Groups > de.sci.electronics > #192618

Re: OT: Problem mit SPAM

From	Reinhardt Behm <rbehm@hushmail.com>
Newsgroups	de.sci.electronics
Subject	Re: OT: Problem mit SPAM
Date	2015-09-21 22:52 +0800
Organization	A noiseless patient Spider
Message-ID	<mtp5g5$8vi$1@dont-email.me> (permalink)
References	(2 earlier) <d6a2gtFsqbuU1@mid.individual.net> <mtov4e$gc9$1@dont-email.me> <d6aed2F17rlU1@mid.individual.net> <mtp2qf$v00$1@dont-email.me> <mtp4kd$gd3$1@news.albasani.net>

Show all headers | View raw

Stefan wrote:

> Am 21.09.2015 um 16:06 schrieb Reinhardt Behm:
>> horst-d.winzler wrote:
>>
> 
>> Das Problem des OP könnte auch von der lila Unfähigkeit herstammen. Ich
>> habe einen Kunden in DE, unter dessen Namen nach dem Account-Einbruch bei
>> t- online auch massenhaft Span verschickt wurde.
>>
>> Eigentlich sollt man also t-online als Spamschleuder sperren.
>>
> 
> Ich denke nicht, dass es ein t-online Problem ist.
> 
> Erstens bin ich (noch) kein T-Online Kunde. Habe aber wegen schlechtem
> Service bei EWE-Tel gekündigt und werde demnächst auf T-Online wechseln.
> 
> Meine E-Mailadresse läuft über Strato. Die gehören allerdings zu
> T-online. Ich hab da meine Firmenwebsite www.<meinnachname>.de und meine
> Mailadresse ist meinvorname@meinnachname.de.
> 
> Die Spam Rückmeldungen kommen aus dem Ausland, alles yahoo, aol und
> hotmail Adressen.
> 
> Jetzt hab ich mir mal den Quelltext einer solchen SPAM-Rückmeldung
> angesehen: (Namen und originale Mailadressen hab ich mit xxxxxxxxx
> überschrieben.)
> 
> ----------------------- snip ----------------------------------------
> Final-Recipient: RFC822; xxxxxx@yahoo.com
> Action: failed
> Status: 4.7.0
> Remote-MTA: DNS; mta7.am0.yahoodns.net [63.250.192.46]
> Diagnostic-Code: SMTP; 421 4.7.0 [TS01] Messages from 81.169.146.188
> temporarily
>                   deferred due to user complaints - 4.16.55.1; see
>                   http://postmaster.yahoo.com/421-ts01.html
> Last-Attempt-Date: Sun, 20 Sep 2015 19:06:34 +0200 (CEST)
> Final-Log-ID: C03a01r8KH76Qps
> 
> -------------------snip ---------------------------------------------
> 
> Die 81.169.146.188 ist Strato. Das wundert mich jetzt etwas. Wo kommt
> die her? Ist der SPAM doch über Strato gegangen, oder ist das die
> Zieladresse der Rückmeldung?
> 
> Ganz am Ende des Textes steht folgendes:
> 
> ---------------------- snip -------------------------------------
> 
> X-RZG-AUTH: :P3gBc0GmW/1x/3Fk+2E5p1n/1enem+CR2GtGIAs6wF/y52FCIOygHalkKg==
> X-RZG-CLASS-ID: mo07
> Received: from localhost ([46.56.112.38])
> by smtp.strato.de (RZmta 37.12 SBL|AUTH)
> with ESMTPSA id C03a01r8KGtnQcu
> (using TLSv1.2 with cipher AES128-SHA (128 bits))
> (Client did not present a certificate)
> for <xxxxxxxxxxxxxxxxxxxxxxxx
> Sun, 20 Sep 2015 18:55:49 +0200 (CEST)
> Message-ID: <xxxxxxxxxxxxxxxxxxxxxxxxxx>
> Date: Sun, 20 Sep 2015 11:55:50 -0500
> From: xxxxxxxxxxxxxxxxxxxxxxxx>
> User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:38.0) Gecko/20100101
> Thunderbird/38.2.0
> MIME-Version: 1.0
> To: xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
> Subject: tips on losing weight effectively
> Content-Type: text/plain; charset=utf-8; format=flowed
> Content-Transfer-Encoding: 8bit
> 
> i bought an amazing fat loss product here http://actionac.biz/slim/?8sa
> take a moment to have a look
> i hope this helps
> 
> 
> --C03a01r8KH76Qps/mo4-p07-ob.smtp.rzone.de--
> 
> --------------------------- snip ---------------------------------------
> 
> Die Adresse 46.56.112.38 befindet sich wohl in Weissrussland...
> 
> Die angegebenen IP-Adressen tauchen in allen Mails auf. Namen und
> Mailadressen der Adressaten wechseln.
> 
> 
> 
> Gruß
> 
> Stefan

Was ich beobachtet habe, ist dass bei dem Hack der t-online Konten alle 
Adressen aus den Mails und/oder Adresslisten auf den Konten gesammelt wurden 
und danach von so gefischten Adressen, die nicht die wirklichen Absender 
waren, Spams an große variierende Teile des restlichen Adressbuchs versandt 
wurden. Alle Mails enthielten Links zu seltsamen Websites. Oft mit Subject 
"try it out"

Wahrscheinlich, um über diesen Weg die Adressaten zu infizieren.

Wenn Dein Problem auch daher kommt, hat das auch nichts damit zu tun, 
welchen Provider Du hast. Deine Adresse gehört halt zu den gefischten. Es 
wurden unter Deinem Namen Spams verschickt und Du kriegst die Beschwerden 
der Empfänger zurück.

-- 
Reinhardt

Thread

OT: Problem mit SPAM Stefan <df9bi@arcor.de> - 2015-09-20 20:00 +0200
  Re: OT: Problem mit SPAM Franz Glaser <franz@meg-glaser.com> - 2015-09-20 22:21 +0200
    Re: OT: Problem mit SPAM Axel_Berger@b.maus.de (Axel Berger) - 2015-09-21 01:45 +0200
      Re: OT: Problem mit SPAM Franz Glaser <franz@meg-glaser.com> - 2015-09-21 11:55 +0200
        Re: OT: Problem mit SPAM Reinhardt Behm <rbehm@hushmail.com> - 2015-09-21 21:03 +0800
          Re: OT: Problem mit SPAM "horst-d.winzler" <horst.d.winzler@web.de> - 2015-09-21 15:18 +0200
            Re: OT: Problem mit SPAM Reinhardt Behm <rbehm@hushmail.com> - 2015-09-21 22:06 +0800
              Re: OT: Problem mit SPAM Stefan <df9bi@arcor.de> - 2015-09-21 16:35 +0200
                Re: OT: Problem mit SPAM Reinhardt Behm <rbehm@hushmail.com> - 2015-09-21 22:52 +0800
          Re: OT: Problem mit SPAM Hanno Foest <hurga-news2@tigress.com> - 2015-09-21 15:54 +0200
            Re: OT: Problem mit SPAM Reinhardt Behm <rbehm@hushmail.com> - 2015-09-21 22:35 +0800
              Re: OT: Problem mit SPAM Hanno Foest <hurga-news2@tigress.com> - 2015-09-21 18:05 +0200
              Re: OT: Problem mit SPAM Arno Welzel <usenet@arnowelzel.de> - 2015-09-22 16:29 +0200
                Re: OT: Problem mit SPAM Rolf Bombach <rolfnospambombach@invalid.invalid> - 2015-09-23 20:55 +0200
          Re: OT: Problem mit SPAM Franz Glaser <franz@meg-glaser.com> - 2015-09-21 17:52 +0200
      Re: OT: Problem mit SPAM Klaus Butzmann <k.butzmann.usenet@online.de> - 2015-09-22 23:17 +0200
      Re: OT: Problem mit SPAM Rolf Bombach <rolfnospambombach@invalid.invalid> - 2015-09-23 20:58 +0200
        Re: OT: Problem mit SPAM Thorsten Just <newsgroups@thojumail.de> - 2015-09-24 10:13 +0200
          Re: OT: Problem mit SPAM Lutz Schulze <lschulze@netzwerkseite.de> - 2015-09-24 18:15 +0200
          Re: OT: Problem mit SPAM Rupert Haselbeck <mein-rest-muell@gmx.de> - 2015-09-24 20:00 +0200
            Re: OT: Problem mit SPAM Arno Welzel <usenet@arnowelzel.de> - 2015-09-25 13:40 +0200
              Re: OT: Problem mit SPAM Rupert Haselbeck <mein-rest-muell@gmx.de> - 2015-09-25 21:00 +0200
                Re: OT: Problem mit SPAM Hanno Foest <hurga-news2@tigress.com> - 2015-09-26 03:56 +0200
                Re: OT: Problem mit SPAM Arno Welzel <usenet@arnowelzel.de> - 2015-09-28 11:34 +0200
  Re: OT: Problem mit SPAM Wolfgang Kynast <wky@gmx.de> - 2015-09-20 22:59 +0200
  Re: OT: Problem mit SPAM Marcel Mueller <news.5.maazl@spamgourmet.org> - 2015-09-20 23:39 +0200
    Re: OT: Problem mit SPAM Franz Glaser <franz@meg-glaser.com> - 2015-09-21 00:59 +0200
    Re: OT: Problem mit SPAM "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2015-09-21 08:13 +0200
      Re: OT: Problem mit SPAM Franz Glaser <franz@meg-glaser.com> - 2015-09-22 13:06 +0200
        Re: OT: Problem mit SPAM Wolfgang Kynast <wky@gmx.de> - 2015-09-22 17:48 +0200
          Re: OT: Problem mit SPAM Franz Glaser <franz@meg-glaser.com> - 2015-09-22 18:51 +0200
  Re: OT: Problem mit SPAM Martin Gerdes <martin.gerdes@gmx.de> - 2015-09-21 12:00 +0200
    Re: OT: Problem mit SPAM Stefan <df9bi@arcor.de> - 2015-09-21 14:47 +0200
      Re: OT: Problem mit SPAM Johann Klammer <klammerj@NOSPAM.a1.net> - 2015-09-21 22:24 +0200
        Re: OT: Problem mit SPAM Stefan <df9bi@arcor.de> - 2015-09-22 08:20 +0200
          Re: OT: Problem mit SPAM Stefan <df9bi@arcor.de> - 2015-09-22 18:41 +0200
        Re: OT: Problem mit SPAM Franz Glaser <franz@meg-glaser.com> - 2015-09-22 12:59 +0200
  Re: OT: Problem mit SPAM Arno Welzel <usenet@arnowelzel.de> - 2015-09-21 13:41 +0200

csiph-web