Hilfe für unerwünschte Mails

    Thunderbird-Version: 17.0.2
    Betriebssystem + Version: Windows 7 Home
    Kontenart (POP / IMAP): POP (?)
    Postfachanbieter (z.B. GMX): Hotmail (?)

    Hallo Freunde von Thunderbird

    Vielleicht kennt jemand das Problem und kann mir helfen!!

    Ich bekomme seit kurzem Mails unter meinem Namen geschickt.
    Das Mail wird an mir bekannte Leute inkl. mir geschickt.
    Dieses stammt garantiert nicht von mir und hat als Inhalt irgeneinen Link.

    Als Absender wird meine Hotmail-Adresse eingesetzt, aber z.B.: im Outlook wird kein Versand angezeigt

    Besten Dank für einen Hinweis

    Erich Walch

    Hallo Erich,

    ja, so was passiert ... .
    Es gibt zwei Möglichkeiten:

    • Jemand hat "nur" deine Identität geklaut (Einbruch auf irgend einem Server, wo dein Benutzername und die Mailadresse gespeichert war, bei deinem Provider, irgend einer Firma oder auf dem PC einer Person, bei welcher diese Daten vorliegen), oder
    • dein PC wurde von Verbrechern übernommen, welche ein so genanntes Botnetz betreiben, Tausende von privaten PC aus der Ferne steuern und Massenhaft SPAM versenden.

    Schau dir mal diesen Beitrag und vor allem die dort gegebenen Hinweise an: seite heute ständig "Mail delivery failed: returning message

    Bei weiteren Fragen helfe ich gern weiter.

    NB: die bei einem neuen Thread gestellten Fragen hinsichtlich der Kontoart (POP3 oder IMAP) und seines eigenen Mailproviders sollte man schon beantworten können. Das steht alles in den Konteneinstellungen.

    MfG Peter

    Thunderbird 45.8.x, Lightning 4.7.x, openSUSE Tumbleweed, 64bit
    S/MIME, denn ich will bestimmen, wer meine Mails lesen kann.
    Nebenbei: die Benutzung der (erweiterten) Suche, und von Hilfe & Lexikon ist völlig kostenlos - und keinesfalls umsonst!
    Und: Ich mag kein ToFu und kein HTML in E-Mails!

    Danke an Peter für die schnelle Antwort

    Zuerst zu Deiner Antwort: Ich habe im Kopf hingeschrieben: POP und Hotmail mit einem Fragezeichen weil dies in der Kontodefinition so steht, aber die Mails nicht aus meiner Hotmailumgebung stammen

    Nun noch eine ergänzende Frage:

    Helfen die im Kopf angezeigten Werte eventuell etwas?

    X-Account-Key account7 Diese Angabe in "Informationen zur Fehlerbehebung" in Thunderbird weist auf ein Konto in live.com hin

    Nachrichten-ID DUB117-W223AB...... @phx.gbl

    Gruss

    Erich Walch

    Quote from "walch"

    Zuerst zu Deiner Antwort: Ich habe im Kopf hingeschrieben: POP und Hotmail mit einem Fragezeichen weil dies in der Kontodefinition so steht, aber die Mails nicht aus meiner Hotmailumgebung stammen


    OK. Jetzt verstehe ich das.
    Wir wollen nur wissen, was die eigenen Bedingungen sind.

    Quote

    Nun noch eine ergänzende Frage:
    Helfen die im Kopf angezeigten Werte eventuell etwas?


    Die Headerzeilen bieten immer wertvolle Hinweise! Sie helfen also nicht nur etwas!

    Du kannst gern hier die vollständigen Headerzeilen einer derartigen Mail posten. Bitte setze sie in "Code"-Tags (obere Leiste) und verfremde die Mailadressen etwas (=> "eigene_Mail@hotmail.com" und "Absender@sein_Provider..")
    Zumindest kann ich daraus entnehmen, ob du der (unbewusste) Absender bist oder ein anderer.

    MfG Peter

    Thunderbird 45.8.x, Lightning 4.7.x, openSUSE Tumbleweed, 64bit
    S/MIME, denn ich will bestimmen, wer meine Mails lesen kann.
    Nebenbei: die Benutzung der (erweiterten) Suche, und von Hilfe & Lexikon ist völlig kostenlos - und keinesfalls umsonst!
    Und: Ich mag kein ToFu und kein HTML in E-Mails!

    So sieht der Kopf aus

    Code
    Von                                 deine_Adresse@hotmail.com
          Betreff
          An                                   diverse Adressen
          Nachrichten-ID                <DUB117-W223AB9E755A5C0E01BB8EE51E0@phx.gbl>
          X-Account-Key                account7
          X-UIDL                             FFE82708-6B11-11E2-86B8-001E0BCBFD0A

    und im Body steht

    Nun noch eine Frage: Früher, wo ich den Provider Sunrise hatte, konnte man Mail's zum Checken schicken.
    Dies scheint es nicht mehr zu geben Ode?

    Danke nochmals und Gruss Erich


    EDIT: ich habe deine Mailadresse entfernt um Spam-Robots die Freude daran zu nehmen. Sollte ich gegen Dein Interesse gehandelt haben, wofür ich mich dann schon jetzt im voraus entschuldige, kannst Du mit "Ändern" den alten Zustand wieder herstellen! Mod. Pe_Le

    Edited 2 times, last by walch (February 2, 2013 at 2:18 PM).

    Hallo Erich,

    in Deinem zweiten Code-Tag ist mehrmals Deine vollständige E-Mail-Adresse lesbar! Bitte anonymisiere diese entsprechend dem Vorschlag von Peter_Lehmann.

    Du möchtest doch nicht, dass Deine Adresse (sofern nicht bereits schon gekapert worden ist) jetzt als Spam-Adresse genutzt werden kann.

    Gruß
    Feuerdrache

    „Innerhalb der Computergemeinschaft lebt man nach der Grundregel, die Gegenwart sei ein Programmfehler, der in der nächsten Ausgabe behoben sein wird.“
    Clifford Stoll, amerik. Astrophysiker u. Computer-Pionier

    @Feuerdrachen:
    Danke.
    Ich sitze nur gerade im Auto, und kann (will) es auf meinem kleinen Spielzeug nicht ändern.
    Vielleicht ein anderer Mod?

    @Erich:
    Nach kurzem Drüberschauen mit dem Handy äußere ich die Vermutung, dass du (dein Rechner) der Absender dieser Mail bist/ist. Also, dass auch bei dir die böse Variante 2 zutrifft.

    Ich schaue mir das alles zu Hause nochmal an, du solltest aber schon mal die in meinem Link geposteten Maßnahmen andenken.

    MfG Peter
    Getippselt im Auto per Tapatalk 2 auf meinem SGS3.

    Thunderbird 45.8.x, Lightning 4.7.x, openSUSE Tumbleweed, 64bit
    S/MIME, denn ich will bestimmen, wer meine Mails lesen kann.
    Nebenbei: die Benutzung der (erweiterten) Suche, und von Hilfe & Lexikon ist völlig kostenlos - und keinesfalls umsonst!
    Und: Ich mag kein ToFu und kein HTML in E-Mails!

    So, wieder an einer ordentlichen Tastatur ... .
    Auch wenn es IMHO jetzt keinen Sinn mehr macht, habe ich die Adressen etwas anonymisiert.

    Auswertung der mir vorliegenden Headerezeilen:
    Gesendet von der IP: 157.55.2.82 = hotmail
    Postausgang: smtp.mailfrom=deine_Adresse@hotmail.com;
    Absenderadresse: From: Dein Name <deine_Adresse@hotmail.com>
    Empfänger: To: <Empfänger1@datacomm.ch>, <Empfänger2@hotmail.com>, <deine_Adresse@hotmail.com>,<Empfänger3@sunrise.ch> => entweder aus deinem Adressbuch oder mit Zufallsgenerator
    http://www.wilsonquinteiro.com.br => könnte eine Adresse sein, für welche gespammt wird

    Und was ich völlig vermisse, ist eine Angabe des "User-Agent", welcher in diesem Beispiel auf ein Senden mit dem Thunderbird unter Linux hinweist:
    User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:17.0) Gecko/20130107 Thunderbird/17.0.2

    Alle diese Angaben sagen mir, dass mit sehr großer Wahrscheinlichkeit die betreffende Mail von deinem PC gesendet wurde. Dabei wurde nicht dein Thunderbird genutzt, sondern eine "Sendeengine", welche sich nicht zu erkennen gibt. Typisch für einen Rechner, welche von außen gesteuert wird und Mitgleid eines Botnetzes ist.

    Was durch einen sicherheitsbewussten User jetzt zu tun ist, steht in meiner ersten Antwort. Bitte untersuche deinen Rechner oder lasse das von jemandem machen, der wirklich etwas davon versteht!

    Alternative: jeder Provider bekommt mit, dass er einen gekaperten Rechner mit "Internet" versorgt und wird, wenn es überhand nimmt, diesen Rechner vom Netz nehmen. Zumindest ist das in Deutschland bei einigen Providern zum Schutz der anderen Nutzer so üblich - und das ist auch gut so!

    Bitte beachte meine Hinweise.


    MfG Peter

    Thunderbird 45.8.x, Lightning 4.7.x, openSUSE Tumbleweed, 64bit
    S/MIME, denn ich will bestimmen, wer meine Mails lesen kann.
    Nebenbei: die Benutzung der (erweiterten) Suche, und von Hilfe & Lexikon ist völlig kostenlos - und keinesfalls umsonst!
    Und: Ich mag kein ToFu und kein HTML in E-Mails!

    Hallo,

    Quote from "Peter_Lehmann"

    Und was ich völlig vermisse, ist eine Angabe des "User-Agent" ...

    Ich vermisse außerdem die IP des Senders bzw. dessen Internetproviders. Ein Beispiel aus einer alten E-Mail an eine meiner gmx-Adressen:

    Darin erkennt man den gesamten Weg, von der lokalen IP, über den Internet-Provider und den Provider des sendenden E-Mail-Accounts/SMTP:

    192.168.178.30: lokale IP des Absenders
    93.135.46.132: Telefonica Deutschland, Internetprovider des Absenders
    81.169.146.162: Strato, Host des E-Mail-Accounts des Absenders

    Im Header, den walch gepostet hat, sehe ich nur die Hotmail-Adressen - keine Adresse eines Internetproviders oder gar eine lokale IP.
    Ich kann nicht mit Sicherheit sagen, was das zu bedeuten hat, aber ich bin mir nicht sicher, dass die E-Mail von walchs PC gesendet wurde. Es scheint, als wäre außer Hotmail niemand an dem Versand beteiligt. Möglicherweise hat der Fehler bzw. Einbruch direkt dort stattgefunden. Ziemlich rätselhaft.

    Gruß

    Susanne