Neues Spambot Netz im aufbau?

[dr_mordio]

Hi schaut mal auf den Screenshot von mir.

Ich kriege schon ab und zu mal Spam, aber recht gering.
Und heute ist es auf einmal recht viel geworden.

Wobei Spam vielleicht das falsche Wort ist, denn noch ist keinerlei Werbung in den Mails enthalten.
Es sieht eher so aus, als ob das neue System einen Testlauf macht.

hmmm, während ich gerade schreibe, kommen weitere solcher Mails an, die jetzt natürlich nicht auf dem Screenshot sind.

Zu den Mails. Sie haben keinen klaren Absender
Die in Screenshot z.B. ist von "tvgp" mit der angeblichen Mailadresse "nny@zpsh.itbk" und angeblich an einen "alex-kern@t-online.de" gerichtet.
Der Betreff lautet auch nur kryptisch "vjgf"

Auch der Inhalt der Mail sind nur ein paar Zeichen.
z.b. "ztd" oder auch "2leu udyb" und so weiter.

Absender, angeblicher Empfänger, Betreff und Inhalt wechseln bei jeder Mail.

Sieht also aus, als ob jemand entweder wild in den Eingabemasken auf der Tastatur rumhackt, oder als ob das System für einen Test erstmal wahrlos randomzeichen ausspuckt.

Wozu das Ganze? Kommt da was größeres auf uns zu?
Denn noch sind keinen Dateianhänge, Links oder ähnliches Spamzeugs enthalten.

MfG
Alex

http://www.jk-konzept.de/images/Spammails.jpg

[swatcher1]

T-Online-Maildresse auf der der Spam ankommt? ^^

[me!]

bekomme die auch und bin bei gmx. Hab mich auch schon gewundert. aber solche mails mach ich nichtmal auf. sondern wird gleich gelöscht.

gruß me!

[UnoOC]

Geht mir schon seit ca. 2 Wochen so - mal ein paar Tage nix und dann wieder bis zu 20 am Tag. Aber landen bei GMX gleich automatisch im Spam-Ordner

[dr_mordio]

Zitat von swatcher1

T-Online-Maildresse auf der der Spam ankommt? ^^

Nein, Strato, eigene Domain.
Die dort sichtbare Adresse ist nicht meine, das ist einen gefakte "to" Angabe. Ist auch bei jeder dieser Mails anders.

Aber ich höre gerade schon aus dem Freundeskreis das die Heute auch extram viele solcher Mails bekommen haben (Teilweise sogar auf die Arbeitsadresse)

Anbieter ist ganz unterschiedlich, einige sind auch bei t-online, aber auch Andere sind vertreten.

Und überall das gleiche, nur ein paar kryptische Zeichen in der Mail sonst nichts, dafür aber massenhaft solcher Mails.

MfG
Alex

[swatcher1]

Ahjo, hier auch unter SPAM auffindbar - GMX & T-Online.

[Profi Overclocker]

Ich bin bisher ohne: 2*Gmail und Web.de, auch im spam filter nix

[DaKarl]

Zitat von dr_mordio

Nein, Strato, eigene Domain.

Wenn ich dir einen Tip geben darf, wie man Spam recht effektiv vermeiden kann:
Mit ner eigenen Domain kannst du dir ja sicher auch eine catchall-Adresse einrichten oder hast das ohnehin, also dass alle Emails egal was vor dem @ steht bei dir ankommen.
Ich mach das seit Jahren dann so, dass ich überall wo ich meine emailadresse angebe, dann einfach vor dem @ immer was anderes angebe. Also wenn ich mich jetzt im TweakPC Forum neu registriere dann gebe ich als emailadresse "tweakpc@xyz.de" an. Kommt ja trotzdem alles ins selbe "catchall-postfach". Aber wenn ich jetzt spam an die Adresse "tweakpc@xyz.de" bekommen sollte, weiß ich genau, dass tweakpc mir spam schickt oder meine emailadresse verkauft hat. in dem fall kann ich diese adresse dann einfach blocken und bekomme keinen spam mehr.
Und: auch wenn deine Emailadresse nicht als Empfänger im Adressfeld steht wie es ja in dem Fall scheinbar ist (in dem fall hast du die mail ja dann als Blindkopie bekommen), kannst du rausfinden über welche adresse du die mail bekommen hast, indem du dir den header der mail mal durchschaust.

[dr_mordio]

Die letzte hatte auch im Header diese E-Mail adresse vertreten: "rvel@jzhtz.sceu"

Da es die nicht gibt müssen sich die täter bei t-online eingehackt haben.

siehe Header:
Received: from mailout01.t-online.de ([194.25.134.80]) by smtpin.rzone.de (RZmta 32.10 OK) with (TLSv1.0HE-RSA-AES256-SHA encrypted) ESMTPS id 7021ccp9MCIVYp for <>; Tue, 22 Oct 2013 15:03:24 +0200 (CEST)
Received: from mailin59.aul.t-online.de (mailin59.aul.t-online.de ) by mailout01.t-online.de with smtp id 1VYbcJ-0006fS-6G; Tue, 22 Oct 2013 15:03:23 +0200
Received: from korg.com ([176.114.197.244]) by mailin59.aul.t-online.de with smtp id 1VYYoE-1U9rFa0; Tue, 22 Oct 2013 12:03:30 +0200
Received: by bfy; Tue, 22 Oct 2013 07:55:18 -0300

Message-ID: <E1VYbcJ-0006fS-6G@mailout01.t-online.de>

das lief über jede menge t-online knoten und mailer.

Aber scheinbar hat t-online was gemerkt, denn die letzte mail bei mir ging Gestern um 15:03 uhr ein.

Oder es war ein erster testlauf?

MfG
Alex

[Tweak-IT]

Habe ich auch bekommen über T-Offline Adresse.

[UnoOC]

Zitat von dr_mordio

Aber scheinbar hat t-online was gemerkt, denn die letzte mail bei mir ging Gestern um 15:03 uhr ein.

Von gestern Abend gegen 9 bis heute morgen halb 8 - 62 dieser Mails auf meinem GMX-Account

[Taske]

web.de

zwar jede menge andere spam, aber nichts dergleichen

[user54321]

ab und am im GMX Spamordner...

[Siddi]

Vermutlich könnte das mit einigen Hacks zusammenhängen die derzeit in diversen PHP Scripten vorliegen. Darüber werden gerade solche kryptischen Mails versendet. konnte ich mittlerweile beobachten.

[poloniumium]

Zitat von dr_mordio

Da es die nicht gibt müssen sich die täter bei t-online eingehackt haben.

oder sie waren einfach so dreist ihre mails mit gefälschten headern ins netz zu senden. ähnlich einem ping-of-death. un-vor-stell-bar.
es rutscht derzeit sehr viel durch die normalen spam-filter beim anbieter auch schon vor den ganzen konten. die anbieter machen sich ja nicht die mühe euer postfach raus zu suchen und dann erst den mist zu verwerfen...