Unitymedia SPAM eMails von Unitymedia Adresse

[DianaOwnz]

Ich erhielt heute eine Spam Mail mit den üblichen preiswerten Viagra links nach Russland.
Diese Mail stammt wohl von einer Absenderadresse bei Unitymedia !
In der Mail steht, in englisch totaler Unsinn und es sind links auf Seiten in Russland verlinkt.
Am Ende kann ich mich dann von einer Mailliste entfernen lassen , wobei ich nicht so blöde bin da drauf zu klicken


Die Adresse lautet [email protected]

Weiß jemand was es damit auf sich hat oder hat eventuell ebenfalls diese Spammail erhalten ?

Ich würde nur ungern alle unitymedia Adressen auf meiner Blacklist sperren, erhalte auch recht wenig SPAM bei meinem gmx Account, in letzter Zeit wieder ( ca 5-10 ) pro Woche.
Davor war mal eine Weile fast komplett gar nichts durchgekommen.

Unitymedia habe ich schon darüber informiert, ist aber wohl zu spät für eine Antwort.

 

[HariBo]

von einer *unitymediagroup.de Adresse habe ich noch nie was gehört ...

 

[DianaOwnz]

von einer *unitymediagroup.de Adresse habe ich noch nie was gehört ...

ist ja nicht meine Schuld


Domain: unitymediagroup.de
Domain-Ace: unitymediagroup.de
Nserver: ns1.ish.de
Nserver: ns2.ish.de
Nserver: ns.inwx.de
Nserver: ns2.inwx.de
Nserver: ns3.inwx.de
Status: connect
Changed: 2009-07-17T07:48:45+02:00

[Tech-C]
Type: ROLE
Name: NO&T Operations
Organisation: Unitymedia NRW GmbH
Address: Michael-Schumacher-Str. 1
Pcode: 50170
City: Kerpen
Country: DE
Phone: +49.1805663100
Fax: +49.1805663200
Email: [email protected]
Remarks: #########################################################
Remarks: # For abuse and security issues contact: [email protected] #
Remarks: # UM-customer contact: http://www.unitymedia.de/kontakt #
Remarks: #########################################################
Changed: 2009-07-17T07:43:40+02:00

 

[zacov]

E-Mail-Absender kann jeder Anfänger fälschen. Wenn Deine Adresse im Spam-Kreislauf ist (und das ist sie, wenn Du Spam erhältst), ist Deine Adresse mit großer Sicherheit auch schonmal zu solchen Zwecken missbraucht worden. Das heißt nicht, dass Du Schadsoftware auf Deinem Rechner haben musst. Genauso wie man einen Brief mit falschem Absender verschicken kannst, kann man das mit E-Mails auch machen. Das ist eines der Probleme des E-Mail-Protokolls, das aus Zeiten stammt, in denen noch keiner an den Missbrauch gedacht hat.

 

[gooseman]

Ich erhielt heute eine Spam Mail mit den üblichen preiswerten Viagra links nach Russland.
Diese Mail stammt wohl von einer Absenderadresse bei Unitymedia !

wurde die Email wirklich von einem Unitymedia Server aus verschickt oder steht die Adresse einfach nur als Absender drin?
Die Absenderadresse ist ähnlich wie bei der normalen Briefpost nicht fälschungssicher

 

[zacov]

Hier noch etwas Hintergrundwissen mit weiteren Links: http://de.wikipedia.org/wiki/Mail-Spoofing

 

[Dinniz]

also will mir nicht der amerikanische Präsident Viagra verkaufen? verdammt.

 

[DianaOwnz]

Das man Mail Adressen faken kann ist mir bekannt.
Ich will ja auch herausfinden woher die Mail stammt.
Sie sieht aus wie eine normale Mail.
Ein Absender und ich bin der einzige Empfänger.
Laut Antivir, Search And Desrtoy, Ad-aware und Malwarebytes ist bei PC Viren-und Trojanerfrei.

Ich will aber nicht auf eine der typischen links klicken die so aussehen

http://e9.erectkelsey73t.ru/?eginoqab=aded7xxxxx oder mich angeblich von einer Newsletter Liste entfernen was angeboten wird.
http://fb5.erectkelsey73t.ru/?ynygolyak=47ec99e14xxxxx

Da alle links zu russischen Seiten führen gehe ich auch von einer Fake-Absender-Adresse aus.

Ich erlaube mir manchmal den Spaß und bestelle dort etwas.
Natürlich über anonymous Proxy und an Personen die frei erfunden sind aber an tatsächlich vorhandenen Adressen wohnen, ist mir hier aber zu riskant da ich kein Ahnung
habe was bei den links hinter dem Fragezeichnen steht, bzw. über dessen Bedeutung im klaren bin.
Diese Spam Mail ist anders als andere, das ist es weshalb ich das hier reinposte, abgefangen mit der "Absenderadressen aus Deutschland"

 

[conscience]

Moin.

Hast Du dir den Header der betreffenden Mail angeschaut und diesen analysiert?

Dann wirst Du Aufschluß erhalten, welchen Weg die Mail gegangen ist.


:kafffee:

Grüße
Conscience

 

[DianaOwnz]

Moin.

Hast Du dir den Header der betreffenden Mail angeschaut und diesen analysiert?

Dann wirst Du Aufschluß erhalten, welchen Weg die Mail gegangen ist.


:kafffee:

Grüße
Conscience

Wenn du mir verrätst wie ich das tun kann mache ich es.

es ist übrigens ein link enthalten View Mail as Webpage
Ich habe den link kopiert und einige Zahlen verändert damit nichts auf mich hinweisen könnte.
Hier ist die Seite für die die es interessiert, hat aber mit der Mal wenig zu tun, ist nur eine typische Verkaufsseite für alle Arten von Potenzpillen

http://739.er...

Zur Info noch, ich benutze Thunderbird nicht Outlook.

Glaube ich habe jetzt das was du meinst

Received from ip-178-203-182-227.unitymediagroup.de (EHLO unitymediagroup.de) [178.203.182.227] by mx0.gmx.net (mx010) with SMTP; 25 Jun 2010 18:22:15 +0200

Das ist allerdings wieder als Absender die Unitymediagroup IP

Weitere Informationen zum Absender die nach .ru weisen sind leider nicht vorhanden

 

[albatros]

Du kannst die mail an [email protected] senden. Die können dann ermitteln, ob die Mail von einem Absender im Unitymedia-Netz kommt und Maßnahme ergreifen, dieses zu unterbinden.

 

[zacov]

Moin.
Hier ist die Seite für die die es interessiert, hat aber mit der Mal wenig zu tun, ist nur eine typische Verkaufsseite für alle Arten von Potenzpillen

http://xxxx

Beschwerst Dich über solche Mails, machst Dich aber selbst zum Verbreiter solcher Links in einem Forum. Geht's noch? Man könnte fast meinen Du hättest selbst ein Interesse daran solche Links auf subtile Art zu verbreiten.

 

[Grothesk]

Du musst schon den kompletten Header der Email lesen (und verstehen)

 

[DianaOwnz]

Du kannst die mail an [email protected] senden. Die können dann ermitteln, ob die Mail von einem Absender im Unitymedia-Netz kommt und Maßnahme ergreifen, dieses zu unterbinden.

Supi , dank, so etwas habe ich gesucht, war für mich aber nicht zu finden.

Du musst schon den kompletten Header der Email lesen (und verstehen)

Moin.
Hier ist die Seite für die die es interessiert, hat aber mit der Mal wenig zu tun, ist nur eine typische Verkaufsseite für alle Arten von Potenzpillen

http://xxxx

Beschwerst Dich über solche Mails, machst Dich aber selbst zum Verbreiter solcher Links in einem Forum. Geht's noch? Man könnte fast meinen Du hättest selbst ein Interesse daran solche Links auf subtile Art zu verbreiten.

ja genau, die russische SPAM Mafia überweist mir jeden Monat 40 Mio. Euro :motz:


Also war ich im richtigen Bereich ?

Viel anderes zu sehen oder verstehen gibts vermutlich aber dort nicht..

Aber das entscheidende schient mir glatt entgangen zu , war in der Zeile die ich gepostet habe

25 Jun 2010 18:22:15 +0200

Dürfte also aus Westrussland stammen da die zeitzonen dort 2-11 h Differenz zu uns haben

 

[conscience]

Hallo.

Moin.
Hier ist die Seite für die die es interessiert, hat aber mit der Mal wenig zu tun, ist nur eine typische Verkaufsseite für alle Arten von Potenzpillen

http://xxxx

Beschwerst Dich über solche Mails, machst Dich aber selbst zum Verbreiter solcher Links in einem Forum. Geht's noch? Man könnte fast meinen Du hättest selbst ein Interesse daran solche Links auf subtile Art zu verbreiten.

So wie das Zitierte hier aussieht, habe ich auf eine unseriöse Website verwiesen, habe ich aber nie!!

Wenn man zitiert, sollte man schon die entsprechenden Regeln beim kürzen einhalten und das Zitat durch eine Kürzung nicht entstellen.


:zerstör:


Gruß
Conscience

 

[Grothesk]

Viel anderes zu sehen oder verstehen gibts vermutlich aber dort nicht..

Doch, gibt es.

Aber das entscheidende schient mir glatt entgangen zu , war in der Zeile die ich gepostet habe
25 Jun 2010 18:22:15 +0200
Dürfte also aus Westrussland stammen da die zeitzonen dort 2-11 h Differenz zu uns haben

Nein. Das ist die (im Sommer) herrschende Abweichung von unserer Mitteleuropäischen Sommerzeit gegenüber der 'Nullzeit' am Null-Meridian und damit der Zeit, die auf Servern eingestellt zu sein pflegt. Die Zeitmarke hat also der Unitymedia-Mailserver angegeben. Der ursprüngliche Absender dürfte auch im Header zu finden sein, vermutlich aber außerhalb des UM-Netzwerkes.
Kannst den Header ja mal komplett posten, dann kann man dir das mal genauer erläutern.

 

[zacov]

Hallo.
So wie das Zitierte hier aussieht, habe ich auf eine unseriöse Website verwiesen, habe ich aber nie!!

Wenn man zitiert, sollte man schon die entsprechenden Regeln beim kürzen einhalten und das Zitat durch eine Kürzung nicht entstellen.


:zerstör:


Gruß
Conscience

Sorry, keine Absicht.

 

[koax]

Wenn du mir verrätst wie ich das tun kann mache ich es.

http://th-h.de/faq/headerfaq.php

 

[albatros]

Received from ip-178-203-182-227.unitymediagroup.de (EHLO unitymediagroup.de) [178.203.182.227] by mx0.gmx.net (mx010) with SMTP; 25 Jun 2010 18:22:15 +0200

Im Header der Email stehen mehrere "Received from" - Einträge.
Der erste ( unterste ) verweist auf den Absender, der letzte (oberste) auf Deinen eigenen Mail-Account.
Diese Zeile sagt nur aus, dass der Absender über einen Unitymediaanschluss ins Internet geht und die Mail über den Gmx-Mailserver abgeschickt hat.

 

[Grothesk]

Nicht ganz...
Die Zeile sagt aus, dass ein Server von gmx die Mail von einem Server von Unitymedia erhalten hat. Über den Absender lässt sich da ohne die komplette Liste der Einträge (oder zumindest nicht ohne den ältesten Eintrag) keine Aussage treffen.

 

[DianaOwnz]

Also das hier

(qmail invoked by alias); 25 Jun 2010 16:22:15 -0000

und die Zeile die ich dir gepostet habe ist das einzige was al received angezeigt wird.

Dies ist der obere Received Eintrag, der andere mit der IP der untere Eintrag.

 

[gooseman]

Da ist wohl jemand Opfer eines Spambots geworden. Wenn nur diese beiden received Einträge vorhanden sind wurde die Email direkt von der Unitymedia Adresse aus bei GMX abgeliefert.

Die IP ist auch bereits auf einer blacklist gelandet
http://cbl.abuseat.org/lookup.cgi?ip=178.203.182.227

Aber interessant, dass die Unitymedia Adressen nicht generell geblockt werden. Bei Netcologne z.B. würde eine dynamisch vergebene IP Adresse gar keine Chance bekommen, Mails direkt bei GMX (oder anderen) abzuliefern. Dieses Privileg ist normalerweise den statischen IPs vorbehalten. Das ganze soll eben genau solche Spambots in ihrer Funktion einschränken.

hier mal ein Eintrag zu einer Netcologne IP
http://www.spamhaus.org/pbl/query/PBL349796

 

[DianaOwnz]

Jo, das dachte ich ja auch,

Bei Um hat man ja quasi eine statische IP Adresse,ich weiß nciht wie oft die sich ändert, aber es sind wohl Monate wenn die Mac Adresse sich nicht ändert.