AW: bekomme seit ca. 3 Wochen Spam Mails im Minutentakt "Mail Delivery System

[#1]

seint ca. 3 Wochen erhalte ich ständig (inzwischen über 10.000!) Emails wie folgende:

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error. The following address(es)
failed:

xxxx@hotmail.fr:
SMTP error from remote server for MAIL FROM command, host: mx2.hotmail.com (xxxx) reason: 550 OU-001 (COL004-MC6F33) Unfortunately, messages from 82.165.159.7 weren
't sent. Please contact your Internet service provider since part of t
heir network is on our block list. You can also refer your provider to
 http://mail.live.com/mail/troubleshooting.aspx#errors.



--- The header of the original message is following. ---

Received: from infong390.kundenserver.de (infong390.kundenserver.de [xxxxx])
        by mrelayeu.kundenserver.de (node=mreue007) with ESMTP (Nemesis)
        id 0MLEXd-1dLl0P0REn-000LQ4; Thu, 15 Jun 2017 14:37:16 +0200
Received: from xxxxx (IP may be forged by CGI script)
    by infong390.kundenserver.de with HTTP
    id 0ZHfmr-1dkGhO0CFC-00zDJ3; Thu, 15 Jun 2017 14:37:16 +0200
X-Sender-Info: <xxxxx@infong390.kundenserver.de>
Precedence: bulk
To: xxxxxx@hotmail.fr
Subject: =?UTF-8?Q?Strong_erec=D1=82ion_-_low_price?=
MIME-Version: 1.0
Date: Thu, 15 Jun 2017 14:37:16 +0200
Message-ID: <xxxxx@xxxxxx.biz>
Subject: =?UTF-8?Q?Strong_erec=D1=82ion_-_low_price?=
From: xxxxxx@xxxx.biz
Reply-To: xxxx@xxxx.biz
To: xxxx@hotmail.fr
X-Priority: 3 (Normal)
X-Mailer: ESMTP 1.1
Content-Type: multipart/alternative;
        boundary="----=_Part_30428031_9263697549.1497530236041"
X-Provags-ID: V02:K0:O7OhgqBe1HxQTavzOssommxItQcHNLeECxHsJySNbEn
 M3Gpzy95QZuqfZbgnjHzjKIbm76q2hTWbacI0UDGj9ludpY9MF
 Iug4Y2KYrHi2vAPy8VaYDUP7AW0svoHgcycbWakmJoogar+AEv
 2no+M/lztd1T8q9dWYkxI9f/tSEyVBhQlWw2ogCggoK68gyhGW
 weMHe/8dAaji+CJI68x3qMhr3YEPLCcCODTpKge/ZLfX3BUxM7
 /1SUzc8/7Mj+BJBVT+W9/RxuiI6PdEPWCbCn+5eOe2ZGtrf8g5
 c47A3LNI28vEKHfFW9mSccxDMwrvK01+ycC/5zEaqC/AhTJqCG
 huNzd/raVh+05T1VryYZ1N5rq8t6B3OvVFm7ZfXsmNCgh8zFYh
 hr7Dr9LFlDs0v76CmDtXNQt8Zhb9A8lP8KE68yJ8d2jMc4Zow+
 dAW2O36xBWdLbczrZOcv355tbB8pPLWAXMJonS14OenWVXaI=
X-UI-Out-Filterresults: junk:10;V01:K0:mt1GGKPq+HM=:WRwzV9zUcymnWBvtlADvjK6p
 Mx8zeERkvkenUSJTioxe8bNyBQgl10q3XLMPq5FPZIYoovJNTI+SD4ffai7wy1aYcfK2Bbeoh
 5tuR+WCs5NSWJzP8FlWtH8kOnVcQDavFAc81CDXY21NsGtsd3JMyTXbHj48N7m9fB1y3J5F2c
 MRCCoVxqOY3kvlrHexbpKa5wUnuW1jLikcd6CX8a7vc/ZgAmfi8Bt/SFKZBJ71iZhbhWqrdST
 yVKw67r6cDwgc

-------------------------
[Beitrag aus Datenschutzgründen editiert von @Peuki]

Achtung: Keine personenbezogenen Daten posten, also z.B. Ihre Rufnummer, Anschrift, E-Mail-Adresse oder Kundennummer.

Für erforderliche Kontaktaufnahmen können hier die Benutzerdaten hinterlegt werden: Meine Einstellungen : Profil : Benutzerdaten  (Wichtig: Diese Daten sind nicht öffentlich sichtbar. Nur der Nutzer selber und die Mitarbeiter des Telekom hilft Teams können diese Daten sehen.)

[#2 · Accepted solution]

Hallo @ThomasTheo,

---

@ThomasTheo schrieb:

seint ca. 3 Wochen erhalte ich ständig (inzwischen über 10.000!) Emails wie folgende:

---

greift auch manchmal die Versandsperre, das hört sich nach einem Fremdzugriff an? Ich vermute, dass der Account gehackt worden ist und würde wie folgt vorgehen:

• bitte einmal den betroffenen Rechner vom Netz nehmen
• von einem sauberen Rechner alle relevanten Passwörter (Passwort, Emailpasswort, persönliches Kennwort)  ändern (sonst wird gerne mitgelesen)
• den ersten Rechner mit einem (besser zwei) guten Virenprogramm(en) auf Schadsoftware untersuchen und bereinigen
• im Emailcenter  unter Einstellungen -> Darstellungsoptionen prüfen, ob ggf. mögliche Manipulationen im E-Mail-Center vorgenommen worden sind

Anbei eine Übersicht der Passwörter https://www.telekom.de/hilfe/vertrag-meine-daten/login-daten-passwoerter/welche-passwoerter-fuer-wel... und zum Passwortwechsel.

Ansprechpartner bei Missbrauch von Telekom Diensten ist auch das Telekom Sicherheitsteam: https://www.telekom.de/hilfe/festnetz-internet-tv/sicherheit/missbrauch-von-diensten/das-abuse-team?...

VG Peuki

[#3 · Accepted solution]

Hallo @ThomasTheo,

---

@ThomasTheo schrieb:

seint ca. 3 Wochen erhalte ich ständig (inzwischen über 10.000!) Emails wie folgende:

---

greift auch manchmal die Versandsperre, das hört sich nach einem Fremdzugriff an? Ich vermute, dass der Account gehackt worden ist und würde wie folgt vorgehen:

• bitte einmal den betroffenen Rechner vom Netz nehmen
• von einem sauberen Rechner alle relevanten Passwörter (Passwort, Emailpasswort, persönliches Kennwort)  ändern (sonst wird gerne mitgelesen)
• den ersten Rechner mit einem (besser zwei) guten Virenprogramm(en) auf Schadsoftware untersuchen und bereinigen
• im Emailcenter  unter Einstellungen -> Darstellungsoptionen prüfen, ob ggf. mögliche Manipulationen im E-Mail-Center vorgenommen worden sind

Anbei eine Übersicht der Passwörter https://www.telekom.de/hilfe/vertrag-meine-daten/login-daten-passwoerter/welche-passwoerter-fuer-wel... und zum Passwortwechsel.

Ansprechpartner bei Missbrauch von Telekom Diensten ist auch das Telekom Sicherheitsteam: https://www.telekom.de/hilfe/festnetz-internet-tv/sicherheit/missbrauch-von-diensten/das-abuse-team?...

VG Peuki

[#4]

@Peuki

Anhand der IP aus der NDR würde ich nicht davon ausgehen, dass sein Konto gehacked ist, sondern nur, dass seine E-Mail Adresse als Absender misssbrauht wird.

Die IP  82.165.159.7  gehört zu 1&1

@ThomasTheo

kann trotzdem nicht schanden die Punkte vonPeuki durchzugehen

[#5]

---

Stefan schrieb:

Anhand der IP aus der NDR würde ich nicht davon ausgehen, dass sein Konto gehacked ist, sondern nur, dass seine E-Mail Adresse als Absender misssbrauht wird.

Die IP  82.165.159.7  gehört zu 1&1

---

@Stefan Danke - guter Hinweis.

[#6]

Hallo, @ThomasTheo

da versucht jemand über einen 1&1-Server (Kundenserver.de) Mails mittels E-Mailprogramm (SMTP) an eine hotmailadresse (und wahrscheinlich BCC an tausende andere) zu senden und schreibt als Absender die Mailadresse der Anwaltskanzlei rein und als RETURN-Path wird dann Deine Mailadresse hinterlegt sein.

Als erstes mal mehrere davon als SPAM im E-Mailcenter markieren, damit der Spamfilter aktiv wird.

Dann unter Spamschutz in den Einstellungen den Absender in die Blacklist übernehmen.

Dann, wie o.g.  alle Passwörter ändern, auch das E-Mail-Passwort und auf Papier dokumentieren und archivieren.

Ggf. die c't 12/17 kaufen und DESINFECT 2017 drüberlaufen lassen. Und das auf allen Geräten die Zugang zum Postfach haben. Nicht dass auf einem anderen Gerät die Passworteingabe mitgeloggt wird.

Dann bitte auch an 1&1 wenden.

http://whois.domaintools.com/kundenserver.de

Gruß

[#7]

Hallo,

bei mir ging das richtig nach einer Passwortänderung los. Ich hole meine Mails nicht mit dem PC, sondern immer mit einem IPad ab.

Erst heute habe ich 37 solcher Mails bekommen. Habe die jetzt alle hier bei T-Online in den SPAM geworfen und werde mein Passwort erneut ändern.

Es nervt einfach nur noch. Was wollen diese Typen denn damit erreichen?

Jörg

[#8]

Das hat doch mit dem "Hacken des Accounts" überhaupt nichts tu tun, sondern mit dem verbreiteten Missbrauch der Email Adresse, wie er sich leicht über ältere SMTP Programme, wie zum Beispiel Outlook, leicht einrichten lässt, ohne dass dabei auf den Account tatsächlich zugegriffen würde.

Insofern geht der Tip mit Passwörtern ändern und Virensuchlauf etc. etc. komplett am Problem vorbei.

Grüße,

C.

[#9]

und wie ist dann die Vorgehensweise? Auch ich nutze email nur vom iPad und bekomme seit Monaten zwischen 10 und 100 Mails „Mail Delivery System“ am Tag. Passwort mehrfach geändert, gebracht hat das nichts. Zur Zeit heisst es in den Mails das Werbung von UGG Boots und Armani Brillen nicht zugestellt werden konnte...man sieht auch an wen das Werbemail ging.

Gibt es keine Lösung das abzustellen? Möchte ungern meine Mailadresse ändern, nutze die schon seit 15 Jahren...

[#10]

@mbnagel,

ich vermute das die E-Mail-Adresse von einem Spammer als Absender genutzt wird. Da kann man, so bitter es für Sie ist, nur die Mailadresse ändern.


Grüße Detlev K.

[#11]

danke für die antwort