KeyHelp Community
Das offizielle KeyHelp Forum der Keyweb AG / The official KeyHelp forum of Keyweb AG
Ist leider eine ziemlich aussichtslose Arbeit. Siehe angehängt Screenshot mit den Betreffzeilen in allen möglichen Sprachen.
Wenn diese Emails unterschiedliche URLs enthalten die zur jeweiligen Website passen wäre dies vermutlich der Fall, also ein Bot der Formulare mit der Email Adresse des Kunden füttert.Engholm wrote: ↑Wed 23. Oct 2024, 11:32 Die Mails sind ganz reguläre "bitte klicken Sie auf den Link, um Ihre Registierung / Anmeldung zum Newsletter etc.." -Benachrichtungen. Ich könnte Deine E-Mail-Adresse verwenden, um sie für irgendeine Benutzerregistrierung oder Newsletter-Anmeldung zu verwendet und Du erhältst eine Verifikationsmail dazu. Das passiert hier gerade (vermutlich) durch einen beauftragten Bot.
Das kann ich ausschließen. Das sind alles ganz reguläre Bestätigungsmails von Websites von allen möglichen Unternehmen aus allen möglichen Ländern.
OK, dann ist also der content und der header immer unterschiedlich und nirgends ist etwas gemeinsames auffindbar außer der Empfänger Email?
Ja, ich denke das ist leider eine sehr ernstzunehmende Möglichkeit.otto58 wrote: ↑Wed 23. Oct 2024, 15:19 Nun mal wieder etwas zum Thema: https://www.hagel-it.de/it-sicherheit/v ... n-dsd.html
Da kann mehr dahinterstehen als "nur" Spam.
Nun ja, ich wundere mich trotzdem noch über die Menge, diese ganzen Websites bzw. Server IPs müssten doch größtenteils bereits auf irgendwelchen Blacklists aufgeführt sein ... gute DNSBL sollten doch da schon eine Menge abfangen können "REJECT" bei gelisteten IPs.tab-kh wrote: ↑Thu 24. Oct 2024, 13:25 Da dies aber sowieso auf Seiten der Newsletter-Versender passieren müsste und nicht auf dem eigenen Mailserver, wird das wohl ohne eine entsprechende, strafbewehrte(!) Vorschrift für Newsletter-Versender nicht passieren. Und auch ansonsten nicht so ohne Weiteres, weil die Versender weltweit verteilt sind und somit zu einem großen Teil außerhalb des Gültigkeitsbereichs einer solchen Vorschrift. Immerhin, bei der DSGVO versucht man das ja seitens der EU auch durchzusetzen, völlig unmöglich ist es also wohl nicht. Aber große Hoffnung habe ich da auch keine.
Da du sehr tief in dem Thema drin bist, wäre es vielleicht ganz schön mal ein paar Anpassungen von dir unter "Modifikationen / Skripte" gepostet zu bekommen. Denke die E-Mail Flut möchte jeder ein Stück weit mehr im Zaun halten.Ralph wrote: ↑Thu 24. Oct 2024, 13:45 Gut, ich verwende zwar eine spezielle Konfiguration mit Postscreen, Postfwd und zusätzlichen IPsets die ich mir runterlade, aber wenn da so viele Website Formulare im Spiel sind, müssten diese als ungesicherte Spamschleudern doch irgendwo gelistet und zumindest einzudämmen sein.
@xister
Das erste Problem ist, es ist noch nicht mal Spam! So eine Mail ist bei uns sogar Vorschrift. Es nennt sich Double Opt-InRalph wrote: ↑Thu 24. Oct 2024, 13:45 Nun ja, ich wundere mich trotzdem noch über die Menge, diese ganzen Websites bzw. Server IPs müssten doch größtenteils bereits auf irgendwelchen Blacklists aufgeführt sein ... gute DNSBL sollten doch da schon eine Menge abfangen können "REJECT" bei gelisteten IPs.
Das erste was mich an Spam interessiert ist die IP Adresse und wo diese bereits gelistet sind, falls meine DNSBL diese nicht abweisen.
Gut, ich verwende zwar eine spezielle Konfiguration mit Postscreen, Postfwd und zusätzlichen IPsets die ich mir runterlade, aber wenn da so viele Website Formulare im Spiel sind, müssten diese als ungesicherte Spamschleudern doch irgendwo gelistet und zumindest einzudämmen sein.
. Das sind also keine Spamschleudern, sondern Newsletter-Versender, die sich an die gesetzlichen Vorschriften (Double Opt-In) halten. Sichern könnte man die Registrierungsformulare nur anhand der IP desjenigen, der es abschickt. Ich weiss leider nicht, wie weit verbreitet so eine Sicherung bei Newsletter-Versendern derzeit ist. Falls das tatsächlich bereits Standard sein sollte, es gibt genügend gehackte PCs (oder Kühlschränke ), über die man das genauso gut machen kann wie einen DDOS-Angriff oder sonstige Dinge, für die man ein Botnet sonst noch so nutzt. 
keine Rede sein, sieht nicht danach aus dass sich der TE für die Newsletter selbst angemeldet hat, also kann der ganze China Crap Spam Schrott ab in die Tonne, auch wenn ne ganze Armee von geifernden Rechtsanwäten mit irgendwelchen Bedenken irgendwo im Universum aufschlagen sollte, würde mich das nicht im geringsten beeindrucken Es wären dann halt 5-10 von Tausenden unterschiedlichen(!) IPs aus aller Welt. Eben auch auch IONOS, Hosteurope, All-Inkl. etc... teilweise von der Website von der Baumschule um die Ecke. Es sind auch nicht nur Newsletter-Anmeldungen sondern ebenfalls Worpress- und Shop-Benutzerregistrierungen, Passwort zurücksetzen etc.... also alles was irgendwie Bestätigungs- oder Opt-In-Mails erzeugt. Damit erübrigt sich die Frage nach DNSBL. Technisch gesehen ist es Ham und kein Spam.
Japp, gab gestern eine Rückmeldung, dass es eine nicht autorisierte Amazon-Bestellung über > 1000,- EUR gab. Diese Bestell-Mail habe ich beim Aufräumen via Rouncube zumindest vom Betreff her auch gesichtet.
Es geht ja darum ob die betreffenden Sender IPs bereits gelistet sind, dabei spielt es keine Rolle wem diese zuzuordnen sind.
