lennybpunkt
Goto Top

Mailerdaemon behauptet, ich sei absender von spam-email

Habe eMail von mailerdaimon bekommen:

Hi. This is the qmail-send program at smtp.jointelecom.com.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

Frage: Hat jemand Zugriff zu meinem eMail-Konto/Rechner ?

Hallo.

Heute, 11:00 Uhr habe ich eine komische eMail bekommen. (Inhalt siehe Beitrag-Ende)

Der DAEMON behauptet, ich hätte 11:09:54 über hs-02.jointelecom.com mit meinem account diese eMail gesendet.

Während ich nun diesen Beitrag schreibe, werde ich mir immer sicherer, daß die Sicherheit auf mein email-account nicht gefährdet ist, bzw. ich nicht zu der allgemeinen SPAM-Flut beitrage.

Falls jemand doch Bedenken diesbezüglich hat, bitte hier posten.

Gruß, Lenny

eMail:

Hi. This is the qmail-send program at smtp.jointelecom.com.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<prefect@prefecturabucuresti.ro>:
Sorry, no mailbox here by that name. (#5.1.1)

--- Below this line is a copy of the message.

Return-Path: <prefect25@gmx.de>
Received: (qmail 19255 invoked by uid 507); 8 Dec 2008 11:09:54 +0200
Received: from 80.245.113.62 by hs-02.jointelecom.com (envelope-from <prefect25@gmx.de>, uid 507) with qmail-scanner-1.25-st-qms 
(clamdscan: 0.90.3/3367. spamassassin: 3.2.0. perlscan: 1.25-st-qms. 
Clear:RC:0(80.245.113.62):SA:0(13.5/15.0):. 
Processed in 0.385845 secs); 08 Dec 2008 09:09:54 -0000
X-Spam-Status: No, hits=13.5 required=15.0
X-Spam-Level: +++++++++++++
X-Antivirus-MYDOMAIN-Mail-From: prefect25@gmx.de via hs-02.jointelecom.com
X-Antivirus-MYDOMAIN: 1.25-st-qms (Clear:RC:0(80.245.113.62):SA:0(13.5/15.0):. Processed in 0.385845 secs Process 19247)
Received: from ip62-113.245.80.crimea.com (HELO doctor) (80.245.113.62)
by smtp.jointelecom.com with SMTP; 8 Dec 2008 11:09:53 +0200
Message-ID: <232201c9591d$283b5330$9800000a@doctor>
From: "Donald Wan" <prefect@prefecturabucuresti.ro>   
To: "Catherine Davidson" <prefect@prefecturabucuresti.ro>  
Return-Path: prefect@prefecturabucuresti.ro
Subject: Explosion in your s\\\'ex passion  
Date: <Mon, 8 Dec 2008 10:10:12 +0200>
MIME-Version: 1.0
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198
Content-Type: text/html; charset=US-ASCII
Content-Transfer-Encoding: 7bit
Content-Disposition: inline

<html>
<head>
<style type="text/css"><!-- DIV {margin:0px;} --></style>  
</head>
<DEFANGED_body>
<div style="font-family:"Californian FB";font-size:9pt">harsh milennia</div>  
<b><div style="font-family:'Courier New', Courier, mono;font-size:11pt">[http://www.airscrubberrental.com/services/sale/winter2009/ Try v| a gr a- explosive innovative pills]</div></b>  
<div style="font-family:"Californian FB";font-size:11pt">from moose</div><br><br>  
<div style="font-family:"Californian FB";font-size:11pt">from knife genera</div>  
</body>
</html>

Content-Key: 103531

Url: https://administrator.de/contentid/103531

Printed on: April 24, 2024 at 20:04 o'clock

Member: dog
dog Dec 08, 2008 at 10:24:44 (UTC)
Goto Top
Nein, dein Account muss nicht angegriffen worden sein.
Der technische Hintergrund ist einfach, dass die Absenderadresse einer E-Mail ein völlig frei definierbares Feld ist.
Spammer sammeln diese Adressen auf Websites ein und geben sie dann einfach in ihren Spammails an - zum Leidwesen der echten Besitzer, die dann die Fehlermeldungen bekommen.

Grüße

Max
Member: Driver401
Driver401 Dec 08, 2008 at 11:11:37 (UTC)
Goto Top
Die unterste (erste) "Received"-Zeile gibt den tatsächlichen Absender an:

Received: from ip62-113.245.80.crimea.com (HELO doctor) (80.245.113.62)
by smtp.jointelecom.com with SMTP; 8 Dec 2008 11:09:53 +0200

Der Spammer ist aus der Ukraine.
Member: LennyBPunkt
LennyBPunkt Dec 08, 2008 at 11:44:18 (UTC)
Goto Top
Danke für Die Info.

Wünsch euch noch ne schöne Adventszeit.