Missbrauch meiner email-Adresse

Missbrauch meiner email-Adresse (16 Beiträge, 773 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo,

ich hoffe, ich finde hier Hilfe zu folgendem Problem:

Ich habe eine eigene Domain und nutze die dazugehörige(n) email-Adressen.
Seit etwa 2 Wochen bekomme ich täglich viele email mit Fehlermeldungen wie:
"Delivery Status Notification (Failure)"
"Undelivered Mail Returned to Sender"
"failure notice"
"Message delivery failed"
usw.,welche im Anhang meistens irgendwelche (zurückgeschickten) Spam-mails enthalten, die ich natürlich nicht verschickt habe, mit folgendem (wechselnden) Absender:
irgendwas_zufälliges@meine_domain.at

Am Ende des Postings befindet sich beispielhaft der Header einer dieser mails.

Ansich wäre es kein großes Problem, nun wird meine domain aber von verschiedenen email-Anbietern geblacklistet und bekomme Fehlermeldungen wenn ich selbst emails verschicken möchte.

Meine Zugangsdaten hat mit hoher wahrscheinlichkeit niemand; das Passwort habe ich sofort nach den ersten Vorkommen in ein sicheres geändert. (War vorher auch sicher

)

Könnt ihr mir was dazu sagen? Wie komme ich da wieder raus?

Danke für eure Hilfe - roddon.

Header einer Spammail, der mit meiner Adresse als Absender verschickt wurde:
Return-Path:
Received: (qmail 44536 invoked from network); 9 Oct 2006 17:37:51 -0000
Received: from unknown (HELO spllcwh) (80.218.113.50)
by postino9.prima.com.ar with SMTP; 9 Oct 2006 17:37:51 -0000
Received: from [80.218.99.160] (helo=80.218.99.160)
by spllcwh with smtp (Exim 4.43)
id 1GWz6x-0004W5-Tl; Mon, 9 Oct 2006 19:40:19 +0200
Message-ID: <452A88ED meine domain at/>
Date: Mon, 9 Oct 2006 19:37:49 +0200
From: Elsie Coffman
User-Agent: Thunderbird 1.5.0.7 (Windows/20060909)
MIME-Version: 1.0
To: octogono@ciudad.com.ar
Subject: remunerate motherboard
Content-Type: multipart/related;
boundary="------------070206010500050702010307"

da kommst du garnicht raus, denn beim versenden einer email kann man jede beliebige adresse als absender eintragen. es gibt viele mailserver die das zulassen. somit ist es leicht unter falscher adresse mails und auch spam zu verschicken. dass es in wirklichkeit nicht von dir ist sieht man nur im header.

Hallo,

danke für die Antwort. Das klingt ja nicht gut. Würde es eventuell was bringen, wenn ich den Hoster der Domain (im Moment Strato) wechsle? Die haben eh gerade die Preise erhöht... Ich brauche die Adresse ja oft und bekomme von immer mehr Mailservern Fehlermeldungen, dass sie von mir keine Mails annehmen wegen Spamverdacht.

Roddon.

Welcher Mailserver, welches Betriebssystem, welcher Registrar... bissi mehr Info wär schon mal ein Anfang.

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

Hallo,

meine Domain habe ich bei Strato angemeldet. Was die dort für Software benutzen weiß ich leider nicht. Ich hoffe, dass war das was du wissen wolltest...

Danke - roddon.

10.10.2006, 03:18 Uhr - Editiert von roddon, alte Version: hier

Hi
Forsche mal, ob eine der IPs im Header von Deinem Hoster/emailserver kommt. Das sicherheitshalber bei 5 bis 10 möglichst verschiedennen der mails. Wenn ja, dann ist der mailserver kompromitiert. Dann muss die Eindringstelle gesucht und gefixt werden. Aber flott! Möglicherweise ist der Server überhaupt in der Hand von Eindringlingen.
Kommt keine der IPs von "deinem" mailserver, dann trifft die Antwort von RainbowRunner (10.10.2006 00:41:24) voll zu. Irgendeiner Deiner Virenverseuchten Freunde hat Deine emailadresse in seinem Adressbuch, welches von einem Virus- oder einem Backdoorprogramm zum versenden von Werbung verwendet wird.
Gruß und *zirp*
GriLLe
--
Ich liebe diese wunderbar vereinfachenden Weltbilder. Der Kapitalismus ist an allem schuld, der Kommunismus ist an allem schuld, eine oder mehrere Religionen sind an allem schuld, die Atheisten sind an allem schuld, Walt Disney ist an allem schuld, Kartoffelpüree und Tom&Jerry sind an allem schuld ...
Meine persönliche Lieblingsvariante: Menschen sind an allem schuld.

Die sind doch schon längst nicht mehr auf die Mailadressen in irgendwelchen Adressbüchern angewiesen. Es gibt heuer so viele Domains, und so gute Suchmaschinen, dass man nicht mal mehr selber einen Webcrawler schreiben muss, um Absenderadressen zu generieren.

Irgendeiner Deiner Virenverseuchten Freunde hat Deine emailadresse in seinem
Adressbuch, welches von einem Virus- oder einem Backdoorprogramm zum versenden
von Werbung verwendet wird.

Das ist genau der Grund, warum ich alle Jahre die e-Mail Adresse wechsle(n) muss.
---

Lieber ein Betriebssystem, dass nach einem Raubtier benannt ist, als eines, dass nach einem Rindviech benannt ist und sich auch so verhält.

Solange das jetzt nicht gerade von einem infizierten Rechner kommt, der in einem administrierten Netzwerk steht, dessen Admins eigentlich keine infizierten Rechner in ihrem Netzwerk haben wollen, und ergo auf entsprechende Abuse-Reports reagieren... es gibt teils kostenlose Dienste die solche Reports für dich erzeugen, http://www.spamcop.net z.B., kA ob das noch existiert.

Rein technisch ist das aber genauso sinnlos wie zu versuchen, ein Leck in einem Öltanker mit einem Kaugummi zu stopfen... denn rein technisch ist es überhaupt kein Problem, Mails mit beliebigen Absendern zu verschicken (teilweise ist das sogar normal, z.B. wenn du eine Mail bouncest), du brauchst dazu weder spezielle Mailserver noch sonstwas. Es ist auch herzlich wurst, bei welchem Provider deine Domain ist. Das kann dir auch ganz ohne Domain passieren, anderen wird einfach ihre GMX Adresse als Absenderadresse eingetragen obwohl weder er noch GMX irgendwas damit zu tun hat. Die entsprechenden Adressen werden nach dem Prinzip 'gibt ja eh so viele oder ist eh egal ob sie existiert' einfach erraten.

Das ist halt so. Spam ist bei Mail leider normal.

-> Richte dir einen Spamfilter ein.

Ich bekomme bei meiner Domain auch ein paar hundert Spam-Mails am Tag. Habe allerdings auch Catchall aktiviert, bekomme also auch Mails, die an nicht gültige Adressen meiner Domain geschickt werden. Es schreibt zwar nur alle Jubeljahre mal einer meine Mailaddy falsch, aber warum soll ich solche Mails dann nicht annehmen. Mein Spamfilter freut sich...

Hallo,

danke an alle für die Antworten.

Es wird von Tag zu Tag schlimmer...

Das ist halt so. Spam ist bei Mail leider normal.

-> Richte dir einen Spamfilter ein.

Ich bekomme bei meiner Domain auch ein paar hundert Spam-Mails am Tag. Habe
allerdings auch Catchall aktiviert, bekomme also auch Mails, die an nicht
gültige Adressen meiner Domain geschickt werden. Es schreibt zwar nur alle
Jubeljahre mal einer meine Mailaddy falsch, aber warum soll ich solche Mails
dann nicht annehmen. Mein Spamfilter freut sich...

Die emails die ich bekomme sind ja nicht das Problem. Viel schlimmer ist, dass meine domain auf die Blacklist der der Mailserver von GMX, verschiedenen Unis und anderen gekommen ist.

roddon.

Das ist ungewöhnlich. Bist du sicher, daß du kein Windows laufen hast, in dem Wurm/Virus direkt über deinen Mailserver Spam verschickt, oder dein Mailserver sonstwie kompromittiert wurde?

Meine Domain wird (wie jede andere auch) ja auch als Absenderadresse verwendet, aber aus dem Mailheader heraus ist eigentlich trotzdem ersichtlich, daß die Mail nicht wirklich von meiner Domain kam (von welchem Server verschickt / empfangen usw), ergo lande ich auch nicht auf irgendwelchen Blacklists.

Falls es eine unabhängige Blacklist ist (sollte eigentlich in den Return-Mails stehen warum du geblacklistet bist), kannst du deren Seite ja mal aufschlagen, normalerweise steht da auch dabei, wie man von der Blacklist wieder herunterkommt.

Hi
Wenn Du auf einer Blacklist stehst, ist das ein deutlicher, wenn auch nicht 100%iger, Hinweis darauf, dass die mails wirklich von Deinem mailserver kommen. Das hat mit der Absenderadresse nicht direkt zu tun - die hätte sich, wie schon viele hier festgestellt haben, leicht "fälschen" lassen.
Bitte sicherheitshalber genauestens, doppelt, dreifach und mit verschiedenen Methoden untersuchen und verifizieren, ob da vielleicht ein versteckter Virus oder ein Trojaner am Werk ist.
Gruß und *zirp*
GriLLe
--
Ich liebe diese wunderbar vereinfachenden Weltbilder. Der Kapitalismus ist an allem schuld, der Kommunismus ist an allem schuld, eine oder mehrere Religionen sind an allem schuld, die Atheisten sind an allem schuld, Walt Disney ist an allem schuld, Kartoffelpüree und Tom&Jerry sind an allem schuld ...
Meine persönliche Lieblingsvariante: Menschen sind an allem schuld.

spam-email wurde dann wohl von

80.218.99.160
verschickt
?? (oder sehe ich das falsch)

(ist das immer so, oder unterschiedliche absender ???)

also:

80-218-99-160.dclient.hispeed.ch

wobei http://cablecom.net und hispeed.ch (z.Z. nicht erreichbar sind ...)

Ich hatte bzw. habe das Problem auch. Ich habs aufgegeben. An einem Tag hatte ich bis zu 300 solchen "Failures". Mittlerweile hat es sich wieder normalisiert, da die Provider das ja auch mitbekommen. Warte nun mal eine Woche und versuch dir dann über eine in den USA registrierte Domain eine Adresse zu senden. Wennst keine hast, kann ich dir eine zusenden. Wenns ankommt, dürftest nicht in der Blacklist sein.

Grüsse,
Philipp

Erreichbar per PM, im Forum oder hier.

Hallo,

Stimmt, in den letzten Tagen sind die mails um etwa 10% pro Tag zurückgegangen. Ich werde es weiter beobachten und mich eventuell später noch mal melden, wenn es notwendig ist.

Danke - Roddon.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung