An existierenden Mailadressen kommt man, indem man gezielt Foren, Gästebücher, Homepages und Suchmaschinen mit Spezialsoftware abgrast und die Adressen extrahiert.
Das ist aber meist gar nicht nötig, weil man ebensogut Adressen per Zufallsgenerator, mit Hilfe von Namenslisten und Provideradressen zusammenbasteln kann und dann wartet, ob eine Fehlermeldung kommt, weil die Adresse nicht existiert oder ob jemand dumm genug ist, auf so eine Mail zu antworten oder sie in einem unsicheren Mailclient zu öffnen.
Die Mail ist nichts besonderes und enhält vermutlich Werbung, Dialerlinks oder ähnliches. Auch wenn du ja bereits einigermaßen vorsichtig warst - lege dir besser einen Mailclient zu, der etwas sicherer als Outlook ist.

Ich habe heute eine Mail bekommen, die ich nicht verstehe. Es steht kein Betreff, und in der Mail nur "test". Ich habe sie in Outlook erhalten. Ich habe sie nicht geoeffnet und bin nur auf optionen gegangen. Dort satnd folgendes:
Received: from wmx03.wnet (smtp5.wanadoo.es [62.37.236.139] (may be forged))
by mx.wanadoo.es (8.10.2/8.10.2) with ESMTP id h3LJZ4T19280
for <ksc@wanadoo.es>; Mon, 21 Apr 2003 21:35:04 +0200 (MET DST)
Received: from [62.37.236.152] (helo=sandra.ctv.es)
by wmx03.wnet with esmtp (Exim 4.12)
id 197g3g-0006n2-00
for ksc@wanadoo.es; Mon, 21 Apr 2003 20:30:28 +0200
Received: from webmaster (81-203-123-178.user.ono.com [81.203.123.178])
by sandra.ctv.es (8.12.8/8.9.3) with SMTP id h3LJZ1FC006677
for <ksc@wanadoo.es>; Mon, 21 Apr 2003 21:35:03 +0200 (MEST)
Date: Mon, 21 Apr 2003 21:35:03 +0200 (MEST)
From: okkrs@wanadoo.es
Message-Id: <200304211935.h3LJZ1FC006677@sandra.ctv.es>
Bcc:
X-UIDL: "6e!!]g&!!_+[!!]"["!

Kann mir jemand sagen, wie jemand an diese Mailadresse kommt und was sie bedeutet ? ich gebe diese Mailadrese nur ganz , ganz selten an.

Also, in dieser Mail steht so gut wie kein Text, sondern nur, der smtp-server und die daten wie IP-Adresse des Absenders! Ich denke mal, das es diese Adresse auch nicht gibt, und von daher, kann man das zurückverfolgen sein lassen, denn, man käme eh nur auf nen Anonymen Server! Trotzdem, kleiner Vorschlag, such dir mal einen Portscanner und scann diese IP ab nach offenen Ports, wenn welche offen sind, melde dich hier nochmal, ich kann dir dann sagen welche Ports das sind bzw. was hinter den Ports steckt wenn dir das weiterhelfen sollte

</font><blockquote>Zitat:</font><hr />Original erstellt von NetworkHacker:
Trotzdem, kleiner Vorschlag, such dir mal einen Portscanner und scann diese IP ab nach offenen Ports...</font>[/QUOTE]Wozu das denn? Zum einen dürfte Catalina wohl kaum mit einem Portscanner umgehen können (soll keine Beleidigung sein) zum anderen: WAS SOLL SIE DADURCH ERFAHREN?
Die Mail ist eine Testmail. Jemand, der vielleicht Spamming betreiben will, hat seine diesbezüglichen Tools getestet. Fertig.
Ports scannen...Also wirklich...tztztz...

Kann ja sein, kann aber auch sein das diese getarnt war/ist als Testmail und in wirklichkeit einen Trojaner aktiviert hat! Ist alles möglich, man muss nur in die mail den richtigen Quellcode (html, Java) einfügen.

</font><blockquote>Zitat:</font><hr />Original erstellt von NetworkHacker:
Kann ja sein, kann aber auch sein das diese getarnt war/ist als Testmail und in wirklichkeit einen Trojaner aktiviert hat! Ist alles möglich, man muss nur in die mail den richtigen Quellcode (html, Java) einfügen. </font>[/QUOTE]Naja, bei vernünftigen Sicherheitseinstellungen sollte da bei Outlook imho eigentlich nichts passieren. Die meisten Würmer verbreiten sich nur, weil Outlook Express nicht in der aktuellen Version auf dem PC ist. Ich meine aber, Outlook hätte nicht diese Probleme wie OE.
Und bei anderen Clients wie z.B. Mozilla ist sowas überhaupt kein Thema.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

</font><blockquote>Zitat:</font><hr />Original erstellt von NetworkHacker:
Kann ja sein, kann aber auch sein das diese getarnt war/ist als Testmail und in wirklichkeit einen Trojaner aktiviert hat!</font>[/QUOTE]Und was nützt dann das Scannen von Ports der IP, von der die Mail stammt? Mal abgesehen davon, dass es eine dynamische IP sein dürfte und daher nicht mehr dem ursprünglichen Mailversender gehört wäre doch bei Trojanerverdacht ein Scannen des EIGENEN Rechners wesentlich sinnvoller, allerdings mit einem Viren-und Trojanerscanner und nicht mit einem Portscanner. Also nochmal: Dein Vorschlag ist irreführend und mutet äußerst seltsam an. Mehr sag ich mal lieber nicht.