Jemand verschickt Spam-Mails mit meiner Mailadresse als Absender

Internet Internet Sicherheit
#1

Hallo,
seit einigen Tagen bekomme ich bisher insgesamt 36 eMails mit beispielsweise folgenden Inhalt:

Fuck off

Sent from my iPhone
On 18 May 2016, at 9:06 AM, Ellen Sprechman [email protected] wrote:

Dear Valued Customer,

Thanks for providing us the chance to do business with you. We’re
emailing to remind you of the outstanding balance on invoice number
1129748.

All Time Patio Systems - A$ 1,149.80

If you are in need of assistance, don’t hesitate to mail us.

Ellen Sprechman

Westcott & Mapes Inc

oder:
suck a dogs cock michael

From: Claudette Goode [email protected]
To: [email protected];
Subject: Mark Davis Expired Invoice 0095910

Weiß jemand was zu tun ist? An Polizei oder BSI melden oder ignorieren? Die Mails wurden definitiv nicht von meinem PC aus geschickt. Grund: Englisch, und Uhrzeiten, an denen der PC aus war.

sonnige Grüße Michael

#2

Genau das. Passiert glaube ich jedem von uns. -> https://www.antispam-ev.de/wiki/Meine_Emailadresse_wurde_als_Absender_missbraucht

#3

Hallo Kasi, danke für die Antwort.

Ich kann zwar wenig Englisch, aber kann doch entziffern dass da kriminelle am Werk sind. Es scheinen auch Mahnungen dabei zu sein, Geldbeträge zahlen zu sollen.
Möchte halt vermeiden, dass demnächst Polizei an der Tür klingelt.
Gruß Michael

#4

Niemand in Deutschland verschickt Mahnungen per Mail, ausser es besteht schon eine lange Geschäftsbeziehung. Ausserdem könnte ich, wenn ich deinen Namen und deine Anschrift wüsste, jederzeit die wildesten Briefe in deinem Namen versenden. Landest du deshalb im Gefängnis? Nein, weil du sagen wirst dass du die Briefe nie geschreiben hast und die Staatsanwaltschaft dir nachweisen muss dass du es doch getan hast. Das kann sie ja nicht, weil du sie nicht geschrieben hast.

Also ganz locker…

2 Like
#5

Es lässt sich leider vom Protokoll her nicht immer verhindern, dass die eigenen Adressen von anderen missbraucht werden. Im Zweifelsfall kann man das über den Kopfeintrag belegen. Deshalb würde ich nichts Schlimmes befürchten. Ich glaube viel mehr, dass Ziel dieser Attacken (von denen ich übrigens auch selbst betroffen bin) sein soll, den Spam-Filter zu überlisten. Wer will schon gerne seine eigene Adresse auf der Blakclist sehen?

#6

Danke Fips. Ein Teil der Mails kommen bei mir als unzustellbar an.
Aus denen geht vielleicht mehr hervor? z.B. IP’s

*This is the mail system at host mailout02.t-online.de.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
                   The mail system
<[email protected]>: host extmail.optusnet.com.au[211.29.133.14] said:
    550 5.1.1 <[email protected]>: Recipient address rejected: User
    unknown in virtual mailbox table (in reply to RCPT TO command)
Reporting-MTA: dns; mailout02.t-online.de
X-Postfix-Queue-ID: 5265941A01F8
X-Postfix-Sender: rfc822; [email protected]
Arrival-Date: Wed, 18 May 2016 01:11:45 +0200 (CEST)
Final-Recipient: rfc822; [email protected]
Original-Recipient: rfc822;[email protected]
Action: failed
Status: 5.1.1
Remote-MTA: dns; extmail.optusnet.com.au
Diagnostic-Code: smtp; 550 5.1.1 <[email protected]>: Recipient address
    rejected: User unknown in virtual mailbox table
Return-Path: <[email protected]>
Received: from fwd18.aul.t-online.de (fwd18.aul.t-online.de [172.20.26.244])
    by mailout02.t-online.de (Postfix) with SMTP id 5265941A01F8
    for <[email protected]>; Wed, 18 May 2016 01:11:45 +0200 (CEST)
Received: from [127.0.0.1] (XpWUf2ZLrhjHnxEpA-7RhOc9pSUXgYQ580VUSJTQ15AYxV6Zc05QsHjbsTBs-IBgtu@[92.124.18.220]) by fwd18.t-online.de
    with (TLSv1:DHE-RSA-AES256-SHA encrypted)
    esmtp id 1b2o9H-1VzQRc0; Wed, 18 May 2016 01:11:35 +0200
To: [email protected]
From: "Francis Samuelson" <[email protected]>
Subject: Adson Relocatable Homes Pty Limited Almost expired Invoice 0953302
Message-ID: <[email protected]>
Date: Wed, 18 May 2016 01:11:45 +0200
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:38.0) Gecko/20100101
 Thunderbird/38.0.0
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="------------594717697749115786027120"
X-ID: XpWUf2ZLrhjHnxEpA-7RhOc9pSUXgYQ580VUSJTQ15AYxV6Zc05QsHjbsTBs-IBgtu
X-TOI-MSGID: 124198f3-be7d-48ce-8846-88dd12305b49*

Gruß Michael

#7

Hallo Michael, bei Dir sieht es offenbar etwas anders aus, als bei Dir. Die Zeile

Received: by mailer.klickserver92.xyz id h6ase4000dsq for <[email protected]>; Wed, 11 May 2016 05:12:15 +0300 (envelope-from <[email protected]>)

Besagt, dass die Mail von einem fremden Server unter Angabe meiner E-Mail Adresse als Absender eingeliefert wurde (das ist manchmal sinnvoll, z.B. auf Nachrichtenseiten). Wenn man über GMX selbst Mails in meinem Namen versenden will, muss man sich dafür mit Namen und zugehörigem Passwort anmelden. So ist eigentlich ausgeschlossen, dass man Mails unter falschen Identitäten versendet.

In Deinem Fall ist offenbar aber genau das passiert:

Received: from fwd18.aul.t-online.de (fwd18.aul.t-online.de [172.20.26.244])
by mailout02.t-online.de (Postfix) with SMTP id 5265941A01F8
for <[email protected]>; Wed, 18 May 2016 01:11:45 +0200 (CEST)

Das sieht für mich danach aus, als ob jemand, der im Besitz des Passwortes für die Adresse [email protected] ist, die Mail über T-Online eingeliefert hat. Deshalb erhältst Du auch die Rückläufer! Ich bekomme keine Rückläufer und gehe deshalb davon aus, dass in meinem Fall bloß Mails in meinem Namen an mich selbst versendet werden. Wie gesagt, um den Spamfilter auszutricksen…

    Return-Path: <[email protected]>
Received: from mailer.klickserver92.xyz ([95.213.252.125]) by mx-ha.gmx.net
 (mxgmx105) with ESMTP (Nemesis) id 0M6xKL-1bo2pr3rjp-00wmXe for
 <[email protected]>; Wed, 11 May 2016 06:45:23 +0200
Received: by mailer.klickserver92.xyz id h6ase4000dsq for <[email protected]>; Wed, 11 May 2016 05:12:15 +0300 (envelope-from <[email protected]>)
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
From: "[email protected]" <[email protected]>
To: [email protected]
Subject: =?ISO-8859-1?Q?Jetzt_NEU=3A_Der_Einheitstarif_f=FCr_nur_54_Euro!?=
Message-ID: <[email protected]>
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:38.0) Gecko/20100101
 Thunderbird/38.4.0
Date: Wed, 11 May 2016 07:45:23 +0300
Envelope-To: <[email protected]>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:qaRKq93XBPg=:inweGqWMYj449hUPi9ro/Sj0Wz
 9cSJ1TD5OcIvZzvAeAKaTitfdi3Mf9A4tXAK8jCmsxNt5FBJ5VGSzw6eUKvj8dzGkLR+OdBcQ
 a5nSDKRyjfB3QVoxFugdodfnYOTPyIrQHm+inzNX0fE4TT4zspz315MQ1l5hpQnW9QrG581Pw
 MFWO7RAHERO4pHLewk+9npy0BKeEoaAvDixvJ+OZsWWieM0S3w7zjGt7wIGO3CUI+M8gbxVf/
 JG7QWnVMlZpCbICpK0KTydi70TRnRV7vNVnrP+YsBop3uWdYffIBNRMjkna6ipDqMp/10K/XK
 Fwk+Q1kTiRvnLUYwyf9mGziD2U4acryLnJ3XaTfUWa96ugWY21f052yL1nmhXyI2qn+7NxaCl
 ksZMoHMh+I8MAs/aZlK1HwZEaDdm2sryu852Q7fwytijJv/kcsXuJgHJbDfQhnXYtg5ha+4+s
 3PaNwo32W6ZxUu6AGNe8fJpXEy2XdWRylsaAnlJp7OwkhlCzQLpMAsuGhz//EGbVu8edC6SJ4
 P325ZwO5x894YiHY+zu745IckJByJr9tlpD53zmvgBZnijArYoWuQe2KiR/rXAX07vCskC2jC
 PJki3sFsG9t+NW0xYWL1S9asoFOmvUOA7Lqjd/PLFh9iTmBRlWf1GL5eMMOqla/lbCvfiWpXN
 Q1hqKMEYsrZDFFI11OYAXI6AExU4w3xhbIBskqrc5s2oXi3YQPl7ngvtbfVS8dhGQ0zd7i+zD
 o5j0yUUU0ND85VrkN2n8NTmF5LPS7Q2vJI8/50EaMKEWq63u1MQxZKY+HjIQVuzv9oe3FYSVg
 l336cqtEqmDihE70z3Hw4Q57DcL8c1Zq4Kp+O0Owjb+1XJofi/gfUh+n0qzMEIQB9aGv4svrU
 u1KZ8meYNB695hw9ReRrwstYBh6mXS7ZSCWr2eixJnNDYOkoU6n2twwmwo2zqp4fhPNgx1Egw
 APiAOy2R8CPxLRj8hQbKrBeJ74NHzS5d0BGjwmH0QdpEC5OX5DzvXDp9zqI+HRKNphTAX/77l
 pn5M3gnU4oU3K2LRw/Ul1L68nMdg5/z6+jqm8hmLIjb7Q0Z/GP1EgImwvwC7V8OhxBAC8zz6p
 Ihah4daW/lagFJ7H9eu5whT404H1eNY7ZLZGSibd8Sapem8d7XxUZjeydjstNhfVuCCw5zC6L
 Q65VNufNfsrPvUZqRNJgmHMlZrgjtUOsBWTtXAHas58l7t65Z0/QOTN4u8Xp1CqXkojEQ5oyF
 Fo9t4avQcz2PymYVoNNXUJrwNuCIekaT/nNnkxVqZ72sevNkUIm/igttcHN4izxFVxxQljVLC
 EzfcGyRFAE+M1lqTaZX7mXwkWb6nqX8jNokQvJz9OylrIHnYAtblHRiKVGbV7AaaExABcV7Wd
 IvYnuDVy3jTA1Q48pZ0AWyF4OH7zwSNM2E26FrNtS80lSQaDV2WrcD55K3TFMoG714rjdfX17
 Wsfy4Djb1DakrnI6kqlfGqFiWeShIVx1ykdMtHi8prRyfgdmSjlEe77hy3kRM26EnohjEOurg
 v5vE1jrmJwYRAx1fkbHhVYd0ZVzQIEdapye9ZUKX/x9szxypnGpNc9yB7PT4LCbTriZZpUorc
 9i0uago6D+icAlAjE5fiz0cFIFDCxe4t+H1OWtGPdeFc8kD9BqP8/6wn7+Z8JYFf2pPuaUy3f
 dQ=

Hallo F ,

Stella gef=E4llt Dein Profilfoto!

Klicke hier, um das Profil von Stella aufzurufen oder Ihren Kommentar zu be=
antworten:



Viele Gr=FC=DFe,
Dein FB-Team
1 Like