Spam-mails unter meiner adresse!?

[mooneyfan]

Hallo liebe Experten,

heute in meinem Posteingang:

Eine mail von meiner Mailadresse, die ich zu Spam zählen würde!

Also die Mail kommt ganz sicher nicht von mir!

 

Ich hätte auch den erweiterten Header und sowas, also falls das zur Lösung des Problems beitragen würde.

 

Für Antworten wäre ich sehr dankbar!

 

Schönen Abend noch,

Frederik.

[bjost]

Hi Frederik

 

Es ist durchaus möglich dass, die Email dir vorgibt selbst der Versender von Spam zu sein. Oder sogar deine Email missbraucht wird um Spam an andere Adressen zu versenden.

 

Schau mal hier: http://www.mi.uni-koeln.de/EDV/Doku/Sicherheit_im_Internet/Spam.html

 

Falls du wie erwähnt den erwiterten Header posten willst, können dir die Experten sicher mehr erklären.

[mooneyfan]

Received: from [86.109.75.122] (helo=saj-f822b5860b7)

by mx29.web.de with smtp (WEB.DE 4.109 #226)

id 1JoLoy-0006wG-00

for ---(hier meine mail-adresse); Tue, 22 Apr 2008 18:58:20 +0200

Content-Return: allowed

X-Mailer: CME-V6.5.4.3; MSN

Received: (qmail 7731 by uid 805); Tue, 22 Apr 2008 06:58:11 +0100

Message-Id: <20080422075811.7733.qmail@saj-f822b5860b7>

To: <(meine Mailadresse)>

Subject: Save Up To %50

From: <cello_musik@web.de>

MIME-Version: 1.0

Content-Type: text/html; charset="ISO-8859-1"

Content-Transfer-Encoding: 7bit

Date: Tue, 22 Apr 2008 18:58:20 +0200

Sender: cellon-113@groups.msn.com

[Günter Reisner]

Hi!

 

Heute dürfte ein arbeitsreicher Tag für die Spamer gewesen sein.

 

Ich habe - während oder obwohl ich an einem anderen Arbeitsplatz saß - von meiner Flugplatzmailadresse zw. 16:30 und 19:30 Uhr mindestens 1300 Mails ausgesandt - zumindest habe ich so viele Rücksendungen von Firewalls, Spamfiltern etc. erhalten, die auf "meine" Mails reagiert haben.

 

Fazit: Befallene Mailadresse stillgelegt, zumindest bis sich die Sache etwas beruhigt hat.

 

Interessant ist, dass mein Spamfilter nunmehr meine eigene Adresse als Spam ausfiltert.

 

Aber - Humor ist wenn man trotzdem lacht.

 

Also - keep smiling

Günter :cool:

[Ueli Zwingli]

Ich würde Dir empfehlen, den Trojaner auf dem PC zu entfernen. Einem Bekannten wurde vom Provider der Zugang seines Geschäftsaccount gesperrt, weil dieser unbewusst Massenmails verschickte. Erst nach Bestätigung des zugezogenen IT Spezialisten, dass das Problem behoben wird, wurde der Zugang wieder freigeschaltet.

[mooneyfan]

Danke Günter, danke Ueli!

 

Günter, ich seh das jetzt erstmal genauso wie du...erstmal ruhig bleiben....

 

Ueli, einen Trojaner o.ä. kann es glaube ich nicht sein, da ich in letzter zeit nicht über outlook reingegangen bin und momentan eine Linux-Distribution am laufen habe...ich check das natürlich trotzdem.

[selli]

Die Kriterien, nach denen Spam-Filter zuschlagen werden immer besser. Deshalb beginnen einige Spammer sich reale mail-Adressen zu "borgen". Im Grunde ist das einfach, wir haben an der Uni auf unseren Servern sowas aus Jux gemacht...

 

Wenn Du eine mail verschickst, läuft etwas vereinfacht folgendes ab:

 

Der Server Deines mail providers baut eine TCP/IP Verbindung mit dem Server des Empfängers auf.

Dann beginnt ein kleiner dialog, in dem Dein Server den Absender der mail nennt ("mail from:") und den Empfänger der mail ("rcpt to"). Manchmal fragt er auch nach, ob der Empfänger den gültig sei ("vrfy"). Dann kommen der mail text (und ein paar Meta-Daten): DATA

 

Der Empfängerserver hat keine Möglichkeit den Absender zu verifizieren, bestenfalls könnte er noch die domain anhand gewisser Kriterien bewerten (wie lange gibt es die domain schon, wie viele mails habe ich in der Vergangenheit von dieser Domain erhalten und ist diese mail-Rate einigermaßen konstant, ist die domain blacklisted etc). Ein guter Spamfilter schickt - sofern er die mail ablehnt - einen bounce mit dem Hinweis "Annahme verweigert!".

 

Genau deshalb fliegen viele Spammer inzwischen auf die Nase: ihre domains sind blacklistet und neue fallen durch, weil sie eben "neu" sind. Also kidnappen sie "harmlose" e-mail Adressen, dann gehen die mails durch.

 

Ich hatte heute 3 Spammails mit Werbung für Software (also Raubkopien), die von meinem Provider als Spam erkannt und Qualifiziert wurden. Die vierte dieser mails wurde durch die Spammer so gekonnt getarnt, daß sie eben nicht mehr als Spam erkannt wurde (obwohl beispielsweise der Betreff identisch war).

 

Die Spammer sollte man alle dazu verurteilen, das Terminalgebäude von LSZH zu reinigen. Aber nicht mit Schrubber und Putzeimer, sondern mit Zahnbürsten und Schnapsgläsern. Und dann ein Schild auf den Rücken: "Ich bin ein Spammer: Treten sie mir auf die Finger!" Nach 1 Monat Putzdienst sind die definitiv für immer kuriert...:004:

[Günter Reisner]

Und für Ösi-Spammer hätten wir ein paar LO.. - Plätze.

 

Aber hatten wir das mit Eimer (Kübel) und Scheuerbürste nicht schon mal ;)

 

LG Gü~

[mooneyfan]

Danke für die Erklärung Jürgen!

Ich hab zum Glück noch nicht irgendwelche 1300 Mails gekriegt, dass ich angeblich an eine falsche Mailadresse geschrieben habe oder ähnliches...