Spam Vergleich gmail.com mit t-online.de
vor 9 Jahren
1. Warum bekomme ich auf meinem Google-Konto überhaupt keine Spam-emails, auf meinem Telekom-Konto aber jede Menge? Irgendwas muss doch die Telekom falsch machen.
2. Wie soll man outlook-Regeln gegen Spam erstellen, wenn doch der Absender jedesmal ein anderer ist (zumindest einen anderen Namen und email-Adresse hat)?
Beispiel - Header einer Spam-email, die ich heute erhalten habe:
Return-Path: <XXX>
Received: from mailin50.aul.t-online.de ([172.20.26.255])
by ehead17103.aul.t-online.de (Dovecot) with LMTP id ebxtD07xwVjHHQAAsWm88A;
Fri, 10 Mar 2017 01:45:13 +0100
Received: from gmail.com ([185.21.251.52]) by mailin50.aul.t-online.de
with esmtp id 1clwQn-17ZvG40; Thu, 9 Mar 2017 12:40:29 +0100
Message-ID: <XXX>
Date: Thu, 09 Mar 2017 12:40:25 +0100
From: "Sina Martin" <XXX>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; en-GB; rv:1.8.1.19) Gecko/20081209 Thunderbird/2.0.0.19
X-Accept-Language: en-us
MIME-Version: 1.0
To: "Sina Martin" <XXX>
Subject: *SPAM* Deine ersten 5.000 Euro warten auf Dich
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-TOI-SPAM: y;1;2017-03-10T00:45:13Z
X-TOI-VIRUSSCAN: clean
....usw
Achtung: XXX ist nicht meine email-Adresse und nicht mein Name! Wie kommt diese mir unbekannte email-Adresse in den Header?
Danke und Grüße, Wolfgang.
----
E-Mail-Adressen editiert. Bitte keine persönlichen Daten posten.
Sabine J. von Telekom hilft
Hinweis:
Hinweis:
1296
0
0
Das könnte Ihnen auch weiterhelfen
vor 41 Minuten
in
12
0
4
vor 27 Minuten
in
17
0
4
in
10
0
2
Beliebte Tags letzte 7 Tage
Das könnte Sie auch interessieren
Kaufberatung anfragen
Füllen Sie schnell und unkompliziert unser Online-Kontaktformular aus, damit wir sie zeitnah persönlich beraten können.
Angebote anzeigen
Aktuelle Telekom Angebote für Mobilfunk (5G/LTE), Festnetz und Internet, TV & mehr.
vor 9 Jahren
Hallo @qaywsxert,
zu 1.
Telekom-Kunden sind bei den Spammern bei der gegenwärtigen Angriffswelle eben beliebter als die der anderen Provider. Das kann sich bei der nächsten großen Flut wieder ändern.
zu 2.
Filterbedingungen kannst Du in Outlook auch auf den Betreff, Text oder Teile davon setzen.
zur Anmerkung
Die E-Mail wurde als Blindkopie (Bcc) an Dich adressiert.
Man sieht dann immer den Empfänger, der bei "An:" eingesetzt ist.
VG kws
0
von
vor 9 Jahren
Ich habe vier verschiedene T-Online-E-Mail-Adressen. Und auf keiner dieser Adressen ist jemals eine Spam-Mail angekommen. Da sieht es auf meiner Gmail-Adresse schon anders aus...
Ich habe vier verschiedene T-Online-E-Mail-Adressen. Und auf keiner dieser Adressen ist jemals eine Spam-Mail angekommen.
Da sieht es auf meiner Gmail-Adresse schon anders aus...
Ich habe 5 verschiedene Gmail-Adressen - Und auf keiner dieser Adressen kommt (kaum) je Spam - und das seit über 10 Jahren.
Dagegen werde ich seit gefühlten Wochen hier bei T-Online mit Spams genervt - ich bin's langsam leid, täglich mindestens 10 Mails als Spam zu melden.
Meine Meinung: T-Online sollte statt noch mehr magenter Werbekampagnen mal das Antispam-Team aufstocken.
Diese Spams sind so durchschaubar - warum gelingt es T-Online nicht, das endlich abzustellen??
VG Philipp
0
von
vor 9 Jahren
Konkretisierung meiner zweiten Frage:
Im Header der Spam-email steht doch die Zeile (siehe Augangsfrage):
"Subject: *SPAM* Deine ersten 5.000 Euro warten auf Dich"
Hier steht also im Header schon das Wort SPAM!!
Wie kommt das dahin?
Kann man diese Zeile nicht in einer Regel abfragen und so diese email als spam identifizieren (und dann sofort löschen)?
Wer kennt sich aus??
0
Gelöschter Nutzer
von
vor 9 Jahren
Hier steht also im Header schon das Wort SPAM!! Wie kommt das dahin?
Wie kommt das dahin?
Das stammt vom T-Online-Spamfilter; die Mail wurde von diesem also als Spam erkannt.
Leider ist es bei T-Online so, daß erkannter Spam nicht tatsächlich in einen separaten Ordner verschoben wird, nur im E-Mail-Center wird er in einem sozusagen virtuellen Ordner angezeigt. Wenn man E-Mail mit einem lokalen Programm abruft, muß man eine entsprechende Regel (Betreff enhält *SPAM* oder so) erstellen, um den erkannten Spam auszusortieren.
0
vor 9 Jahren
1. Warum bekomme ich auf meinem Google-Konto überhaupt keine Spam-emails, [...] Danke und Grüße, Wolfgang.
1. Warum bekomme ich auf meinem Google-Konto überhaupt keine Spam-emails, [...]
Danke und Grüße, Wolfgang.
Weil möglicherweise Deine T-Online-Adresse bei den Ganoven weiter verbreitet ist, als die G-Mail-Adresse ?
Weil Google ggf. feinmschiger aussortiert als die Telekom, was aber auch heißt, dass u.U. ein paar echte Mails herausgefilter werden.
0
vor 9 Jahren
1. Warum bekomme ich auf meinem Google-Konto überhaupt keine Spam-emails, auf meinem Telekom-Konto aber jede Menge?
1. Warum bekomme ich auf meinem Google-Konto überhaupt keine Spam-emails, auf meinem Telekom-Konto aber jede Menge?
Gegenfrage:
Warum bekomme ich auf keiner meiner 10 (davon 5 Telekom) aktiven E-Mail-Adressen erwähnenswerten Spam ?
Ich selbst weiß es nicht.
0
0
Gelöschter Nutzer
von
vor 9 Jahren
Und nein mein Account wurde nicht gehackt, auch ein ändern des PW brachte nichts.
Und nein mein Account wurde nicht gehackt, auch ein ändern des PW brachte nichts.
Nunja, im Zweifelsfall könntest Du eine der NDNs an abuse@t-online.de weiterleiten, und nachfragen, wie es dazu gekommen ist. Die sollten anhand der X-ID feststellen können, über welchen Account die Original-Mail tatsächlich verschickt wurde.
0
von
vor 9 Jahren
Soviel ich weiß, kann man selbst den Ursprungsserver herausbekommen: Man schaut im Header der spam-email in der letzten "Received:.." Zeile nach und kann dort die IP des Urprungsservers erkennen.
Nun macht man eine Whois-Abfrage (z.b. auf der Seite Netzwerktools bei Heise.de) und erhält (im Falle der Spam-email in der Ausgangs-Frage zuz diesem Thread):
Gefundener whois-Eintrag von 185.21.251.52:
Using server whois.ripe.net.
Query string: "-V Md5.1 185.21.251.52"
.....
.....
organisation: ORG-MDTA1-RIPE
org-name: Sinergia Telecomunication S.R.L.
org-type: LIR
address: Via Alcide De Gasperi 32
address: 84020
address: Oliveto Citra (SA)
address: ITALY
phone: +3908281890492
fax-no: +3908281890492
mnt-ref: RIPE-NCC-HM-MNT
mnt-ref: MF55383-MNT
mnt-by: RIPE-NCC-HM-MNT
abuse-mailbox: sinergia.tel@libero.it
descr: Sinergia Telecomunication di Moscato Daniela
abuse-c: SAC93-RIPE
created: 2013-03-13T08:59:08Z
last-modified: 2016-06-13T11:52:24Z
source: RIPE # Filtered
person: Moscato Daniela
address: Via Alcide De Gasperi 32
address: 84020
address: Oliveto Citra (SA)
address: ITALY
phone: +3908281890492
nic-hdl: MD19838-RIPE
mnt-by: MNT-SINERGIA
abuse-mailbox: abuse@sinergiatel.it
created: 2013-07-01T18:44:16Z
last-modified: 2013-07-01T18:44:16Z
source: RIPE
.....
.....
Die Punkte stehen für weitere Zeilen, die ich weggelassen habe.
Hier sieht man jetzt, dass der Ursprungsserver für obige spam-email in Italien steht und man hat eine abuse-Adresse, an die man den Header der spam-email schicken kann (in der Hoffnung dass die Administratoren weiterforschen, wer auf ihrem server die Spam versendet hat).
(Ich weiß jetzt nicht, welche Daten meiner Nachricht wieder ausgeXt werden. Hoffentlich ist das wichtigste meiner Nachricht noch einwandfrei lesbar!)
0
Gelöschter Nutzer
von
vor 9 Jahren
Soviel ich weiß, kann man selbst den Ursprungsserver herausbekommen: Man schaut im Header der spam-email in der letzten "Received:.." Zeile nach und kann dort die IP des Urprungsservers erkennen.
Soviel ich weiß, kann man selbst den Ursprungsserver herausbekommen: Man schaut im Header der spam-email in der letzten "Received:.." Zeile nach und kann dort die IP des Urprungsservers erkennen.
Relevant ist die Zeile, in der steht "by mailinXY.aul.t-online.de" (XY sind zwei Ziffern). Im konkreten Bsp. ist es die letzte, das ist aber nicht immer der Fall; insbesondere wenn eine Mail regulär über den Mail Submission Agent eines E-Mail-Providers versandt wurde, stehen dahinter noch weitere Received-Zeilen.
Im konkreten Bsp. handelt es sich wohl auch nicht um einen "Server" sondern um einen infizierten Rechner an einem Anschluß eines italienischen ISP .
0