Missbrauch meiner Email-Adresse unterbinden

Dieses Thema im Forum "Netzwerk, Telefon, Internet" wurde erstellt von N-Sane, 16. April 2008 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 16. April 2008
    hi

    mir ist was interessantes passiert.

    Und zwar öffne ich Thunderbird und habe ca. 30-40 neue Mails im Posteingang und ca. 130 neue im Spamverdacht.

    Alles "Failed-Delivery"-Meldungen.

    Sehen alle ungefähr so aus:
    Spoiler
    Code:
     - These recipients of your message have been processed by the mail server:
10anniavanti@libero.it; Failed; 5.2.2 (mailbox full)

 Remote MTA ims42a.libero.it: SMTP diagnostic: 552 RCPT TO:<10anniavanti@libero.it> Mailbox disk quota exceeded





Reporting-MTA: dns; smtp-in10.libero.it
Received-from-MTA: dns; mailrelay04.libero.it (172.31.0.111)
Arrival-Date: Tue, 15 Apr 2008 11:04:12 +0200

Final-Recipient: rfc822; 10anniavanti@libero.it
Action: Failed
Status: 5.2.2 (mailbox full)
Remote-MTA: dns; ims42a.libero.it
Diagnostic-Code: smtp; 552 RCPT TO:<10anniavanti@libero.it> Mailbox disk quota exceeded



Return-Path: <Meinegmxadresse>
Received: from mailrelay04.libero.it (172.31.0.111) by smtp-in10.libero.it (7.3.120)
 id 4611FE6434757A5C; Tue, 15 Apr 2008 11:04:12 +0200
X-IronPort-Anti-Spam-Filtered: true
X-IronPort-Anti-Spam-Result: Auf7AGAMBEhYyLkoMGdsb2JhbACIA4Fbgmk
X-cp3a: YES
X-IronPort-AV: E=Sophos;i="4.25,659,1199660400"; 
 d="scan'208,217";a="706103050"
Received: from unknown (HELO [88.200.185.40]) ([88.200.185.40])
 by mailrelay04.libero.it with ESMTP; 15 Apr 2008 11:04:04 +0200
Received: from [88.200.185.40] by mx0.gmx.de; Tue, 15 Apr 2008 12:03:49 +0300
Message-ID: <01c89ef0$c38a0080$28b9c858@Meinegmxadresse>
From: "Eugenia Butcher" <Meinegmxadresse>
To: <10@libero.it>
Subject: Blaues Wunder - dann klappts auch mit der Nachbarin
Date: Tue, 15 Apr 2008 12:03:49 +0300
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="----=_NextPart_000_0007_01C89EF0.C38A0080"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400

    Vor allem interessant finde ich diese Zeile:
    Code:
    Received: from [88.200.185.40] by mx0.gmx.de; Tue, 15 Apr 2008 12:03:49 +0300
    Nach einem kleinen Whois kam ich auf
    "Samtel"

    Wär ich teil eines Botnetzes (was mich extremst wundern würde) müsste dort nämlich meine IP stehen.

    d.h. ein Simpler Anonymmailer "tarnt" sich als Ich und verschickt nervige Spam-Nachrichten unter meinem Namen...

    in einer anderen Mail stand wieder eine neue IP "213.247.172.46"
    Wieder eine Russische IP, diesmal findet man weniger viel...

    und weiter geht die wilde Fahrt... "62.16.126.29"
    Wieder Russland
    und "85.172.40.177
    usw usw.

    Alles russische IP`s

    Erinnert mich an die russischen "Spam-Provider".
    D.h. es wird ein vermeintlicher Provider erstellt, der als Tarnung für einen gigantomanischen (ich bin mir bewusst, dass es dieses Wort nicht im Duden gibt, doch es trifft es zu ziemlich ^^ )Spamserver steht.
    Und da sie ihr eigener Provider sind, gibt da auch keine Abuses für.
    Was wiederum bedeuten würde, dass die einzige Methode gegen sie anzukommen eine Anzeige wär -.-

    Wär es einer oder zwei wär das absolut kein Problem.
    Einfach einen Abuse schreiben, doch das sind verdammt viele Adressen

    Habe in meinem GMX-Acc die Email-Adresse erstmal gekillt, da ich mir sonnst nen Abuse einfangen könnte, wegen des Spams und darauf hätte ich keine Lust.

    Wer nicht versteht, wieso ich das bekomme, nochmal so.
    Er schreibt seine Email, als Absender haut er meinen Namen rein.
    Die Person oder der Spamblocker sieht nur die IP + Meine adresse, von daher denkt er, es wär ich der die geschrieben, da er ja nicht wissen kann, dass IP und Adresse nicht passen, wodurch
    wiederum ich als der Dumme da stehen würde.

    Hilfestellung wär ganz ok, die Adresse ist mir zwar nicht so wichtig, da ich diese nur für Kleinkram genutzt habe, doch möchte ich nicht, dass er ungeschoren davon kommt.

    Ich könnte jeder der IP´s bis in alle Ewigkeit DDoSen lassen, doch sie wären mir nicht den traffic wert.

    Lieber würde ich die Adresse wieder "sauber" haben.

    Frag mich allerdings auch wieso gerade die Adresse genommen wurde, diese wird nirgends erwähnt oder benutzt, wo Leute, die sowas "anrichten" können an sie rankommen würden... naja...

    Danke
     
  3. 16. April 2008
    AW: Missbrauch meiner Email-Adresse unterbinden

    Oh man, da wünsch ich dir viel Spass beim suchen, obwohl ich genau das selber Problem mit einer Privaten Email mit eigenem Exchange habe...

    Würde mich auf interessieren! In diesem Sinne *push*
     
  4. 16. April 2008
    AW: Missbrauch meiner Email-Adresse unterbinden

    Du wirst niemals verhindern können, dass dich jemand als Reply-To einträgt, wenn er über ein offenes Relay schickt ..

    Theoretisch kannst du auch keinen Abuse kriegen weil du überall als Absender stehst, weil ja offensichtlich ist, dass die Spams nicht von GMX-Servern verschickt werden.
     
  5. 16. April 2008
    AW: Missbrauch meiner Email-Adresse unterbinden

    habe genau das selbe problem... mal ein tag ruhe, dann wieder 200 mails alla delivery failed :/

    kann mir auch nicht erklären, woher die meine adresse haben, denn spam bekomme ich auch nicht viel, sodass ich auch nicht in vielen listen drinne stehe denk ich mal.

    aber wie ewoK schon gesagt hat, eine möglichkeit dieses zu verhindern wird es mit smtp nicht geben :/
    also fleißig weiter spam löschen

    mfg
     
  6. 16. April 2008
    AW: Missbrauch meiner Email-Adresse unterbinden

    Wenn du nen ddos raushauen kannst, mach das doch einfach und wenn du nen botnet zur verfügung stehen hast sollte dir der traffic egal sein können. oder willst du da mit deinem webserver ran? :/
     
  7. 16. April 2008
    AW: Missbrauch meiner Email-Adresse unterbinden

    Ne, wär ja nicht mein Botnet, sondern das eines Bekannten.

    Hab auch schon mit dem da rüber gesprochen.
    Sowohl ich als auch er denken, dass es keinen Sinn hat, jede von den Reply-Mails kam von einer anderen IP.
    Wenn ich nun die eine IP "unbrauchbar" mache, muss ich dies mit der nächsten auch machen, und der danach auch, von daher hat das absolut keinen Sinn.

    Das mit dem Traffic war nur so gesagt.

    Aber naja, die Adresse ist ohnehin den ganzen Aufwand nicht wert.
    Wollt nur mal wissen ob ihr da irgendwas gegen wüsstest, allerdings habe ich bereits mit solchen Antworten gerechnet.

    "webserver" und DDoS, lol ^^

    @Ewok,
    Mit der Reply-To war mir das schon klar.
    Das mit dem Abuse ist mir neu, danke dir.
    Dennoch finde ich es unangenehm, das solch ein Mist in meinem "Namen" gemacht wird.

    @Dr.Crasher
    LoL, Spam löschen ^^
    da änder ich einfach ein wenig meinen Spam-Blocker ab und schwupps die wupps ist alles weg.
    Doch darum geht es mir nicht primär.
     
  8. 16. April 2008
    AW: Missbrauch meiner Email-Adresse unterbinden

    ich bekomm die mails auch
    nur bin ich mir nicht sicher ob es nicht einfach spammails sind, welche als content "mail delivered failed blabla" haben.

    in ne mail mit "penisverlängerung" guckt eh niemand rein, faked jemand einfach eine daemon-mail und sendet sie dir zu ist die chance viel größer.

    woran erkennst du dass du tatsächlich als replyto eingetragen bist und es nicht einfach nur ne ganz normale mail an dich ist?

    wenn die dich tatsächlich als replyto eintragen, hätt es viele nachteile für den spam-versender
    a) er erfährt nicht ob die email tatsächlich existiert - er verschickt tausende mails an adressen die evtl. granicht existieren
    b) teilt er dir die email adressen anderer leute mit und shared so seine Achsoteure-Spamliste
     
  9. 16. April 2008
    AW: Missbrauch meiner Email-Adresse unterbinden

    Das ist einfach der Spambuster der Typen die Mails empfangen.
    Mehr nicht.

    Ich bekam auch ab und an mal solche mails auf meine Foren-Anmelde-Adresse.
    Viele landen automatisch im Spam.

    Teilweise die identischen wie die die ich "verschickt" habe.

    Firmen haben nunmal einenen aufwendigeren Spambuster.

    Nunja, die Sache ist so ziemlich gegessen.

    Danke an alle

    Eure heißgeliebten Bewertungen sollt ihr auch nicht missen
     
  10. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.