Spam vom Rechner oder GMX-Web gesendet?

Re: Spam vom Rechner oder GMX-Web gesendet?

Zitat

Original geschrieben von zaeb
Wenn ich das richtig interpretiere wurde die Mail im Webinterface von einem Rechner aus Romänien verschickt?

Sieht so aus. Frag' doch mal beim Support was davon zu halten ist.

Zitat

Original geschrieben von zaeb
Scheinbar kann man die nur per Hotline erreichen :flop:

Wo liegt denn das Problem??

Richtig, laut letzter Received-Zeile (die ist entscheidend) wurde GMX per HTTP (also Webinterface) von 109.102..etc genutzt. Diese IP-Adresse gehört zu ROMTelecom S.A., Rumänien.

Ein weiterer Hinweis ist "X-Authenticated: #2234..etc", diese Nummer müsste meines Wissens die Kundennummer bei GMX darstellen.

Allerdings können solche Header-Angaben teilweise auch gefälscht werden.

In dem von dir verlinkten Artikel heißt es "Die Angreifer kannten die Passworte also längst und wussten, für welchen Account sie gelten. Möglich wird das, wenn Nutzer unvorsichtig werden. Denn so mancher hat tatsächlich nur ein Passwort, das er überall angibt."

Also sind die Passwörter nicht GMX abhanden gekommen, sondern der Angreifer hat die Passwörter wahrscheinlich durch einen anderen kompromittierten Dienst erhalten können. Und in den Fällen, bei denen dort von den Usern das gleiche Passwort gewählt wurde wie bei GMX -> Freie Bahn für die Spammer. Das kann meiner Meinung nach nicht GMX angekreidet werden.

Eine andere denkbare Möglichkeit wäre ein Trojaner/Keylogger, der das Passwort beim letzten Login deiner Eltern abgefangen und weitergeleitet hat.

Ein Wechsel des Passworts in ein neues, das nirgendwo anders (!) verwendet wird, ist daher ratsam. Ebenso auch überall dort die PW zu wechseln, wo ebenfalls das gleiche Passwort verwendet wird/wurde. VORHER sollte aber noch eine Überprüfung des Rechners auf Schadsoftware erfolgen, denn falls ein Logger weiterhin alles abfangen sollte, so würde dieser natürlich auch das neue PW mitschneiden.

eine Spam Mail habe ich auch von einer Bekannten bei GMX bekommen .. ,
auch IP aus Rumänien..
auch hier an alle aus dem Adressbuch..

89.120.20.240 by www003.gmx.net with HTTP

war nur ein Link drin.. der ging auf eine unterseite von "superdrive.com.br"
X-Authenticated: ist bei der SPAM sowie bei einer richtigen komplett Identisch

Meine GMX Adresse wird als Spamabsender verwendet. Rufe meine Mails ausschließlich online ab (kein Nutzung eines Mailprogramms). Passwort wurde mehrfach geändert. Im Postausgang ist nie etwas.

GMX meinte, ich könne da nichts machen. Ich erhalte aber immer diese mailer-deamon Mails. Kann man anhand dieser rausfinden, wer der Übeltäter ist und was dagegen unternehmen?

Nicht wirklich. Die Absenderdaten einer Mail lassen sich beliebig faelschen. Vermutlich werden die Mails ueber ein Botnet oder gekaperte Webserver versendet; abgestellt bekommst du das nicht.