Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SPAM E-Mails GMX Account durch Adressbuch Diebstahl

Mitglied: ilninio

ilninio (Level 1) - Jetzt verbinden

31.08.2016 um 10:01 Uhr, 888 Aufrufe, 2 Kommentare

Hallo zusammen,


folgenden Fall möchte ich schildern:

Mein Chef hat einen privaten GMX Account. In unregelmäßigen Abständen kommen dort diverse NDR (Nichtzustellbarkeitsberichte) im Posteingang an (ca.10-40).

Diese besagen, dass klassische SPAM-E-Mails, die angeblich von seiner E-Mail-Adresse gesendet wurden nicht zugestellt werden konnte.
Vielleicht kennt Ihr diese E-Mails z.B.:
"
Hi friend!

I have recently read an interesting article that you may like, please read it, you won't regret! Here is the link "gefährlicher Link"

Be well,
"


Wenn ich den Header der Ursprungsnachricht analysiere sehe ich direkt, dass die E-Mail nicht vom GMX Server kommt und folglich auch nicht vom Account meines Chefs, sonder von irgendwelchen Firmenservern die offenbar geknackt wurden.

Diese Server landen dann schnell auf diversen Backlists, bis der jeweilige Admin die Server wieder freischaltet. Die SPAM-Welle geht jedoch raus.

Ich denke das Problem ist nun klar. Das Adressbuch wurden einmalig aus dem GMX Account gezogen und an alle Geschäftskontakte werden E-Mails geschickt, die zwar der Ansicht nach von meinem Chef kommen, aber weder vom GMX-Server, noch von seiner GMX-Adresse gesendet werden.

Mir ist klar, dass man im Grunde machtlos ist, da man den "Übeltäter" nicht wirklich finden kann. Meine Frage ist, ob ich die E-Mail Adresse meines Chefs selber als Spamer-Adresse melden kann. Bei Spam-Haus oder etwas dergleichen.

Ich habe schon eine neue angelegt und wird wollen uns von der alten distanzieren, nur werden die Kontakte kontinuierlich angeschrieben.


Ich bitte um Eure Hilfe

BG
Jens
Mitglied: michi1983
31.08.2016 um 10:15 Uhr
Hallo,

das ist mittlerweile leider trauriger Alltag.
Ich rate all meinen Kunden und Freunden die mit dem Problem zu mir kommen ihre GMX Postfächer zu löschen und sich um Alternativen umzusehen.
GMX scheint hier ganz schwerwiegende Sicherheitsprobleme zu haben.

Gruß
Bitte warten ..
Mitglied: FA-jka
31.08.2016, aktualisiert um 11:25 Uhr
Hallo,

die Bouncenachrichten werden übrigens auch als "Backscatter" bezeichnet. Bei derartigen Diskussionen bringe ich ganz gerne einen Vergleich mit einem Briefumschlag: Ich kann jede x-beliebige Adresse als Absender auf die Rückseite eines Umschlages schreiben und diesen in einen Briefkasten werfen. Im Fall der Unzustellbarkeit landet der Umschlag dann tatsächlich beim echten Inhaber der Adresse...

Der Versand läuft höchstwarscheinlich nicht über GMX. Und da Du - wie Du selber festgestellt hast - letztendlich nicht einmal weißt, wer oder was da aktiv ist weißt Du auch nicht, wen oder was man "irgendwo blockieren" muss.

Da die E-Mail-Adresse nicht geprüft wird und jeder Absender - wenn die Bedingungen für das Relay vorliegen(1) - jede x-beliebige Adresse als Absender benutzen kann(2), wäre es höchst "ungewöhnlich", ausgerechnet dieses Kriterium für eine Bewertung heranzuziehen. Genau so gut könntest Du ein Schild "ausrauben verboten" an dein Juweliergeschäft hängen

SPAM-Anbieter blockieren in der Regel IP-Netze und es gibt da auch einige schwarze Schafe, die ihre Dienste gnadenlos monetarisieren (frei nach dem Motto: "Wir blocken erst mal das ganze Class C Netz und die Inhaber der unbeteiligten IP-Adressen zahlen xxx Dollar für die Prüfung / Freischaltung"). Insofern ist das unter seriösen Admins auch umstritten.

Achja: Von der Aussage, dass die Adressen aus dem GMX-Postfach geklaut wurden, würde ich mich zumindest solange distanzieren bis Du handfeste Beweise hast. Auf dem Smartphone brauchst Du dich nur einmal beim falschen sozialen Netz anmelden oder die falsche App installieren, und schon haben sämtliche deiner persönlichen Daten den Status "weltweit uneingeschränkt veröffentlicht"

Gruß,
Jörg

(1) Bedingungen wären z.B., dass sich der Absender in einem bestimmten IP-Netz befinden muss oder Zugangsdaten benutzen muss, die aber nichts mit der Absenderadresse zu tun haben.

(2) Einzige Bedingung ist in der Regel, dass die Absenderdomäne existieren muss.
Bitte warten ..
Ähnliche Inhalte
Google Android
Massive Spam Flut auf GMX Account
Frage von 77282Google Android9 Kommentare

Hallo, seit einigen Wochen bekomme ich extrem viele Spam Nachrichten auf meinen GMX Account. Meine eigene Black Liste ist ...

E-Mail
Outgoing Spam - Hacked E-Mail Accounts
Frage von HellkeeperE-Mail1 Kommentar

Hallo, vielleicht habt ihr zu folgender Problemstellung ein paar Tipps / Ideen für mich. Wir betreiben Webhosting / E-Mail ...

Exchange Server
GMX und WEB Mails kommen nicht an
Frage von HeinrichMExchange Server16 Kommentare

Moin Moin zusammen! Auf einem Exchange Server 2016 kommen keine Mails von GMX.de und WEB.de beim Benutzerpostfach an. Keine ...

E-Mail
GMX vs. Mail von Apple
Frage von HamburchE-Mail4 Kommentare

Hi Forum, Ich bin dann mal der Neue ;-) Hoffentlich gibt es hier einen Experten, der mir weiterhelfen kann. ...

Neue Wissensbeiträge
Windows Server
Erneutes Release von WS2019 und Win10 v1809
Tipp von IT-Pro vor 17 StundenWindows Server3 Kommentare

Hi, nachdem der Windows Server 2019 und Windows 10 in der Version 1809 aufgrund von verschwinden von Dateien nach ...

CPU, RAM, Mainboards
Spectre Update Tool für ältere PCs
Information von sabines vor 20 StundenCPU, RAM, Mainboards6 Kommentare

Mit Hilfe eines Tools wird der betreffende PC permanent von einem USB Stick gestartet, der ein passendes Microcode Update ...

Windows 10
Windows 10 Oktober 2018 Update: Es ist wieder da
Tipp von Bowsette vor 1 TagWindows 101 Kommentar

Ein neuer Versuch von Microsoft das Windows 10 Oktober 2018 Update, auch bekannt als 1809, an den Mann zu ...

Windows Server

Windows Server 2016: Achtung - ab heute gibt es wieder Express Updates

Information von kgborn vor 1 TagWindows Server1 Kommentar

Kurze Info für Administratoren, die Windows Server 2016 per WSUS/SCCM mit Updates betanken. Ab heute gibt es für Windows ...

Heiß diskutierte Inhalte
Windows Server
Windows Server 2016 Lizenzierung - 7 Hyper V VMs
Frage von staybbWindows Server18 Kommentare

Hallo zusammen, wir haben zwei HP Server gekauft mit jeweils pro Server 2 CPUs à 10 Cores. Also insgesamt ...

Batch & Shell
Ordnernamen mit String aus Ziffern-Zahlenkombination erstellen
Frage von MmarKussBatch & Shell16 Kommentare

Hallo zusammen, ich habe ein etwas komplexeres Problem, welches ich selbst mittels einer Batch-Datei lösen will / muss, da ...

Windows Server
Lohnt sich eine Domäne für uns?
Frage von BowsetteWindows Server12 Kommentare

Hallo, ich arbeite in einem kleinen Unternehmen mit mehr als 5 und weniger als 10 Mitarbeitern, also Small Business ...

Windows Server
AD Password Reminder Mail
Frage von TeutoneWindows Server10 Kommentare

Hallo liebe Leute, ich habe vor langer Zeit einmal ein Password Reminder Mail Script erstellt, welches nun nicht mehr ...