Spam Email kommt von Fake-Adresse die aussieht wie die eines bekannten?

Spam Email kommt von Fake-Adresse die aussieht wie die eines bekannten? (14 Beiträge, 613 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

und hat im CC Adressen die aus dem webmail-adressbuch stammen koennten?
Header steht unten. Woher kommt die echt aussehende Adresse meines Bekannten und wie zum geier kommen die echten Adressen meiner Freunde in die Email? Email gehackt?

Header: bekannter@yahoo.com (Yahoo sagt emailadresse gibts nicht)

Received: from smtp-out-05.shaw.ca ([64.59.134.13]) by mx-ha.web.de (mxweb108) with ESMTP (Nemesis) id 0LsBIB-1XjT3p3j5T-013woQ for DoggHound; Wed, 21 Jan 2015 02:59:35 +0100

X-Cloudmark-SP-Filtered: true

X-Cloudmark-SP-Result: v=1.1 cv=EE1YNWrmHkZ7CGDLFJuuVRk2fksVIUvL4LZRHWJDZ98= c=1 sm=2 a=BLceEmwcHowA:10 a=3vWaWLEoAAAA:8 a=CjxXgO3LAAAA:8 a=2c-Kdb4CjvXD9q3bIXgA:9 a=wPNLvfGTeEIA:10 a=SGpP35LnRDMA:10 a=ihSx2CRuq74A:10 a=i0ja8lAGtYMA:10 a=i3wBS1hFRMAA:10 a=9trI8VeeAzxe4aZwkdQA:9 a=QEXdDO2ut3YA:10 a=chBZ1o11twwA:10 a=cji_sYZcw7wA:10 a=tuH6sXgrPQ8A:10

Received: from unknown (HELO mail.shaw.ca) ([46.201.53.228]) by smtp-out-05.shaw.ca with ESMTP; 20 Jan 2015 18:59:31 -0700

Message-ID: <8AD89718370202ACFAA178934ED76590 mail shaw ca/>

From: bekannter@yahoo.com (Yahoo sagt emailadresse gibts nicht)

To: "Ticket Online Austria" , "DoggHound" , "Ticket Online Austria" , Reale Email eines Bekannten>, "Amazon de" <20100727091817070baa4370c443b1bcbcbced4806bc7c bounces amazon com/>, Reale Email eines Bekannten1, Reale Email eines Bekannten2>

Subject: renkur z

Date: Tue, 21 Jan 2015 02:59:31 +0000

MIME-Version: 1.0

Content-Type: multipart/alternative; boundary="----=_NextPart_000_77B6_EBA2B149.21D56DC2"

X-Priority: 3

X-MSMail-Priority: Normal

Importance: Normal

X-Mailer: Microsoft Windows Live Mail 16.4.3522.110

X-MIMEOLE: Produced By Microsoft MimeOLE V16.4.3522.110

Envelope-To:

X-UI-Filterresults: unknown:5;V01:K0:V1Y8ZjigPgs=:I7h/SbdoyRY5lKMJH7hKAi/0hl TMq64wvkKIumGzlli3ipFzhAGWz6fyoGPz4reavJuFmptXMnTX4fk29oAiwmQO1gc9HudKSJS QBVHM+sWmEJr6h6ajYAFmaCC+yzLrQfGVYEtQVIUG3sKuoEsfoZOrqlEepE7R6kU1W6TZ3/50 1nULnNkZADzmq/HUlnDOtLi3le0JvI3ImUks4NEYhqOkhe/po4atQWPju21a0e2aJowJGKHA0 37SdoKeHakdscnluBIfX9NLEV9DsTSz5BmXwadK7FPuq7gxQulbp30sT1TIIRZAp7dHPe98Hi RV8zjUOFsTf3k5QMtpdd+By65WaDGFiLtVaAYJ0hVc/ZarNuaCGLwrs7EIDWuRf7Da98iM3Tz VvFdVc3xMPwNz9ysGpBlz7jnLgznZO+OJPMPlbjN04cWDhFNV5pACrHZ4HUOyFSQD9mFeapbC /ICMxDfxuEUx0q0ald9RwayNZZOnjFv1GhP35Pw/po708WU/c5AhM9s/LIlAtOwrrsh6fhLfl OKa03ZujG9Gi420V+8aDdAW2ucBH3DPQ68dFyON5oslQ1iBOCJc6abU6lIkKJ3XjLoTqAkMHY 07MugGW0C8k5sfQ415l+KBKLvDf0qFpVGBdrZD7YKv8aUM3mqAvBxzhrvKWHMBvWc+Ni9KuC9 5/YWuH7+hDvhR5FB803cYV4qi1FwTW9Qwk5iWXDdWPAex60gMxSIs3++9txktmJom+FCVTa9D fZ60IRdIFB9ciq0Re5NgPLp/Ywk2x5rbGkNIohuh1kNj7muX5bgXnJeEDPmBh3ypvxTQ0zoFg 8PR6o3YR92eiMHTYkFLrEo2pgeZvP6YpRh6ZtqtWqOQVlA058n4SWrxuSLz2r603CGXtdYIh6 eFMRHDT16aeU9X758NuMzT6RxT7CcV6E64OpP1aXMjBykTEIkBoZHUUv/yo1275MlS8S2X9yL R4VDiVZGHr/+fFlKJLDkOAkzkYK4U/yV0t2e3A7sXVPc3RhfOWm2sVJFKrD0S3ACxAGW88xm0 cjGXV5/h1t3B4KuRe/61Az5SdgfeDtIHYRmPgxHs+mhLQ9KcqJWdKT3CtMy3pzuPVngYU1Me6 DuhOeVXJNGNJ5qUUpK26hJjmIX6GEOjxgLyctuXx9D2DAOah7MWc5SluzlRZWAPJyW0f61ius cpXLZodI1pvfNOLY/cXbNp06oz/Op+8kLS3J7Yt68LvF0/3+TB5LdAAfCkQZZCLjJEnkgpZHJ nu2HxDqN9bEhW6W5F6hqEx7t1SBjcrVhZ+3RVI9objOGePHivrWwlz4l0eX96lbhfKkylCObS fMQxCgofqJ2lpv4ZeFZ+suTPvmH40XGa1Be4eBbC1XEUqBYRiqQcb+j5DzYO+TZ9t/3dyf36I S1jRMsws3wvGdMOcKsbab8TIQkv99g8mTuzHb0cn2rh5waynvEwfmayuAcpEwivP/EZpE5HdB ueI3s14w==

A) dein Habara hat einen Virus
B) sein Adressverzeichnis wurde gehackt

mfg
AVS

statt https://forum.geizhals.at/t809723,6942576.html#6942576

Noch einmal falls ich mich missverständlich ausgedrückt haben sollte:
Die "Absender"-Emailadresse gibt es nicht sie lautet zwar freund.a@yahoo.com, er hat aber nur freund.a@gmx.at registriert.

Die Adressen im CC, wenigstens die der Bekannten müssen irgendwie von mir stammen, da ich nicht annehme dass diese sich gegenseitig kennen.

Ich hab jetzt einmal mein Emailpasswort geändert. Aber mehr fällt mir auch nicht ein.

c.) sein habara oder er selbst hat am smartphone mist wie whatsapp oder ähnliches installiert, dem man das adressbuch freigeben muss.

in der heutigen zeit macht sich keiner mehr die mühe das über die A) oder B) von dir zu machen. hat doch mittlerweile eh jeder trottel whatsapp, facebook oder ähnliches und gibt da sämtlichen müll bewusst oder unbewusst frei.

hat doch mittlerweile eh jeder trottel whatsapp, facebook oder ähnliches

nope

mfg
AVS

statt https://forum.geizhals.at/t809723,6942576.html#6942576

Sonst niemand? Ich bin etwas besorgt wie die validen Email-Adressen meiner Freunde in die Spamnachricht an mich kommen.

damit muss man in der heutigen zeit wohl leben und man sollte sich die apps auf seinem smartphone und seine freunde eben gut aussuchen. dann kann man derartiges gut vermeiden.

Die Mail wurde offenkundig nicht von Deinem WebMail-Zugang oder Rechner aus versandt, sondern von einem Ukrainischen ADSL Anschluss aus.

Wie die Adressen da rein kommen ist Rätselraterei. Die üblichen Verdächtigen wie gehackter MailAccount (dann würde dieser vermutlich aber auch gleich zum Spam-Versand missbraucht werden, was hier offenkundig nicht passiert ist) bis hin zu Trojaner oder Malware bzw. nicht vertrauenswürdigen Apps auf Smartphones (denen man Zugriff aufs Adressbuch gestattet hat) wurde ja schon einiges genannt.

Grundsätzlich muss man aber sagen, dass Mails nun mal zu vermutlich >80% im Klartext transportiert werden. Somit kann jeder der irgendwo an einem Knotenpunkt im Netz lauscht all diese Adressen abschnorcheln.

Danke für die Antwort, das ergibt natürlich Sinn und nimmt mir etwas das Gefühl gehackt worden oder Opfer eines nachhaltigen Angriffs zu sein. Für einen systematischen Zugriff auf mein Adressbuch sind es einfach zu wenig Adressen.

Alles in allem eine gute Motivation auf mehr Sicherheit zu achten. Passwörter zu ändern, openPGP zu reaktivieren und zu promoten etc.

Wenn jemand schon "Webmail-Zugang" schreibt, ist mir klar der Typ hat absolut keine Ahnung.

Grundsätzlich muss man aber sagen, dass Mails nun mal zu vermutlich >80% im
Klartext transportiert werden. Somit kann jeder der irgendwo an einem
Knotenpunkt im Netz lauscht all diese Adressen abschnorcheln.

lol.. PGP Verschlüsselt den Inhalt der e-Mail. Der Header ist nach wie vor Plaintext und daher können immer und zu jeder Zeit Empfängradresse und Absenderadresse ausgelesen werden.

Dazu müssten böse Jungs aber Zugriff zu Mailsystemen haben. Spammer hängen sich nicht irgendwo an einen Knoten und lesen sowas aus.
Spammer bekommen ihre Adressen von Firmen die sowas verkaufen oder durch Phishing.
Oft sind auch Trojaner installiert die einfach das Adressbuch des Mailprogrammes auslesen und an diese versenden.

PGP bewahrt Dich - wie Du völlig korrekt schreibst - natürlich nicht davor, dass irgendwelche Adress-Sammler auf irgend einem Knotenpunkt sitzen und alles aus den Klartext-Headern abschnorcheln.

Ein vernünftig konfigurierter Mailserver tauscht Nachrichten jedoch - sofern die Gegenstelle das auch unterstützt - mit STARTTLS aus. Ob ich mit meinen geschätzten 80% Klartextverkehr aktuell richtig liege weiß ich freilich nicht, aber ich hab diese Zahl in Erinnerung und denke sie dürfte etwa ein halbes Jahr alt sein. Lässt sich aber wohl - wenn man es aktuell wissen will - sicherlich leicht ergoogeln.

Ich bin mir sicher es sind mehr als 80%.
PGP finde ich persönlich toll und nutze es auch wenn mein gegenüber es auch nutzt, aber das ist genauer einer den ich kenne.

100% aller mails mit firmen sind plaintext.
mit der übergabe via TLS hast du natürlich vollkommen recht.

Die Mails sind Plaintext - GPG/PGP/SMIME sicherlich nur ein verschwindend geringer Anteil der Mails.

Aber TLS basierter Transport ist nicht mehr so exotisch wie noch vor ein paar Jahren. Mein kleiner privater Mailserver hat z.B. gestern von 471 eintreffenden Mails 232 davon über TLS erhalten. Das sind beinahe 50%. Hängt natürlich immer von den Kommunikationspartner ab, aber ein paar große (Free-) Mailanbieter haben ja inzwischen auch aufgerüstet, und der Trend geht endlich in die Richtung, dass bei neuen Setups auf STARTTLS oder sogar DANE Funktionalität geachtet wird.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung