Unerklärlicher Spamversand von eigenem E-Mail Konto bei Strato (2024)

Woher weißt du dass Mails über den Account verschickt werden? Bekommst du die Info von Bekannten oder sind unter gesendete Nachrichten Spammails zu sehen?

Wenn du von Bekannten die Info bekommen hast. Wie sehen die Mails aus? Sind die Empfänger alle sichtbar? Evtl. Zusammenhang mit Mailverteilern in denen du mal drin warst? Sind Empfänger dabei die du nicht kennst?

Ich habe aktuell ein ähnliches Problem mit einem Mailkonto bei Yahoo. Hier weiß ich aber, dass das Konto clean ist. Die Mails werden (rückverfolgbar) von Servern aus Russland und China verschickt. Die IPs lassen sich nicht zu Yahoo zurückverfolgen und im Absender wird lediglich die Mailadresse des Betroffenen gefälscht. Tatsächlich stammt die Mail von einer anderen Adresse.

Falls du Zugang zu einer der Spammails hast. Schick mir doch mal den Mailheader per PN zu

Ansonsten kannst du bei Strato mal nachfragen ob sie dir die Logfiles zu deinem Account bzw. zu dem Mailkonto zukommen lassen können. Also wer sich wann von wo aus mit welchem Konto angemeldet hat. von welcher IP-Adresse (evtl. rückverfolgbar über Websession/versendender SMTP-Client) wurden die Mails verschickt?

Gibt es ansonsten evtl. einen PC von dem aus du dein Mailkonto abrufst der nicht unter deiner Kontrolle ist? Arbeit/Uni/Freunde/Internetcafe etc.

Ich habe die Infos von Bekannten, welche die Spam-Mails von mir bekommen. Unter gesendete Nachrichten ist absolut nichts zu finden, nur die zuletzt von mir selbst versendeten Nachrichten. Allerdings habe ich Fehlermeldungen per E-Mail in den Posteingang bekommen, dass einige Empfänger nicht erreichbar waren und die E-Mails daher nicht zugestellt werden konnten.

Edit: Weil mehrere von euch helfen wollen, hier mal der Header für alle:

Edit 2: Die Nachrichten erscheinen nicht unter den gesendeten Mails, allerdings gehen sie gezielt an alle meine Kontakte, die wer auch immer ja irgendwoher haben muss.

Edit 3: Das private E-Mail-Konto habe ich nur von 4 Geräten (privater PC, Laptop, Smartphone und Tablet) aus genutzt, die aber meines Wissens nach nie einen Virus hatten. Das neue Passwort hatte ich aber auf keinem der Geräte eingegeben. Das mit den Logfiles werde ich versuchen, frage ich morgen früh direkt an.

alex-bmw schrieb:

To: alex@(firmenname).de
From: Mail Administrator <Postmaster@home.ne.jp>

Zum Vergrößern anklicken....

Laut dem Header gehen die Mails an dich oder hab ich da was falsch verstanden?

Wie ist der Mail Service denn gehostet? Eigenbau oder Fertigpaket?

Die Mail ging an mich, weil es eine Return-Mail war. Von denen bekomme ich einige, weil ein paar der Kontakte nicht erreichbar sind oder die Mails ablehnen. Habe meine Bekannten gesagt, sie sollen mir bitte den Header einer der E-Mails schicken, allerdings haben sie die Mails wohl direkt gelöscht. Im angehängten Header steht aber irgendetwas von Postmaster@esk.m4.zaq.ne.jp, was mir durchaus etwas seltsam vorkommt. Strato oder einer meiner Kontakte wird wohl kaum Server in Japan haben. Sobald ich einen originalen Header bekomme, hänge ich ihn an.

Edit: Das E-Mail-Konto ist in einem Standardpaket bei Strato und unabhängig von der Website. Gibt es für mich irgendeine Möglichkeit etwas dagegen zu tun? Ich habe ja selbst keinen Zugriff auf Einstellungen zur Absenderauthentifizierung oder ähnlichem.

Also. Die mails Stammen von einem Server mit folgender Domain: omx22.esk.m4.zaq.ne.jp

Helo und die Received Domain stimmen überein. Die letzte Received Zeile ist eben auch nicht fälschbar und bleibt auch nach einem BOUNCE erhalten.

Received: from omx22.esk.m4.zaq.ne.jp ([IPv6:2001:ff0:208d:2:1:1:f000:b2])

Ich hab die Domain gerade mal gegooglet und natürlich auch einige Spammail Header entdeckt. Die Mail wurde demnach nicht von deinem Server verschickt sondern stammt aus Japan.

Strato verwendet außerdem keine IPv6 Adressen bei seinen Mailservern. Auch das ist ein Indiz bzw. eher Beweis dafür dass die Mail nicht von dir stammt. Dein Konto dürfte demnach sauber sein.

Um die Frage zu klären wie die Hacker an die Mailadressen gekommen sind: Bei dem Betroffenen Yahoo Konto von dem ich oben sprach ist folgendes passiert: Bei einem Hackerangriff auf die Yahoo Datenbanken wurden Emails aus dem Konto abgegriffen. Dort waren natürlich auch Mails mit mehreren Empfängern dabei (sowohl selbst verschickte als auch erhaltene Mails von anderen Kontakten). Seither erhalten Empfänger dieser Mails vermeindliche Mails mit irgendwelchen Links von diesem Yahoo Konto aber eben auch von anderen Konten die dort nur Empfänger waren. Die Mails und die Header sind natürlich gefälscht. So wurden die Adressen abgegriffen.

Ich gehe in deinem Fall aber nicht davon aus dass Strato gehackt wurde. Vielmehr denke ich, dass entweder du oder einer deiner Bekannten einen Virus auf dem PC hat(te) der die Kontakte/Empfängerlisten abgegriffen hat. Du warst dort entweder als Absender oder als Empfänger eingetragen. Diese Maillisten werden nun für Spam missbraucht...

Bleibt die Frage was du dagegen tun kannst: Leider muss ich dir an dieser Stelle sagen, dass deine Möglichkeiten hier sehr begrenzt sind, da die Mails nicht über deinen Account verschickt werden. Im Grunde ist das einzige was du tun kannst allen Empfängern der Mails mitzuteilen, dass die Mails nicht von dir stammen. In vielen Fällen wird auch nur der Absendername aber nicht die Mailadresse gefälscht. Also sollten deine Empfänger auch die Absender details vergleichen und auf komische Mailadressen überprüfen.

Am Versand der Spammails kannst du leider nicht viel ändern.

Okay, dann wird das einfachste wohl sein, mir eine neue Mailadresse einzurichten und allen zu sagen, sie sollen die alte blocken. SPF habe ich trotzdem mal aktiviert, danke für den Tipp.

PS: In der ersten Mail, die ich bekommen habe, stand übrigens der Name eines Bekannten und dort stammten auch die anderen Adressen nicht aus meiner Kontaktliste. Ich vermute, dass das Übel daher kommt, allerdings frage ich mich trotzdem, wie sie dann an mein Adressbuch gekommen sind.

PSS: Vielen Dank allen für die schnelle Hilfe und Beratung.. sollte Strato sich dringend mal ein Beispiel dran nehmen

Löschen würde ich die Adresse erstmal nicht. Der SPF kann schon Wunder bewirken.

Da man nicht weiß, woher genau die dein Adressbuch bzw. die Mailadressen haben ist das schwer zu sagen. Ich gehe eher davon aus, dass eine Mailingliste generiert wird aus allen Mails in denen auch deine Adresse enthalten war.

Ich habe neulich auch eine solche Mail von jemandem Bekommen den ich nicht mal kenne. Auf dem Geburtstag eines Kumpels sind wir durch Zufall darauf zu sprechen gekommen und ich habe ihm die Mail gezeigt. Und siehe da. Die Empfänger waren dieselben wie die, die letztes Jahr die Geburtstagseinladung der Freundin meines Kumpels bekommen haben

sorry, alex..., wenn das srimmt, ist keine besonders "sichere" E-Mail-Adresse.
Die hat einer erraten und legt halt los...

Ergänzung (25. September 2015)

Du musst die alex-Adresse löschen, keine Chance.