Hallo erstmal,

ich hoffe ihr könnt mir helfen, da ich nicht wirklich viel Ahnung von Computern habe.
Mein GMX-Account hat heute eine Spam-Mail an mein Adressbuch (nicht alle) versandt. Ich habe lediglich durch Bekannte, die mich darauf aufmerksam machten davon erfahren. Außerdem bekam ich eine Mail, dass die Mail an einige Adressen nicht zugestellt werden konnte. Die Spam-Mail taucht nicht in meinem Gesendet Ordner auf.
Meine Emails checke ich nur online, d.h. ich logge mich immer direkt bei GMX ein und lasse mir die Emails nicht über Outlook oder ähnliches anzeigen.
Auf meinem Computer ist Norton 360 online installiert und ich habe heute noch einmal einen Scan durchgeführt. Norton hat nichts gefunden.
Mein Passwort habe ich von meinem Computer aus einfach mal geändert, in der Hoffnung, dass das vielleicht schon was bringt.
Kann man sagen, ob ich einen Virus, Trojaner etc. habe oder ob die Emailadresse gefälscht wurde. Habe hierzu gegoogelt, aber konnte aus der Vielzahl der Meldungen nicht das Richtige für mich rausfinden.
Freue mich sehr über Hilfestellung!

Hallo Tigerhase

Nur weil deine E-Mail-Adresse als Absender auftaucht, müssen die SPAM-Mails nicht über dein Konto versendet worden sein, sie müssten nicht einmal über GMX versendet worden sein.
Da müsste man den Mail-Header schon etwas genauer ansehen.

Wenn du nie das GMX-Konto auf deinem PC in einem Mailprogramm eingerichtet hast, dann wäre auch z.B. möglich, dass das Konto "nur so" 'gehackt' wurde. Ist das Passwort wirklich gut (gewesen)? Ändere es mal, am besten von einem sicher sauberem System aus.

Außerdem bekam ich eine Mail, dass die Mail an einige Adressen nicht zugestellt werden konnte.

Warum nicht zustellbar? Waren die nicht in deinem Adressbuch oder sind die falsch/nicht mehr gültig in deinem Adressbuch?

Schönen guten Abend,
ich habe exakt das gleiche Problem wie Tigerhase. Auch ich habs erst durch Info einer Verwandten bemerkt. Zeitgleich bekam ich eine Delivery-Fehler-Mail vom Gmx-Support (dem ich gar nix geschrieben hatte!) mit Hinweis, dass sie mir nicht auf meine mail antworten werden und ich mich an anderweitige gmx-Abteilungen wenden solle.

Ich nutze zwar ein mail-Programm auf meinem Rechner, aber auch dort ist eine Spammail mit Betreff "Look what I found..." nicht bei gesendet zu finden. Es wurde auch nicht an alle im Adressbuch gemailt, allerdings sind welche darunter mit denen ich schon Ewigkeiten keinen Kontakt mehr hatte.

Auch bei mir hat ein sofortiger Scan meines Rechners nichts negatives ans Licht befördert.

Vielleicht sieht einer von euch Experten was in den Eigenschaften besagter mail (meine Adresse und de der anderen Empfänger habe ich darin ausge-x-t)
BITTE HILFE, Dankeschön schonmal im voraus.

Return-Path: <xxx@gmx.de>
Delivered-To: GMX delivery to xxx@gmx.de
Received: (qmail invoked by alias); 31 May 2012 22:46:30 -0000
Received: from mout.gmx.net (EHLO mout.gmx.net) [212.227.15.16]
by mx0.gmx.net (mx005) with SMTP; 01 Jun 2012 00:46:30 +0200
Received: from msvc024.dlan.cinetic.de (msvc024.dlan.cinetic.de [172.19.126.66])
by mrelay.gmx.net (node=mrgmx002) with ESMTP (Nemesis)
id 0MaIPo-1SKldg2s24-00KLjI; Fri, 01 Jun 2012 00:43:28 +0200
Received: from [190.20.14.45] by msvc024.dlan.cinetic.de with HTTP; Fri Jun
01 00:43:28 CEST 2012
MIME-Version: 1.0
Message-ID: <trinity-6e6c9b63-eaa1-49d5-a3b2-87df846f9c3c-1338504208085@msvc024.dlan.cinetic.de>
From: xxx@gmx.de
To: xxx@gmx.de, xxx@t-online.de, xxx@arcor.de,
xxx@xxx-online.com, xxx@t-online.de,
xxx@klinikum-augsburg.de, xxx@freenet.de,
xxx@xxx-web.de, info@xxx.at, xxx@t-online.de,
xxx@t-online.de, xxx@gmx.net, xxx@gmx.de,
xxx@t-online.de, xxx@gmx.de, xxx@gmx.de,
xxx@xxx-it.com, xxx@web.de
Subject: Re: Re: Look what i found...
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit
Importance: normal
Date: Fri, 1 Jun 2012 00:43:28 +0200 (CEST)
X-Priority: 3
X-Provags-ID: V02:K0:VRaksDqKeubp4Wncj8SJRCG8ax0T/pt31s96MH6gP35
CF3UMEuhUT3RY2ZcRP4pYYl5mnLasz6IZJrm1zZHObuB9jW+gs
+0th4U8bNAGcDalcNXcTPVvvle26WcVT+QaEASYaDFbMh80/G5
ruNO2R3ocGcKOFdJRUKMGUWJ8GEsJuKn7G+kvRVqfzQPgHiROc
QmzlwPHOfCIBLPXbgtUYxUJ52D4x1rL8IsVHt1sptTtB6a3YrM
z/PIaWyFuJh0MlUEyTxHtzgOTVmRfeRGv7GFAnIRD2bzEYzirz
RoBiS4l/tC0mzENBPCi/hBCwJugwYsAj9YdqL2VnT0AYgNprgt
iMKS2/LzjmFCMum7n/4fsQ/5vebDUEz2GwfUgDOPLW7olpN+hC
1lkjJN6BCBHG8iJoephWYAST79vvgHoOcM0O7by7zaz3ja3iOn
uu67y
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Sender is in whitelist: xxx@gmx.de);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCngSEFVTEJ4gVIJArORXm4pJsvPsdqKYHnb7OKc
GnY9t/4VH+t/6iCYg==V1;

Hallo Shadow,

ja, die Emailadressen sind veraltet. Bei mir trifft übrigens das Gleiche zu wie bei SRW, teilweise wurde die Mail an Leute geschickt mit denen ich schon seit Jahren keinen Kontakt mehr hatte (daher auch die veralteten Emailadressen).
Denke mein Passwort war schon gut, bestand aus Groß-, Kleinbuchstaben, Zahlen und Sonderzeichen. Hatte es aber schon länger nicht geändert.
Wahrscheinlich ne blöde Frage, aber ich habe echt keine Ahnung. Wenn ich das Passwort von einem anderen Rechner noch mal ändern soll, dann heißt es doch, dass auf meinem Rechner irgendwas nicht in Ordnung ist oder?!

Zitat von Shadow

Da müsste man den Mail-Header schon etwas genauer ansehen.

Wie kann man das machen?

Zitat von Tigerhase

ja, die Emailadressen sind veraltet.

Aber alle (! wirklich alle) in deinem GMX-Online-E-Mailadressbuch?

Zitat von Tigerhase

Wenn ich das Passwort von einem anderen Rechner noch mal ändern soll, dann heißt es doch, dass auf meinem Rechner irgendwas nicht in Ordnung ist oder?!

Nein, heißt es nicht, aber ausschließen kann ich es nicht.
Ein sauberes System wäre zum Beispiel auch ein Linux-Live-CD/DVD-System von dem du startest.
Je sicherer dein Passwort bei GMX war, desto höher die Wahrscheinlichkeit, dass es jemand nicht geknackt hat sondern es aus deinem PC hat.
Alternativ: Solltest du irgendwo anders mal auf dein GMX-Postfach zugegriffen haben, dann kann natürlich auch dort dein Passwort protokolliert worden sein. (Handy, Internet-Café, PC von einem Freund etc. pp.)
Oder du bist mal auf eine gefälschte GMX-Seite gekommen? Phishing-Mail? (Wäre mir aber nicht bekannt, dass so etwas bezüglich GMX läuft) Woanders mal eingegeben?
Kennt das Passwort jemand anderes, Passwort im Browser gespeichert und jemand anderes konnte es persönlich auslesen etc. pp. uvm. ist denkbar.

Zitat von Tigerhase

Wie kann man das machen?

E-Mail-Header lesen und verstehen

Hallo Shadow,

vielen Dank erstmal für Deine Hilfe.

Zitat von Shadow

Aber alle (! wirklich alle) in deinem GMX-Online-E-Mailadressbuch?

Ja, alle Adressen sind aus meinem Adressbuch. Es ist keine mir unbekannte Adresse dabei. Nur Adressen die nicht mehr gültig sind!

Zitat von Shadow

Alternativ: Solltest du irgendwo anders mal auf dein GMX-Postfach zugegriffen haben, dann kann natürlich auch dort dein Passwort protokolliert worden sein. (Handy, Internet-Café, PC von einem Freund etc. pp.)
Oder du bist mal auf eine gefälschte GMX-Seite gekommen? Phishing-Mail? (Wäre mir aber nicht bekannt, dass so etwas bezüglich GMX läuft) Woanders mal eingegeben?

Nein, ich war lediglich auf 3 Privatrechnern zum Emails checken. Die GMX Seite ist meine Startseite oder ich gebe sie direkt ein, d.h. ich kann mir nicht vorstellen, dass da eine gefälschte drunter war.
Ich habe mein Passwort auch nirgendwo gespeichert oder aufgeschrieben und niemand anders hat Zugriff auf meinen Account.

So, ich habe den Header der Spam-Mail von einer Bekannten auslesen lassen und die hat mir die Daten zugeschickt. Hoffe Du kannst damit was anfangen:

Return-Path: <xxx@gmx.de>
Delivered-To: GMX delivery to xxx@gmx.de
Received: (qmail invoked by alias); 01 Jun 2012 04:13:55 -0000
Received: from mout.gmx.net (EHLO mout.gmx.net) [212.227.15.17]
by mx0.gmx.net (mx005) with SMTP; 01 Jun 2012 06:13:55 +0200
Received: from msvc021.dlan.cinetic.de (msvc021.dlan.cinetic.de [172.19.126.63])
by mrelay.gmx.net (node=mrgmx001) with ESMTP (Nemesis)
id 0LgptO-1SG9eX1HpW-00nY8s; Fri, 01 Jun 2012 06:10:11 +0200
Received: from [120.145.67.119] by msvc021.dlan.cinetic.de with HTTP; Fri
Jun 01 06:10:11 CEST 2012
MIME-Version: 1.0
Message-ID: <trinity-8bb904bf-fbe0-44dc-8e5f-9e8ecd68b406-1338523811041@msvc021.dlan.cinetic.de>
From: xxx@gmx.de
To: xxx@gmx.de,
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit
Importance: normal
Date: Fri, 1 Jun 2012 06:10:11 +0200 (CEST)
X-Priority: 3
X-Provags-ID: V02:K0:KRElK4gIez8HakBIAg8GzDz/UxnEINmJcN08z2tVyeS
09gPqcDmuu1AY5BAb11tyXJyXGWobq6tLFvjutz2eFXK37qvd0
x03rrLYPSTlHMI15svZD3IeV+M3rzjCUz8g9ke1KSuApg3xi4f
fByApGp73YkzUHAfdxmG00I/yNbNPjEKc1QFESMD0J78afi7TU
xiehj8IXLGVBdc2059Dy+FJiHJ6AJ1IQM5CsomvQbDOpoRjG0U
icNWCGlneNLB/doB6mCZ+GYa12fDA6nKFdNDhn+HehUvEMDLpJ
V4/nn2M4UsltUcrVa8t2ZtV1ODx5OQK9DP+4Kd3Uq+99PAJMsL
ehwJrM8+KlzWsZGt39P8U/JiYFzI68LiXKWbHIMps0aBZi0g61
wbeLVlezpC1dWLq7x7xp9yidG5qD85u0yE4sFouhTWsFWe7UlP
Msgel
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p6m/8DftmhFwxM7HPCYHiE9bVz/FUap4ea5Pk/l05n7TS8tKf959n0Q2Dnwq
Y3moQ+587cciwyGYh8C8IR6p3gKX7YYmUo85vWJe3ynA376G5zxaQHRCyV0iJWpZGnpaRjcZyp9h
WMJsQrfsnGaWXiiyNwqSWtytAMYwqE10SnhjlX4q94XoX+UvAq5FIKfZSN6Gkbw0t1eHbWfVj8+9
QEPfL+fASN+LrgFdTVONf7eDg==V1;
X-GMX-UID: NDI3N/prGWNuefE/G2Vg1XJlcgJb6pz4
X-Flags: 1401

Momentan ist nix mehr passiert. Wie kann ich sichergehen, dass mein Laptop viren-, trojaner-, etc. frei ist? Gibt es noch irgendwas was ich außer Norton drüber laufen lassen sollte?

Hallo SRW

Zitat von SRW

ich habe exakt das gleiche Problem wie Tigerhase

Nein, dies ist absolut NICHT gesagt, es mag dir jetzt im Moment aber exakt gleich aussehen.

Zitat von SRW

Received: from [190.20.14.45] by

Der Absender hat aus Chile eine Mail gesendet und sie wurde nicht über GMX gesendet, also falls dein PC nicht über Chile umgeleitet wird, war's zumindest nicht von deinem PC aus und über GMX auch nicht.

Zitat von Shadow

Ist das Passwort wirklich gut (gewesen)? Ändere es mal, am besten von einem sicher sauberem System aus.

Dann ist mein Passwort wohl sicher genug, bei mir stehen 3 von 4 Mailaccounts bei GMX unter Dauerbeschuss. Mir werden bei jedem Login bis zu 30 fehlgeschlagene Loginversuche angezeigt.

Nein, muss so nicht sein. Nicht jeder fehlgeschlagene Anmeldeversuch kommt von Personen, die einen Account knacken wollen. Manche irren sich erstaunlich hartnäckig und oft.

Zitat von Shadow

Nein, muss so nicht sein. Nicht jeder fehlgeschlagene Anmeldeversuch kommt von Personen, die einen Account knacken wollen. Manche irren sich erstaunlich hartnäckig und oft.

Naja, heute hatte ich alle paar Stunden bis zu 30 fehlgeschlagene Loginversuche - mittlerweile auf allen 4 Accounts und bis vor etwa einer Woche war gar nichts.

Zitat von LeeLeeSob

Naja, heute hatte ich alle paar Stunden bis zu 30 fehlgeschlagene Loginversuche - mittlerweile auf allen 4 Accounts und bis vor etwa einer Woche war gar nichts.

Ja, dann, dann sieht es so aus, als würde jemand (ein Bot) was versuchen.

Zitat von Tigerhase

Ja, alle Adressen sind aus meinem Adressbuch. Es ist keine mir unbekannte Adresse dabei. Nur Adressen die nicht mehr gültig sind!

Dann dürfte dein Adressbuch genutzt werden.
- Dein Account hat ein Problem
und/oder
- auch dein PC hat ein Problem.

Zitat von Tigerhase

Nein, ich war lediglich auf 3 Privatrechnern zum Emails checken.

"nix nein" - ein Keylogger auf einem dieser PCs würde ausreichen.

Zitat von Tigerhase

Received: from [120.145.67.119] by msvc021.dlan.cinetic.de

Kommt aus Australien, allerdings wurde ein Relay beim selben Anbieter in D benutzt.

Zitat von Tigerhase

Wie kann ich sichergehen, dass mein Laptop viren-, trojaner-, etc. frei ist?

Wirklich sicher eigentlich gar nicht.
Aber man kann die Wahrscheinlichkeit erhöhen, z.Bsp.:

Anleitung: Malwarebytes Anti-Malware

Anleitung: SuperAntiSpyware

Emsisoft Anti-Malware für besten Schutz - Gratis Entfernen von Viren, Bots, Spyware, Keylogger, Trojaner und Rootkits

ESET :: Finden Sie die richtige Sicherheitslöung für Ihre Bedürfnisse! :: ESET Online Scanner

Anschließend jeweils wieder alles deinstallieren, Malwarebytes Anti-Malware als reinen On-Demand-Scanner könntest du drauf lassen.
Bei den Funden die (wohl) kommen werden darfst du bedenken, dass nicht jeder Fund (z.B. Tracking-Cookies) die Computersicherheit gefährdet, wohl aber möglicherweise die Integrität deiner persönlichen Daten und die informationelle Selbstbestimmung

Ja, das ist die Mailadresse die ich auch für Facebook verwende.

Zitat von LadyJane

Ja, das ist die Mailadresse die ich auch für Facebook verwende.

Hast Du auch bei Facebook den Freundefinder benutzt? Damit hätte er ja das Adressbuch von GMX nach Facebook kopiert und die Wahrscheinlichkeit ist hoch, das es von dort aus zu einer Lücke gekommen ist.

Jedenfalls habe ich das bei mir stark in Verdacht.

Die E-Mailspam kommt wie bei SPAM üblich von völlig anderen Servern und wird auch nicht per GMX verschickt, sondern verschleiert. Der eigene Name bzw. die eigene E-Mailadresse ist aber eindeutig mit dem Adressbuch verknüpft, deshalb meine Vermutung, das Facebook da seine Finger im Spiel hat.

Ja,alle Adressen sind auch in Facebook. Habe sie nun rausgelöscht.

Also fassen wir zusammen, der wichtigste Punkt ist erstmal eine PASSWORTÄNDERUNG beim Maildienstleister (GMX, WEB.de, yahoo, usw.) Es ist mir noch kein offizielles Statement bekannt wegen einer Kompromitierung von Facebook, oder des Freundefinders.

Auf jeden Fall ist dieses Problem älter als 3 Jahre. Da es nicht übermäßig häufig aufzutreten scheint, wird es wohl als Einzelfall abgestempelt. Habe jedoch Einträge mit exakt gleichem SPAM-Verhalten aus 2009 gefunden.

Irgendwoher müßen die Daten geraubt worden sein. Eine Infizierung mit einem Virus oder Trojaner kann ich bei mir zu 99% ausschließen, weil ich sehr gewissenhaft auf meine Rechner aufpasse und dementsprechende Schutzsoftware installiert ist.