[Rene Hennig]

Hi,

normaler Spam ist ok, einige virenmails finde ich auch noch ok, aber jetzt reichts. Ich habe soeben 50 Mails "zurück" bekommen, die ich angeblich an [email protected] gesendet hätte, natürlich alles an verschiedene Empfänger.


Hier mal eine davon:

Ihre Nachricht

  Ihr Thema: Achtung! gefährlicher Virus!

wurde nicht zugestellt:

  [email protected]

weil:

  Benutzer moses.hfc ([email protected]) ist nicht im öffentlichen Adreßbuch aufgeführt

In der Mail enthalten sind noch 2 Anhänge:

details.txt

Reporting-MTA: dns;meistermarken.de

Final-Recipient: rfc822;[email protected]
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Notes; Benutzer moses.hfc ([email protected]) ist nicht im ”ffentlichen Adreábuch aufgef�hrt

und noch eine Mail als Anhang, die angeblich von mir kommt:

Achtung! Gefährlicher Virus!

Hi... ich wollte dir schnell mal mitteilen, dass sich ein gefährlicher Virus/Trojaner über Internet Seiten verbreitet.
Der ist wirklich gefährlich!
Achte auf die Infos im Anhang!!!

Ciao!


+-+-+ X-Attachment_Scanner: NO VIRUS
+-+-+ MEISTERMARKEN- AntiVirus Service
+-+-+ http://www.meistermarken.de
--f3dc9b697c9845becb3Content-Type: text/plain; charset="us-ascii"
Content-Disposition: attachment; filename="WARNING0.txt"

Network Associates WebShield SMTP V4.5 on nlevns18 detected virus W32/Sober.g@MM in attachment Aufpassen_1501.xls.zip from <[email protected]> and it was Deleted and Quarantined.

Ein Virus auf meinem Rechner kann ich ausschliessen, da ich zum Zeitpunkt des versendens - zwischen 8 und 9 - gar nicht @ home war, und der Rechner ebenfalls aus.

Ist das wieder eine neue Masche? Habt ihr das auch schon bekommen?

Dieser Beitrag wurde von Rene Hennig bearbeitet: 09. Juni 2004 - 15:37

[Superia]

Hallo!
zuerst einmal solltest Du dir keine Sorgen machen!
Ich habe auf eine sehr alte Emailadresse, die ich schon fast
drei Jahre nicht mehr genutzt hatte, auch solche 'Rückantworten'
bekommen (siehe Anhang)

Es scheint so, als würde jemand mit meiner Emailadresse Mails verschicken,
aber das hat nie statt gefunden.
Ich bin leider nicht der grosse Experte, aber unsere Script-Kiddys können
den Mail-Header frei beschreiben. Irgendwoh wurde mal meine alte Mailadresse
gepostet und ist dadurch auf diverse Listen gekommen.

Es gibt natürlich diverse Tools, die aus Web-Adressen und Groups Emailadressen
'ziehen' können z.b.: http://www.extractorsoftware.com/

Ich würde aber diese Mails abspeichern, nur so zur Sicherheit (Beweismittel)

Gruss Svenja

Angehängte Datei(en)

•  Spam_Mail_1.txt (495bytes)
  Anzahl der Downloads: 101

[Rudolf]

Hallo,

ich hatte das auch vor 3 Wochen. Da bekam ich Post vom MailerDaemon, dass von mir verschickte Post leider nicht zugestellt werden konnte, da die mailbox des Empfängers voll war. Interessanterweise kannte ich weder die Empfängeradresse bei freenet, noch war ich zum angegebenen Zeitpunkt online. Der Anhang der reklamierten mail wurde ebenfalls als sober g-verseucht angegeben.

Bis denne, iche

[firedragon108]

Habe auch dieses Prob, allerdings schon ein paar Wochen.
Der Haken bei der Geschichte ist das bei mir unter anderem irgend welche Firmen, Geld für nicht erbrachte Leistungen fordern und auch einklagen wollen und deren Anhänge mit div.Würmern verseucht sind.

Weiss langsam nicht mehr was ich machen soll um diesen Scheiß zu stoppen.

[Rika]

Das sind Rückmeldungen der Mailserver von inkompetenten Admins, die einfach nicht kapieren, daß Mail-Würmer Adressen fälschen.

[Dani8866]

Hatte das Problem auch schon, kann man da was dagegen machen?

Zitat

Das sind Rückmeldungen der Mailserver von inkompetenten Admins, die einfach nicht kapieren, daß Mail-Würmer Adressen fälschen

Glaube so inkompetent sind die Admins auch nicht, wenn sie von Firmen wie GMX, Freenet, Web.de und wie die alle heisen eingestellt werden.

[Rika]

Ja, ich hatte dieses Problem auch in letzter Zeit, und ja es sind definitiv inkompetente Admins - und große Firmen werden die ganz bestimmt nicht nehmen.

Was du tun kannst: Entweder direkt an die Adresse oder an [email protected] antworten und ihnen schreiben, daß eMail-Würmer Adressen fälschen und die Benachrichtigung der originalen Adressinhaber unsinnig und zudem lästig sei.

Dieser Beitrag wurde von Rika bearbeitet: 10. Juni 2004 - 00:23

[hoschen]

es sollte jedem klar sein, dass auch diese eMails gefälscht sind und nicht unbedingt "inkompetente Admins" das veranlasst haben.
Aber es gibt auch solche

[Rika]

Weder Spammern noch Mailwürmern würde diese Masche irgendetwas bringen, zumal ja auch absolut nix Gefährliches im Anhang mitkommt.

[firedragon108]

Das heisst also daß diese Mails gar nicht von den Firmen kommen, sondern nur der Verbreitung von Viren und Würmern dienen?
Habe optional trotzdem an die Leute geschrieben und um Einstellung dieser Geschichten gebeten.
Kam allerdings keine Reaktion.

[born2flame]

Zitat (firedragon108: 10.06.2004, 19:31)

Das heisst also daß diese Mails gar nicht von den Firmen kommen, sondern nur der Verbreitung von Viren und Würmern dienen?

Das bedeutet Max Muster hat dich in seinem Adressbuch.

Weiter bedeutet es evtl, Max Muster hat einen Wurm auf seinem PC.

Dieser Wurm bedient sich der Adressen aus dem tollen Adressbuch und versendet Mails mit diesen Adressen als Absender, teils mit Virus als Anhang.

Die "abgesicherten" Empfänger senden dann, teilweise automatisch, eine Mail an den ANGEBLICHEN Absender zurück, welcher aber eigentlich gar nicht der Absender ist.

So bekommst du Post von jemandem, mit dem du gar nichts zu tun hast.


So langsam nervt es mich auch. Besonders wenn ich automatische Mails von großen Serverbetreibern bekomme und denen dann erklären muss, damit ich nicht mehr von diesen belästigt werde, das diese automatischen Antworten falsch und völliger Blödsinn sind.

Dieser Beitrag wurde von born2flame bearbeitet: 10. Juni 2004 - 20:57

[wiz]

Zitat (firedragon108: 10.06.2004, 19:31)

Das heisst also daß diese Mails gar nicht von den Firmen kommen, sondern nur der Verbreitung von Viren und Würmern dienen?
Habe optional trotzdem an die Leute geschrieben und um Einstellung dieser Geschichten gebeten.
Kam allerdings keine Reaktion.

die Adressen werden von dem Wurm einfach gefälscht ("gespooft")

[firedragon108]

Danke an alle. Da kann ich mich ja wieder entspannen.Hatte teilweise schon arge Bedenken.

[Rika]

Nope, jetzt nicht mehr. Ich hatte gerade 108 Mails von zwei solchen Domains, aber wenn man die sich mal die Webpages anschaut, dann sehen die nicht gerade vertrauenswürdig aus - zumindest diese könnten also doch Spammer sein.

[firedragon108]

Gibt es eine Möglichkeit den Sch....zu unterbinden?

Habe mich noch nie mit Spam beschäftigen müßen, da ich bis jetzt davon verschont wurde.