C57E7: to=<xxx@gmail.com>, relay=gmail-smtp-in.l.google.com[142.250.147.27]:25, delay=0.92, delays=0.02/0.01/0.57/0.32, dsn=5.7.26, status=bounced (host gmail-smtp-in.l.google.com[142.250.147.27] said: 550-5.7.26 Your email has been blocked because the sender is unauthenticated. 550-5.7.26 Gmail requires all senders to authenticate with either SPF or DKIM. 550-5.7.26  550-5.7.26  Authentication results: 550-5.7.26  DKIM = did not pass 550-5.7.26  SPF [orange.com] with ip: [XXX.XXX.XXX.XXX] = did not pass 550-5.7.26  550-5.7.26  For instructions on setting up authentication, go to 550 5.7.26  https://support.google.com/mail/answer/81126#authentication abf4d7f45d1cf-6411faf016esi5591018a12.401 - gsmtp (in reply to end of DATA command))

A to dziwne :0

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

j131 — Sun, 09 Nov 2025 23:06:47 GMT

Nie wszyscy używają gmaila, nie wszystkie serwery pocztowe używają takiej czy innej weryfikacji.
Jeśli wolisz wierzyć że nadawca emaila jest zawsze tym, za kogo się podaje, to mnie nic do tego. Używam emaila na codzień od trzydziestu lat i niejednego ciekawego nadawcę widziałem.
BTW, te próby łatania dziurawego od zarania dziejów protokołu na które się powołujesz przynoszą więcej szkody niż pożytku.

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

deest — Sun, 09 Nov 2025 23:40:27 GMT

Oczywiście że nie mam wierzyć w 100% w nadawcę treści - zawsze może być podatność i w ten sposób wyśle się kilka fałszywych maili z autentycznej domeny. Ale stwierdzanie, że mail z domeny orange[.]com, jest w 99,9% fałszywy to niczym straszenie, że każdy mail fałszywy jest. I to nie jest tak, że Gmail tylko weryfikuje SPF, DKIM - większość dostawców maili z których korzystamy też weryfikuje, a nawet mają obowiązek - https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU20230001703/T/D20231703L.pdf - artykuł 24.

Wizyta technika Orange zapowiedziana mailem, mimo aktywnych usług – co robić?

atlas_cudow — Mon, 10 Nov 2025 12:19:55 GMT

Funkcja SendMail np w C# wygląda mniej więcej tak:. From.... New Message (login,name). Jeżeli zmienna name jest pusta to wysyła tylko login , gdzie login to e-mail nadawcy. To działa z każdą pocztą, czyli Gmail,.WP czy O365. Z tego co pamiętam właśnie celowo się wpisuje login , zamiast dowolny e-mail, bo w przeciwnym razie serwer odrzuca maila.

🥸‌‌Oszustwa: fałszywe oferty sprzedaży, inwestycji, strony sklepów/instytucji - przykłady z życia

Mychal — Mon, 10 Nov 2025 07:53:30 GMT

Na chwilę obecną, konsultant stwierdził że to jest kontynuacja zamówienia przedłużenia umowy. Co najlepsze, umowa mi się kończy za miesiąc i póki co pozostaje na czas nieokreślony (zgłaszałem to do Orange parę dni wcześniej). Nagle kontakt się urwał z konsultantem i czakam na telefon od Orange.

Wizyta technika Orange zapowiedziana mailem, mimo aktywnych usług – co robić?

deest — Mon, 10 Nov 2025 12:19:40 GMT

Wizyta technika Orange zapowiedziana mailem, mimo aktywnych usług – co robić?

j131 — Mon, 10 Nov 2025 12:19:24 GMT

@deestnapisał(-a)

...DKIM - większość dostawców maili z których korzystamy też weryfikuje, a nawet mają obowiązek - https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU20230001703/T/D20231703L.pdf - artykuł 24.

Ten obowiązek dotyczy tylko masowych dostawców emaila (+500000 juzerów), oraz podmiotów publicznych. Naprawdę uważasz że spamer będzie się przejmował takimi przepisami?

Wizyta technika Orange zapowiedziana mailem, mimo aktywnych usług – co robić?

Mychal — Mon, 10 Nov 2025 12:18:54 GMT

Email był od Orange, jakimś cudem odnowiło się zamówienie przedłużenia umowy, które wcześniej nie mogło być zrealizowane. Cyrk na kółkach. Dopiero czwarty konsultant, to ogarnął.

Wizyta technika Orange zapowiedziana mailem, mimo aktywnych usług – co robić?

j131 — Mon, 10 Nov 2025 14:35:36 GMT

Ale jak "odnowiło się"? Kiedyś w ogóle składałeś jakieś zamówienie na odnowienie umowy? I po co wizyta technika? Zamawiałeś coś wymagającego wizyty technika??