SPAM eMails von Unitymedia Adresse

In vielen Netzen von Unitymedia sind Internet und Telefonie bereits verfügbar.
Forumsregeln
  • Kunden aus Hessen und Nordrhein-Westfalen können über die Rufnummer 0221 / 466 191 00 Hilfe bei allen Problemen in Anspruch nehmen.
  • Kunden aus Baden-Württemberg können über die Rufnummer 0711 / 54 888 150 Hilfe bei allen Problemen in Anspruch nehmen.
Antworten
Benutzeravatar
DianaOwnz
Glasfaserstrecke
Beiträge: 1878
Registriert: 10.01.2009, 16:56

SPAM eMails von Unitymedia Adresse

Beitrag von DianaOwnz » 25.06.2010, 19:36

Ich erhielt heute eine Spam Mail mit den üblichen preiswerten Viagra links nach Russland.
Diese Mail stammt wohl von einer Absenderadresse bei Unitymedia !
In der Mail steht, in englisch totaler Unsinn und es sind links auf Seiten in Russland verlinkt.
Am Ende kann ich mich dann von einer Mailliste entfernen lassen , wobei ich nicht so blöde bin da drauf zu klicken ;)


Die Adresse lautet jumylae7672@unitymediagroup.de

Weiß jemand was es damit auf sich hat oder hat eventuell ebenfalls diese Spammail erhalten ?

Ich würde nur ungern alle unitymedia Adressen auf meiner Blacklist sperren, erhalte auch recht wenig SPAM bei meinem gmx Account, in letzter Zeit wieder ( ca 5-10 ) pro Woche.
Davor war mal eine Weile fast komplett gar nichts durchgekommen.

Unitymedia habe ich schon darüber informiert, ist aber wohl zu spät für eine Antwort.
Für Werbesender in HD 3- fach bezahlen ? Da könnt ihr lange warten ;)
Endlich sky KOMPLETT mit HD und GO - Keine Privaten ohne Alphacrypt!!!

HariBo
Network Operation Center
Beiträge: 5547
Registriert: 16.03.2007, 10:16
Wohnort: tief im Westen

Re: SPAM eMails von Unitymedia Adresse

Beitrag von HariBo » 25.06.2010, 21:04

von einer *unitymediagroup.de Adresse habe ich noch nie was gehört ...

Benutzeravatar
DianaOwnz
Glasfaserstrecke
Beiträge: 1878
Registriert: 10.01.2009, 16:56

Re: SPAM eMails von Unitymedia Adresse

Beitrag von DianaOwnz » 25.06.2010, 21:44

HariBo hat geschrieben:von einer *unitymediagroup.de Adresse habe ich noch nie was gehört ...
ist ja nicht meine Schuld


Domain: unitymediagroup.de
Domain-Ace: unitymediagroup.de
Nserver: ns1.ish.de
Nserver: ns2.ish.de
Nserver: ns.inwx.de
Nserver: ns2.inwx.de
Nserver: ns3.inwx.de
Status: connect
Changed: 2009-07-17T07:48:45+02:00

[Tech-C]
Type: ROLE
Name: NO&T Operations
Organisation: Unitymedia NRW GmbH
Address: Michael-Schumacher-Str. 1
Pcode: 50170
City: Kerpen
Country: DE
Phone: +49.1805663100
Fax: +49.1805663200
Email: hostmaster@ish.de
Remarks: #########################################################
Remarks: # For abuse and security issues contact: abuse@ish.de #
Remarks: # UM-customer contact: http://www.unitymedia.de/kontakt #
Remarks: #########################################################
Changed: 2009-07-17T07:43:40+02:00
Für Werbesender in HD 3- fach bezahlen ? Da könnt ihr lange warten ;)
Endlich sky KOMPLETT mit HD und GO - Keine Privaten ohne Alphacrypt!!!

zacov
Kabelexperte
Beiträge: 170
Registriert: 02.05.2009, 14:05

Re: SPAM eMails von Unitymedia Adresse

Beitrag von zacov » 25.06.2010, 23:27

E-Mail-Absender kann jeder Anfänger fälschen. Wenn Deine Adresse im Spam-Kreislauf ist (und das ist sie, wenn Du Spam erhältst), ist Deine Adresse mit großer Sicherheit auch schonmal zu solchen Zwecken missbraucht worden. Das heißt nicht, dass Du Schadsoftware auf Deinem Rechner haben musst. Genauso wie man einen Brief mit falschem Absender verschicken kannst, kann man das mit E-Mails auch machen. Das ist eines der Probleme des E-Mail-Protokolls, das aus Zeiten stammt, in denen noch keiner an den Missbrauch gedacht hat.

gooseman
Kabelneuling
Beiträge: 9
Registriert: 06.06.2010, 23:48

Re: SPAM eMails von Unitymedia Adresse

Beitrag von gooseman » 25.06.2010, 23:28

DianaOwnz hat geschrieben:Ich erhielt heute eine Spam Mail mit den üblichen preiswerten Viagra links nach Russland.
Diese Mail stammt wohl von einer Absenderadresse bei Unitymedia !
wurde die Email wirklich von einem Unitymedia Server aus verschickt oder steht die Adresse einfach nur als Absender drin?
Die Absenderadresse ist ähnlich wie bei der normalen Briefpost nicht fälschungssicher

zacov
Kabelexperte
Beiträge: 170
Registriert: 02.05.2009, 14:05

Re: SPAM eMails von Unitymedia Adresse

Beitrag von zacov » 25.06.2010, 23:33

Hier noch etwas Hintergrundwissen mit weiteren Links: http://de.wikipedia.org/wiki/Mail-Spoofing

Benutzeravatar
Dinniz
Carrier
Beiträge: 10294
Registriert: 21.01.2008, 22:43
Wohnort: NRW

Re: SPAM eMails von Unitymedia Adresse

Beitrag von Dinniz » 26.06.2010, 01:51

also will mir nicht der amerikanische Präsident Viagra verkaufen? verdammt.
technician with over 15 years experience

Benutzeravatar
DianaOwnz
Glasfaserstrecke
Beiträge: 1878
Registriert: 10.01.2009, 16:56

Re: SPAM eMails von Unitymedia Adresse

Beitrag von DianaOwnz » 26.06.2010, 10:30

Das man Mail Adressen faken kann ist mir bekannt.
Ich will ja auch herausfinden woher die Mail stammt.
Sie sieht aus wie eine normale Mail.
Ein Absender und ich bin der einzige Empfänger.
Laut Antivir, Search And Desrtoy, Ad-aware und Malwarebytes ist bei PC Viren-und Trojanerfrei.

Ich will aber nicht auf eine der typischen links klicken die so aussehen

http://e9.erectkelsey73t.ru/?eginoqab=aded7xxxxx oder mich angeblich von einer Newsletter Liste entfernen was angeboten wird.
http://fb5.erectkelsey73t.ru/?ynygolyak=47ec99e14xxxxx

Da alle links zu russischen Seiten führen gehe ich auch von einer Fake-Absender-Adresse aus.

Ich erlaube mir manchmal den Spaß und bestelle dort etwas.
Natürlich über anonymous Proxy und an Personen die frei erfunden sind aber an tatsächlich vorhandenen Adressen wohnen, ist mir hier aber zu riskant da ich kein Ahnung
habe was bei den links hinter dem Fragezeichnen steht, bzw. über dessen Bedeutung im klaren bin.
Diese Spam Mail ist anders als andere, das ist es weshalb ich das hier reinposte, abgefangen mit der "Absenderadressen aus Deutschland"
Für Werbesender in HD 3- fach bezahlen ? Da könnt ihr lange warten ;)
Endlich sky KOMPLETT mit HD und GO - Keine Privaten ohne Alphacrypt!!!

conscience
Kabelkopfstation
Beiträge: 3734
Registriert: 24.12.2007, 10:16

Re: SPAM eMails von Unitymedia Adresse

Beitrag von conscience » 26.06.2010, 10:41

Moin.

Hast Du dir den Header der betreffenden Mail angeschaut und diesen analysiert?

Dann wirst Du Aufschluß erhalten, welchen Weg die Mail gegangen ist.


:kafffee:

Grüße
Conscience

Benutzeravatar
DianaOwnz
Glasfaserstrecke
Beiträge: 1878
Registriert: 10.01.2009, 16:56

Re: SPAM eMails von Unitymedia Adresse

Beitrag von DianaOwnz » 26.06.2010, 12:19

conscience hat geschrieben:Moin.

Hast Du dir den Header der betreffenden Mail angeschaut und diesen analysiert?

Dann wirst Du Aufschluß erhalten, welchen Weg die Mail gegangen ist.


:kafffee:

Grüße
Conscience
Wenn du mir verrätst wie ich das tun kann mache ich es.

es ist übrigens ein link enthalten View Mail as Webpage
Ich habe den link kopiert und einige Zahlen verändert damit nichts auf mich hinweisen könnte.
Hier ist die Seite für die die es interessiert, hat aber mit der Mal wenig zu tun, ist nur eine typische Verkaufsseite für alle Arten von Potenzpillen

http://739.er...

Zur Info noch, ich benutze Thunderbird nicht Outlook.

Glaube ich habe jetzt das was du meinst

Received from ip-178-203-182-227.unitymediagroup.de (EHLO unitymediagroup.de) [178.203.182.227] by mx0.gmx.net (mx010) with SMTP; 25 Jun 2010 18:22:15 +0200

Das ist allerdings wieder als Absender die Unitymediagroup IP

Weitere Informationen zum Absender die nach .ru weisen sind leider nicht vorhanden
Für Werbesender in HD 3- fach bezahlen ? Da könnt ihr lange warten ;)
Endlich sky KOMPLETT mit HD und GO - Keine Privaten ohne Alphacrypt!!!

albatros
Glasfaserstrecke
Beiträge: 1034
Registriert: 21.01.2009, 17:49
Kontaktdaten:

Re: SPAM eMails von Unitymedia Adresse

Beitrag von albatros » 26.06.2010, 12:53

Du kannst die mail an abuse@unitymedia.de senden. Die können dann ermitteln, ob die Mail von einem Absender im Unitymedia-Netz kommt und Maßnahme ergreifen, dieses zu unterbinden.
Unitymedia 3Play 100 - Telefon komfort
FritzBox 6360
Horizon Recorder + HD-Option

zacov
Kabelexperte
Beiträge: 170
Registriert: 02.05.2009, 14:05

Re: SPAM eMails von Unitymedia Adresse

Beitrag von zacov » 26.06.2010, 14:47

DianaOwnz hat geschrieben:Moin.
Hier ist die Seite für die die es interessiert, hat aber mit der Mal wenig zu tun, ist nur eine typische Verkaufsseite für alle Arten von Potenzpillen

http://xxxx
Beschwerst Dich über solche Mails, machst Dich aber selbst zum Verbreiter solcher Links in einem Forum. Geht's noch? Man könnte fast meinen Du hättest selbst ein Interesse daran solche Links auf subtile Art zu verbreiten.
Zuletzt geändert von zacov am 26.06.2010, 22:46, insgesamt 1-mal geändert.

Grothesk
Kabelkopfstation
Beiträge: 4803
Registriert: 13.01.2008, 16:00
Wohnort: Köln-Bayenthal

Re: SPAM eMails von Unitymedia Adresse

Beitrag von Grothesk » 26.06.2010, 15:47

Du musst schon den kompletten Header der Email lesen (und verstehen)

Benutzeravatar
DianaOwnz
Glasfaserstrecke
Beiträge: 1878
Registriert: 10.01.2009, 16:56

Re: SPAM eMails von Unitymedia Adresse

Beitrag von DianaOwnz » 26.06.2010, 20:45

albatros hat geschrieben:Du kannst die mail an abuse@unitymedia.de senden. Die können dann ermitteln, ob die Mail von einem Absender im Unitymedia-Netz kommt und Maßnahme ergreifen, dieses zu unterbinden.
Supi , dank, so etwas habe ich gesucht, war für mich aber nicht zu finden.
Grothesk hat geschrieben:Du musst schon den kompletten Header der Email lesen (und verstehen)
zacov hat geschrieben:
DianaOwnz hat geschrieben:
conscience hat geschrieben:Moin.
Hier ist die Seite für die die es interessiert, hat aber mit der Mal wenig zu tun, ist nur eine typische Verkaufsseite für alle Arten von Potenzpillen

http://xxxx
Beschwerst Dich über solche Mails, machst Dich aber selbst zum Verbreiter solcher Links in einem Forum. Geht's noch? Man könnte fast meinen Du hättest selbst ein Interesse daran solche Links auf subtile Art zu verbreiten.

ja genau, die russische SPAM Mafia überweist mir jeden Monat 40 Mio. Euro :motz:


Also war ich im richtigen Bereich ?

Viel anderes zu sehen oder verstehen gibts vermutlich aber dort nicht..

Aber das entscheidende schient mir glatt entgangen zu , war in der Zeile die ich gepostet habe

25 Jun 2010 18:22:15 +0200

Dürfte also aus Westrussland stammen da die zeitzonen dort 2-11 h Differenz zu uns haben
Für Werbesender in HD 3- fach bezahlen ? Da könnt ihr lange warten ;)
Endlich sky KOMPLETT mit HD und GO - Keine Privaten ohne Alphacrypt!!!

conscience
Kabelkopfstation
Beiträge: 3734
Registriert: 24.12.2007, 10:16

Re: SPAM eMails von Unitymedia Adresse

Beitrag von conscience » 26.06.2010, 20:50

Hallo.
zacov hat geschrieben:
DianaOwnz hat geschrieben:
conscience hat geschrieben:Moin.
Hier ist die Seite für die die es interessiert, hat aber mit der Mal wenig zu tun, ist nur eine typische Verkaufsseite für alle Arten von Potenzpillen

http://xxxx
Beschwerst Dich über solche Mails, machst Dich aber selbst zum Verbreiter solcher Links in einem Forum. Geht's noch? Man könnte fast meinen Du hättest selbst ein Interesse daran solche Links auf subtile Art zu verbreiten.
So wie das Zitierte hier aussieht, habe ich auf eine unseriöse Website verwiesen, habe ich aber nie!!

Wenn man zitiert, sollte man schon die entsprechenden Regeln beim kürzen einhalten und das Zitat durch eine Kürzung nicht entstellen.


:zerstör:


Gruß
Conscience

Grothesk
Kabelkopfstation
Beiträge: 4803
Registriert: 13.01.2008, 16:00
Wohnort: Köln-Bayenthal

Re: SPAM eMails von Unitymedia Adresse

Beitrag von Grothesk » 26.06.2010, 21:16

Viel anderes zu sehen oder verstehen gibts vermutlich aber dort nicht..
Doch, gibt es.
Aber das entscheidende schient mir glatt entgangen zu , war in der Zeile die ich gepostet habe
25 Jun 2010 18:22:15 +0200
Dürfte also aus Westrussland stammen da die zeitzonen dort 2-11 h Differenz zu uns haben
Nein. Das ist die (im Sommer) herrschende Abweichung von unserer Mitteleuropäischen Sommerzeit gegenüber der 'Nullzeit' am Null-Meridian und damit der Zeit, die auf Servern eingestellt zu sein pflegt. Die Zeitmarke hat also der Unitymedia-Mailserver angegeben. Der ursprüngliche Absender dürfte auch im Header zu finden sein, vermutlich aber außerhalb des UM-Netzwerkes.
Kannst den Header ja mal komplett posten, dann kann man dir das mal genauer erläutern.

zacov
Kabelexperte
Beiträge: 170
Registriert: 02.05.2009, 14:05

Re: SPAM eMails von Unitymedia Adresse

Beitrag von zacov » 26.06.2010, 22:44

conscience hat geschrieben:Hallo.
So wie das Zitierte hier aussieht, habe ich auf eine unseriöse Website verwiesen, habe ich aber nie!!

Wenn man zitiert, sollte man schon die entsprechenden Regeln beim kürzen einhalten und das Zitat durch eine Kürzung nicht entstellen.


:zerstör:


Gruß
Conscience
Sorry, keine Absicht.

Benutzeravatar
koax
Kabelkopfstation
Beiträge: 3970
Registriert: 09.12.2007, 10:43
Wohnort: Köln

Re: SPAM eMails von Unitymedia Adresse

Beitrag von koax » 27.06.2010, 08:33

DianaOwnz hat geschrieben: Wenn du mir verrätst wie ich das tun kann mache ich es.
http://th-h.de/faq/headerfaq.php

albatros
Glasfaserstrecke
Beiträge: 1034
Registriert: 21.01.2009, 17:49
Kontaktdaten:

Re: SPAM eMails von Unitymedia Adresse

Beitrag von albatros » 27.06.2010, 09:11

DianaOwnz hat geschrieben:
Received from ip-178-203-182-227.unitymediagroup.de (EHLO unitymediagroup.de) [178.203.182.227] by mx0.gmx.net (mx010) with SMTP; 25 Jun 2010 18:22:15 +0200
Im Header der Email stehen mehrere "Received from" - Einträge.
Der erste ( unterste ) verweist auf den Absender, der letzte (oberste) auf Deinen eigenen Mail-Account.
Diese Zeile sagt nur aus, dass der Absender über einen Unitymediaanschluss ins Internet geht und die Mail über den Gmx-Mailserver abgeschickt hat.
Unitymedia 3Play 100 - Telefon komfort
FritzBox 6360
Horizon Recorder + HD-Option

Grothesk
Kabelkopfstation
Beiträge: 4803
Registriert: 13.01.2008, 16:00
Wohnort: Köln-Bayenthal

Re: SPAM eMails von Unitymedia Adresse

Beitrag von Grothesk » 27.06.2010, 10:00

Nicht ganz...
Die Zeile sagt aus, dass ein Server von gmx die Mail von einem Server von Unitymedia erhalten hat. Über den Absender lässt sich da ohne die komplette Liste der Einträge (oder zumindest nicht ohne den ältesten Eintrag) keine Aussage treffen.

Benutzeravatar
DianaOwnz
Glasfaserstrecke
Beiträge: 1878
Registriert: 10.01.2009, 16:56

Re: SPAM eMails von Unitymedia Adresse

Beitrag von DianaOwnz » 27.06.2010, 15:50

Also das hier

(qmail invoked by alias); 25 Jun 2010 16:22:15 -0000

und die Zeile die ich dir gepostet habe ist das einzige was al received angezeigt wird.

Dies ist der obere Received Eintrag, der andere mit der IP der untere Eintrag.
Für Werbesender in HD 3- fach bezahlen ? Da könnt ihr lange warten ;)
Endlich sky KOMPLETT mit HD und GO - Keine Privaten ohne Alphacrypt!!!

gooseman
Kabelneuling
Beiträge: 9
Registriert: 06.06.2010, 23:48

Re: SPAM eMails von Unitymedia Adresse

Beitrag von gooseman » 27.06.2010, 20:00

Da ist wohl jemand Opfer eines Spambots geworden. Wenn nur diese beiden received Einträge vorhanden sind wurde die Email direkt von der Unitymedia Adresse aus bei GMX abgeliefert.

Die IP ist auch bereits auf einer blacklist gelandet
http://cbl.abuseat.org/lookup.cgi?ip=178.203.182.227

Aber interessant, dass die Unitymedia Adressen nicht generell geblockt werden. Bei Netcologne z.B. würde eine dynamisch vergebene IP Adresse gar keine Chance bekommen, Mails direkt bei GMX (oder anderen) abzuliefern. Dieses Privileg ist normalerweise den statischen IPs vorbehalten. Das ganze soll eben genau solche Spambots in ihrer Funktion einschränken.

hier mal ein Eintrag zu einer Netcologne IP
http://www.spamhaus.org/pbl/query/PBL349796

Benutzeravatar
DianaOwnz
Glasfaserstrecke
Beiträge: 1878
Registriert: 10.01.2009, 16:56

Re: SPAM eMails von Unitymedia Adresse

Beitrag von DianaOwnz » 27.06.2010, 20:06

Jo, das dachte ich ja auch,

Bei Um hat man ja quasi eine statische IP Adresse,ich weiß nciht wie oft die sich ändert, aber es sind wohl Monate wenn die Mac Adresse sich nicht ändert.
Für Werbesender in HD 3- fach bezahlen ? Da könnt ihr lange warten ;)
Endlich sky KOMPLETT mit HD und GO - Keine Privaten ohne Alphacrypt!!!

Antworten

Wer ist online?

Mitglieder in diesem Forum: kev_sei, MaFL, Maurice, rv112, sch4kal und 7 Gäste