Zitat von G3nXG

Das Smartphone ist die Lücke...

Garnicht mal so abwegig wenn man überlegt wie viele uralte Android-Versionen sich da auf den Geräten noch breitmachen und nicht aktualisiert werden können

Zitat von Marcus1971

Ist es auch möglich, dass über den Empfänger einer Nachricht, dessen Gerät kompromittiert ist, die "anderen Mail Adressen" abgegriffen werden? D.h. diejenigen Adressen die im CC mitgeliefert werden?

Nein, definitiv nicht.

Der Zugriff muss auf den Windows-Rechner oder auf das Windows-Phone erfolgt sein.
(Theoretisch wäre natürlich auch ein Angriff auf die Microsoft Dienste, über die die Konten synchronisiert werden, möglich.)

Der Spam wurde dann über den (vermutlichen gehackten) Server eines türkischen Reisebüros verschickt, der Link in den Spam-mails zeigte auf ein php-Script, das auf der Seite einer Bildungseinrichtung in den USA abgelegt war (das Script war zu dem Zeitpunkt, als ich mir das angeschaut habe, schon gelöscht)

Was mich so stutzig macht, ist, dass in beiden Fällen keinerlei Einbruchspuren auf den Windows-Rechnern zu finden sind. (Mit dem Windows-Phone System kenne ich mich null aus, habe aber beim Recherchieren bis jetzt keinen Hinweis gefunden, dass es da Einbrüche gab.)
Mich würde es schon weiter bringen, wenn ich wüßte, ob der Angriff nur Windows-Live-mail betrifft.

Zitat von kusanagi

Provider ist 1und1 und seit Mitte August 2015 werden im zwei bis vier Wochentakt ca. 50 Mails raus mit meiner Email Adresse an mir bekannte Empfänger raus gehauen. Die letzte Welle vor 2 Tagen war bisher am schlimmsten. Nutzen tue ich Win7 mit Outlook14 und aktuellem Norton Internet. Ich habe mittlerweile 4 oder 5 verschiedene VirenProgramme über den Rechner laufen lassen ohne Ergebnis. Emailpasswort hatte ich gleich geändert. Wenn man sich die Header der nicht zustellbaren Mails (wegen Spam) anschaut sind die IPs der Absender kreuz und Quer über die Welt verteilt, nur meine Email-Adresse wird als Absender genutzt und an meine Bekannten und teilweise sogar mir Unbekannte(keine Emailverkehr, aber namentlich schon gehört), aber aus der Region versendet.
In meinem Outlook sind weitere Email Adressen (andere Domainen und Provider) hinterlegt, die nicht betroffen sind und auch nicht ausgelesen wurden.

Genau dasselbe Muster ist bei den zwei mir bekannten Fällen zu sehen. Und sonderbarerweise werden da auch nur die gmx- und web.de-Adressen als Absender benutzt.
Nutzt du auch ein Windows Phone?

Zitat von G3nXG

Und an dieser Geschichte mit der Sicherheitslücke bei United Internet und T-Com wo es möglich war über einen Mobilen Browser, wenn keine Cookies akzeptiert wurden Daten auszulesen ohne erneut ein Passwort eingeben zu müssen, wird schon was dran sein.

Dazu hätte ein Zugriff mittels Browser auf die mobilen Portale des Providers erfolgen müssen. Trifft bei mir in beiden Fällen nicht zu, beide greifen über imap auf ihre Konten zu.

Sorry Fluffy du schaust an der falschen Ecke.
ich benutze keinen Windoof Microsoft Scheiss Dreck nich bei Mail und nicht beim Smartphone
und bei mir sind zwei Adressen betroffen (gewesen)
beide Adressen existierten in Mailinglisten / irgendwelche Vereine und so Zeugs (durch diese Listen wurden neue Spammails generiert)

Du wirst auf Seite deiner Bekannten vermutlich nichts festellen.
Denn wie schon irgendwo erwähnt sind es imapkonten also alles fein säuberlich beim Provider abgelegt. Nicht auf dem lokalen PC.
Der PC- geift ja nur auf die Daten vom Provider (sprich Mailkonto) zu, und das kann normalerweise jeder der das Passwort dafür, oder eine Lücke gefunden hat.
nun ist es so das es ja nicht nur wenige, sonder viele betrifft. Und wer jetzt seinen Kopf einschaltet kann aufhören irgendwas lokales zu suchen.
Aber jeder soll das tun was er für richtig hält

Fakt ist auf jeden Fall: betroffen sind nur Kunden von United Internet und T-Com, von anderen Providern habe ich bisher nichts darüber nachlesen können
Das ist eine Lücke in deren (einem) System, wie die genau aussieht und wie das genau zustande gekommen ist wird vermutlich nie rauskommen. Vielleicht wars ja wirklich eine App auf dem Smartphone die den browser geöffnet hat, oder auch ein Lauschangriff auf "DE-Mail" (sind ja zufällig genau diese Anbieter betroffen)
wer weiß.

Was ich aber nicht glaube, ist dass es so viele viele Idioten gibt deren Passwort gehackt wurde. Zumal ich ja einer dieser Idioten sein müsste. Das schließe ich aber defenitiv aus - da ich mein Geld damit verdiene.
Es gibt manchmal Dinge auf die man keinen Einfluss hat und damit muss man sich abfinden.

Witzig ist das 1und1 einen SPF Eintrag vorschlägt um zumindest etwas vorzubeugen.
Sowas würde ich Dir auch mal als erstes Empfehlen wenn es kein Free Account ist.
Seit ich die Einträge drin hab scheint Ruhe zu sein...

Viel Glück noch

Ich nutze auch kein Windows Microsoft und habe dasselbe Problem dass seit ein paar Wochen in unregelmäßigen Abständen über meine gmx-Adresse spam-mails verschickt werden an Kontakte aus meinem Adressbuch. Ich nutze kein Outlook o.ä., sondern logge mich direkt über gmx ein. Übers daas Handy (Android) mit der gmx-app. Ich habe einen free account bei gmx, kann ich dem spam irgendwie Abhilfe schaffen?

Vielen Dank!

Zitat von erik1904

Ich nutze auch kein Windows Microsoft und habe dasselbe Problem dass seit ein paar Wochen in unregelmäßigen Abständen über meine gmx-Adresse spam-mails verschickt werden an Kontakte aus meinem Adressbuch. Ich nutze kein Outlook o.ä., sondern logge mich direkt über gmx ein. Übers daas Handy (Android) mit der gmx-app. Ich habe einen free account bei gmx, kann ich dem spam irgendwie Abhilfe schaffen?

Vielen Dank!

ich glaube bei Freemail Accounts wirst du keine DNS Einstellungen bearbeiten können
das wird vermutlich eh global bei denen gesetzt werden:
laut diesem Beitrag ist das sogar so... hxxp://www.golem.de/0404/30731.html
aber der Empfänger muss das auch unterstützen, sonst geht die Mail durch

Moin,
ich hoffe das ist ok wenn ich hier mitmache?
Ich hab folgendes Problem. Meine Ehefrau hat von einer Kollegin eine Mail bekommen. Einige Tage später erhält die Kollegin eine Spammail (mit Virus drin).
Absender, der Benutzername meiner Frau und dann @irgendwas.
Der Punkt ist: das war das erste mal, das die Kollegin einen Mail geschickt hat.
Der Kollegin ihre Mailadresse hab ich nirgends gespeichert.
Wie geht das???

Mails werden ausschließlich mit Laptop mit Betriebs System Ubuntu 14.04 und E-Mail-Client Thunderbird verwaltet.

Mailaccount bei Yahoo. Keine Kontakte dort gespeichert. Wurde nicht gehackt. Es wurden von dort keine Spammails verschickt.

Seit Jahren hab ich das Problem mit Spammails wie ihr. Ich war aber der Meinung, das es daran lag, das ich mal Thunderbird auf einem nicht sicheren Netbook installiert hatte, danach bekamen meine Kontakte Spammail. Darum bin ich auf Ubuntu umgestiegen.

Nun frage ich mich was ich noch machen kann, oder was ich übersehen habe.

Ich würde gerne denn Anbieter wechseln und die Adresse verändern, nur ob das was bringt?

Vielen Dank für Eure Hilfe

muss nicht an deiner Frau liegen, kann ja auch das Postfach der Kollegin sein.
Sie schickt Mail. Mail liegt im Postausgang mit Adresse Deiner Frau.
Bot geht zum Postfach und fischt Mail mit Adresse deiner Frau raus.
Bot generiert Mail mit gefaktem Absender Deiner Frau in Richtung Kollegin.

Ganz einfach - finde die Lücke jetzt auf Deinem Rechner etc.
findest Du nicht...

Also ist theoretisch kein Anbieter sicher weils ja gar nicht dein Anbieter ist

Danke,
das, war das, was ich übersehen habe.

Hallo zusammen,

da ich diesen thread zur Information sehr interessant finde, möchte ich hier auch unsere betroffenen Adressen schildern.

Zuerst die mail Adresse meines Sohnes, der Account liegt in einem webhosting Paket von 1und1.
Diese Adresse wurde für den Alltag genutzt (private Kommunikation, Foren, Dienste, etc.). Als mail client diente Outlook, Thunderbird und iOS Telefon sowie tablet. Mein Sohn ist von mir sehr darauf geimpft sich nicht bei jedem Mist anzumelden und hält sich da im Allgemeinen auch daran.
Angefangen hat die Misere im Oktober 2015, Interessant war, dass offensichtlich keine Adressbucheinträge verwendet wurden (diese liegen nur in den mailclients, im webmailer ist das Adressbuch leer) sondern die Adressen aus dem mail Eingang und Ausgang.
Diese mail Adresse ist zwischenzeitlich gelöscht, wir sind da nicht zimperlich , trotzdem hatte ich vor wenigen Tagen wieder eine spam mail von der alten, nicht mehr existenten, mail Adresse erhalten (löschen bringt also nix, die mails an Bekannte bleiben).

Bei der zweiten Adresse handelt es sich um meine "schmerzlos" Adresse bei GMX. Hier ist die Situation noch viel überschaubarer bzgl. der Fehlereingrenzung.
Verwendet wird diese Adresse nur für Foren, Spiele, Newsletter u.ä.. Das besondere hier, der Account wird nur über den webmailer bedient, ein Adressbuch existiert nicht. Spamempfänger sind Adressen aus dem mail Eingang und Ausgang.
Beginn der spam mails war hier jedoch erst März 2016! Da wird wohl aus Beständen gearbeitet…

Anfangs vollführte Passwortänderungen brachten keine Besserung, Virenscans waren negativ.
In den mail headern ist ersichtlich, dass die spam mails über provider rund um den Globus verschickt werden, Japan, Russland, Südamerika,…

Da lief / läuft offensichtlich beim Provider etwas schief. Und wenn ich daran denke, dass ich auch einige gewerbliche Adressen bei United Internet liegen habe, wird mir etwas unwohl. Werden diese Adressen ebenfalls zu spam Schleudern, entsteht hier durchaus ein finanzieller Schaden.
Da muss United Internet aktiv werden, keine Ahnung wie, aber abwarten und zuschauen dürfte die falsche Wahl sein. Die Lösung / Schuld, den Fehler auf den Anwender abwälzen dürfte zeitlich nur begrenzt funktionieren... Was ich so lese interessiert das UI nicht wirklich, bei privaten Adressen passiert schon nicht viel, in deren Augen. Sollte ein solches Verhalten jedoch auf einer oder mehreren gewerblichen mail Adresse auftreten, dürfte sich das durchaus drehen, bei mir in jedem Fall.

Bin Gespannt wie das weitergeht…