Spam E-Mails an VDR E-Mail Adresse

Naja, hast du mit der Email Adresse schon anderen Leuten Mails geschickt? Wenn ja: Das reicht oft schon wenn der Rechner total verseucht ist.

Die Viren/Trojaner suchen dann alle Mails nach verwendbaren Adressen ab und schicken dann die Spam-Mails

Kommt mir bekannt vor, solche Mails gab es mal von hier, ist aber locker 1-2 Jahre her,
du rufst deine Mails nicht so häufig ab,oder?

Genau die gleiche Mail liegt in meinem Spam-Ordner. Versendet 20:03 von mambb@voila.fr

Zitat

Original von m. keller
Naja, hast du mit der Email Adresse schon anderen Leuten Mails geschickt? Wenn ja: Das reicht oft schon wenn der Rechner total verseucht ist.

Vielleicht ist ja auch der eigene Rechner verseucht und der Bot hat die Adresse daher.

Allgemein gilt, sowie eine E-Mail Adresse eingerichtet ist muss auch mit Spam gerechnet werden, da oft Wörterbuchatacken gefahren werden, wie beim Passwortraten.

Falls jemand einen Anbieter mit gutem Spamfilter sucht... Google ist wirklich verdammt gut.

Riesen Postfach gibts auch noch. Ich lasse extra alle meine Mails von Freenet auf die Google-Adresse weiterleiten. Und das geht nahezu in Echtzeit.

Hmm ich habe die nicht, da wird doch nichts kapput sein.

Zitat

Original von Mr.N!ce
Hmm ich habe die nicht, da wird doch nichts kapput sein.

Check mal dein Einstellungen, dein Mailpostfach muss defekt sein

Ich tippe auf einen gehackten bzw. extra dazu angelegten Account, der Missbraucht wird um über einen Script alle Adressen des Forum an zu spamen...

Return-Path: <apacheXXXXXgenka.de>
Delivery-Date: Wed, 29 Sep 2010 20:17:51 +0200
Erhalten: from localhost ([::1] helo=xxx.xxxxx.de) by XXXXXXXX with esmtp (Exim 4.69) (envelope-from <apacheXXXXXgenka.de>) id 1P11Dz-0001Oy-XX for xxxxx@xxxxx; Wed, 29 Sep 2010 20:17:51 +0200
Erhalten: from xxxxx.xxxxx.de (xxxxx@xxxxx) by xxxxx.de (8.13.1/8.13.1) with ESMTP id XXXXXXXXX for <xxxxx@xxxxx.de>; Wed, 29 Sep 2010 20:16:12 +0200
X-clientaddr: 85.25.20.6
Erhalten: from genka.de (genka.de [85.25.20.6]) by xxxxx.xxxxx.de (8.13.1/8.13.1) with ESMTP id XXXXXXXXX for <xxxxx@xxxxx.de>; Wed, 29 Sep 2010 20:16:12 +0200
Erhalten: from genka.de (unknown [127.0.0.1]) by genka.de (Postfix) with ESMTP id 7F9357179251 for <xxxxx@xxxxx.de>; Wed, 29 Sep 2010 18:16:09 +0000 (UTC)
Erhalten: by genka.de (Postfix, from userid XX) id XXXXXXXXXXX; Wed, 29 Sep 2010 18:16:09 +0000 (UTC)
An: xxxxx@xxxxx.de
Betreff: Hello Dear
Von: mabma-XXX-voila.fr

Bei mir auch. Absendezeit 20:11.
Mailadresse wird auch ausschließlich für's Portal genutzt.
BTW. 5% von 2.2 Millionen Dollar klingt doch gut ...

Moin,

ich habe die gleiche Mail heute um 20:45 Uhr erhalten vom gleichen Absender an ebenso nur für das VDR-Portal zum erhalten von VDR Mails verwendete Emailadresse. Meine MX Domain ist eigen und total privat.

Ich hoffe es hat keiner die Portal DB gehacked...

<edit>Meinen Email Header dieser Mail auch gern per PN</edit>

Viele Grüße,
HeinBloed7

Zitat

Original von HeinBloed7
Ich hoffe es hat keiner die Portal DB gehacked...

Das wäre bei der Uraltsoftware kein Wunder

Grad mein Postfach gescheckt und habe 2 Spammails bekommen.
Hab sogar nen alten 2ten Account hier wußte ich gar nciht *g*
jedenfalls ist die durch from auto-whitelisted by SQLgrey-1.6.8 durchgekommen
rom genka.de (genka.de [85.25.20.6]
by genka.de (Postfix) with ESMTP id B8EB3717924A
(Postfix, from userid 48)
Aus den Kopfzeilen ohne meine Daten vom Server.
Ist bei beiden Mails das selbe
Und ich denk mal das die Datenbank geknackt wurde da ich eine Individuelle Mail angebe egal wo ich mich Anmelde.
Daher kann ich diese Spammails eindeutig dem VDR Portal zuordnen wo meine Mail hinterlegt ist...

Zitat

Original von kaiand1
rom genka.de (genka.de [85.25.20.6]
by genka.de (Postfix) with ESMTP id B8EB3717924A
(Postfix, from userid 48)

Kommt also ursprünglich vom VDR-Portal-Server? Wenn ja, dann riecht das für mich verdächtig nach "Missbrauch der Mailfunktion im Forum". Ein Bot könnte hier ein Login haben und dann schlicht über die E-Mail-Funktion des Forums seinen Spam absetzen.

Zitat

Original von Mreimer

Kommt also ursprünglich vom VDR-Portal-Server? Wenn ja, dann riecht das für mich verdächtig nach "Missbrauch der Mailfunktion im Forum". Ein Bot könnte hier ein Login haben und dann schlicht über die E-Mail-Funktion des Forums seinen Spam absetzen.

Dagegen spricht aber, dass die Absendeadresse geändert wurde. (senden als)

Vielen Dank für diesen Thread, nur dadurch habe ich bemerkt dass ich beim Umzug auf einen anderen Rechner das spezielle Postfach nicht übernommen habe.

Bei mir war aber keine Spammail dabei. Könnte es sein dass ihr alle schonmal mit dem Spamversender Kontakt über die betroffene Adresse hattet? (Verkaufsaktion, persönliche Anfrage...)

Zitat

Original von halbfertiger
Vielen Dank für diesen Thread, nur dadurch habe ich bemerkt dass ich beim Umzug auf einen anderen Rechner das spezielle Postfach nicht übernommen habe.

Bei mir war aber keine Spammail dabei. Könnte es sein dass ihr alle schonmal mit dem Spamversender Kontakt über die betroffene Adresse hattet? (Verkaufsaktion, persönliche Anfrage...)

Leider ist der Absender Mailserver der vom Portal und nicht irgendein anderer aus dem Netz. Somit kann es diese simple Erklärung (leider) nicht sein.

Vermutlich haben noch nicht viele diesen Spam erhalten, da viele große freie Mailpostfachanbieter bereits entsprechende Spamroutinen haben, die den Inhalt dieser Mail ggf. bereits kennen und dem Adressaten erst gar nicht anzeigen?!
Ich, für meinen Fall, habe einen eigenen Mailserver mit eigener Domain auf einem VServer im Netz. Dort läuft zwar auch ein Spam-Filter, aber der hat die Mail nicht gelöscht.

Gruß,
HeinBloed7

Ich hab mir mal die Absender IP angesehen und diese ist ja von genka.de.
Aber wenn ich die vdr-portal.de IP auflöse komme ich auch auf diese IP.
Also eindeutig der Selbe Server.
ggfs Server gehackt worden?
Jedenfalls sollte der Inhaber sich drum kümmern da der sonst bald keine Mails mehr verschicken kann da die IP auf der Blacklist landet...
Laut Header ist die Spammail über den Server versendet worden über PostFix
Daher wird dieser irgendwelche Daten bzw Wege gefunden haben haben um sich auf den Server einloggen zukönnen.
Zumindes um Spam zu versenden.
Mein SPamfilter hat die Mail Richtig erkannt jedoch hab ich ihn so eingestellt das diese trozdem durchkommen soll da ich mir selber auch mal Testmails zuschicke von Scripten für Webseiten und da möcht ich gerne wissen wie es ankommt...

Hallo,

es ist noch nicht vorbei. Heute bekam ich die Mail, allerdings landete sie bei mir im Spamfilter:

Return-Path: <genka@mailadresse>
Delivery-Date: Thu, 30 Sep 2010 19:21:57 +0200
Received: from genka.de (genka.de [85.25.20.6])
	by mx.kundenserver.de (node=mxbap2) with ESMTP (Nemesis)
	id 0LsAnP-1Ocivi15rD-013g2B for meine@mailadresse; Thu, 30 Sep 2010 19:21:57 +0200
Received: from genka.de (unknown [127.0.0.1])
	by genka.de (Postfix) with ESMTP id 00D127178F52
	for <meine@mailadresse>; Thu, 30 Sep 2010 17:21:52 +0000 (UTC)
Received: by genka.de (Postfix, from userid 48)
	id 45F747178F51; Thu, 30 Sep 2010 17:21:51 +0000 (UTC)
To: meine@mailadresse
Subject: Hello Dear
From: mambb@voila.fr
Message-Id: <20100930172152.45F747178F51@genka.de>
Date: Thu, 30 Sep 2010 19:21:51 +0200 (CEST)
Envelope-To: meine@mailadresse

Übrigens habe ich schon bessere Belohnungen versprochen bekommen, so ungefähr 10% von über 20 Millonen waren es auch mal.