Ich reihe mich mal bei den betroffenen ein.
Provider ist 1und1 und seit Mitte August 2015 werden im zwei bis vier Wochentakt ca. 50 Mails raus mit meiner Email Adresse an mir bekannte Empfänger raus gehauen. Die letzte Welle vor 2 Tagen war bisher am schlimmsten. Nutzen tue ich Win7 mit Outlook14 und aktuellem Norton Internet. Ich habe mittlerweile 4 oder 5 verschiedene VirenProgramme über den Rechner laufen lassen ohne Ergebnis. Emailpasswort hatte ich gleich geändert. Wenn man sich die Header der nicht zustellbaren Mails (wegen Spam) anschaut sind die IPs der Absender kreuz und Quer über die Welt verteilt, nur meine Email-Adresse wird als Absender genutzt und an meine Bekannten und teilweise sogar mir Unbekannte(keine Emailverkehr, aber namentlich schon gehört), aber aus der Region versendet.
In meinem Outlook sind weitere Email Adressen (andere Domainen und Provider) hinterlegt, die nicht betroffen sind und auch nicht ausgelesen wurden.
Ich gehe mittlerweile auch davon aus dass der Hacker direkten Zugriff auf den Server hatte, sich dort die Adressen abgegriffen hat und jetzt munter von irgendwo (nicht 1und1 Server) versendet.
Als Lösung sehe ich derzeit ebenfalls nur noch die Email Adresse aufzugeben und auf eine neue umzuziehen. Sehr ärgerlich weil ich Adresse schon 15 Jahre nutze. Da ich sowieso von 1und1 weg wollte ist das eine passende Gelegenheit.

In einem anderen Thread zum Thema wurde seitens 1und1 eine DNS EinstellungsÄnderung empfohlen. Wie das aber das Problem lösen soll ist mir ein Rätsel. Ich hatte gehofft das gibt sich wieder und der Spam hört auf, aber das Kind scheint in den Brunnen gefallen zu sein.

Als Ergänzung zu dem oben und den Artikel im August zu gehackten Mobilzugriffen. Ich nutze noch per Iphone und Onboard App den Emailzugriff auf das 1und1 Postfach. Ich überlege gerade was die gemacht haben. Haben die Hacker auf dem Port mitgehört? Da waren die trotzdem drin im Server.

Zitat von kusanagi

Als Lösung sehe ich derzeit ebenfalls nur noch die Email Adresse aufzugeben und auf eine neue umzuziehen. Sehr ärgerlich weil ich Adresse schon 15 Jahre nutze. Da ich sowieso von 1und1 weg wollte ist das eine passende Gelegenheit.

Und was genau soll dir das bringen? Du hast doch selbst gesagt, dass nur noch Adressfälschung in Frage kommen kann. Gibst du deine jetzige Mailadresse auf, verwenden die Spammer die weiterhin als Absender. Und irgendwann wird deine neue Adresse auch überall geläufig sein - das wird diese auch irgendwann als gefälschte Absendeadresse genutzt.

Zitat von kusanagi

Als Ergänzung zu dem oben und den Artikel im August zu gehackten Mobilzugriffen. Ich nutze noch per Iphone und Onboard App den Emailzugriff auf das 1und1 Postfach. Ich überlege gerade was die gemacht haben. Haben die Hacker auf dem Port mitgehört? Da waren die trotzdem drin im Server.

iPhones genießen einen sicheren Ruf. Solange da kein Jailbreak gemacht wurde.

Nö kein kein Jail Break auf dem Iphone.
Mit umziehen meine ich natürlich eine komplett neue Adresse. Die alte scheint mindestens bei GMX schon gesperrt zu sein. Eine Testmail die ich vor 30 min gesendet hatte ist immer noch nicht angekommen. Bei einem der Spamrückläufer hatte ich schon so einen ähnlichen Hinweis, daher auch der Test. Kann ich wohl endgültig zu den Akten legen die alte Adresse.

Die Referenz von einem Rückläufer: hxxp://www.spamhaus.org/sbl/query/SBL254216

Ich glaub da bringst du jetzt einiges durcheinander. Dein Spamproblem durch Adressfälschung hat so nix damit zu tun, dass Spamhouse die Mailserver von UI (= United Internet => web.de, GMX, 1&1 ) geblacklistet hat.

Der Sinn und Zweck einer anderen Mailadresse ist so immer noch fragwürdig. Oder willst du komplett zu einem anderen Provider, damit die Mails über andere Mailserver abgewickelt werden? Wenn ja, musst du United Internet meiden wenn du dich schon auf spamhouse verlassen willst. => http://winfuture.de/news,83180.html

Ich habe in der Zwischenzeit auch die Mailadresse geändert und denke dass das schon aus zweierlei Gründen sinnvoll sein kann:

1. Diese ist mit Sicherheit nicht unter den Adressen, die im ersten Schritt geklaut wurden, das heißt, ich glaube kaum dass diese als Absenderadresse benutzt wird, da sie ja vollkommen unabhängig ist.
2. Bin ich zu einem Provider gewechselt der höhere Sicherheitsstandards hat (z.B. Zwei Faktor Authentifizierung), die zwar auch keinen 100%igen Schutz bieten aber doch noch besser sind als reiner Passwortschutz

Zitat von steini2

ich glaube kaum dass diese als Absenderadresse benutzt wird, da sie ja vollkommen unabhängig ist.

Die Begründung ist für mich nicht nachvollziehbar.
Irgendwie hab ich den Eindruck, dass hier nicht allen klar ist, was für die Adressfälschung benötigt wird: Mehr als deine E-Mail-Adresse muss der Spammer nicht kennen, um sich als dich auszugeben.

Kein Passwort, kein Hack, keine malware, garnix. Der Spammer kann auch frei erfundene oder von Scripten generierte Adressen als Absender verwenden. Und es kann auch vorkommen, dass die Scripte der Spammer zufällig existente E-Mail-Adressen ausspucken.

Die Adressfälschung kann man wie du ja gesehen hast, über die Kopfzeilen der Mail entlarven. E-Mail hat aber noch nen anderen Nachteil, denn es wird idR alles im Klartext übertragen (falls die Mailserver untereinander kein SSL/TLS machen); die Mail wird auf jeden Fall im Klartext im Postfach des Empfängers gespeichert, der Mailserveradmin bzw-. Mailprovider könnte daher problemlos die Mails lesen.
Für echte Ende-zu-Ende-Verschlüsselung gibt es deswegen zB gnupg, einfach mit Mozilla Thunderbird über die Erweiterung Enigmail zu nutzen. Damit lassen sich Mails signieren und verschlüsseln. Würde man konsequenterweise jede Mail signieren, hätten die Spammer mit der Adressfälschung keine Chance mehr, da sie ohne den privaten Schlüssel keine gültige Signatur erzeugen können.

Andere Domaine und anderer Provider. Mal eine Frage: Wenn ich bei der gehackten EMailadresse einen Autoresponder mit meiner neuen Adresse rein mache dürfte das doch kein Problem sein? Die Hacker kümmert es wahrscheinlich nicht, falls der überhaupt je eine Mail vom Responder erhalten sollten. Bitte mal eure Meinung dazu, ob da etwas dagegen spricht.

Was hast du immer mit deiner "gehackten E-Mail-Adresse" E-Mail-Adressen lassen sich nicht hacken/cracken, aber der Absender lässt sich fälschen

Ich kann doch auch Postkarten oder Briefe an jedermann verschicken und als Absender einfach deinen Namen und deine Adresse verwenden (wenn ich Name und Adresse denn kenne) - bin ich deswegen ich deine Wohnung eingebrochen oder hab ich deine Adresse deswegen gehackt?

Du kannst deine Provider, Mailserver, Domains/MX records oder E-Mail-Adressen so oft ändern wie du willst, damit kannst du nicht verhindern, dass irgendein Spammerhonk meint, deine E-Mail-Adresse als Absender nehmen zu müssen.

Und wie gesagt, wenn du Wert darauf legst, dass man deine Mails auf Authentizität überprüfen kann, musst du deine Mails signieren. Macht bei dem einen oder anderen Kunden auch nen sehr guten Eindruck.

Deine Hilfe ist wertvoll Cosinus, aber Du brauchst nicht so verkrampft sein. Bitte nicht für übel nehmen. Natürlich im übertragenen Sinne von Server gehackt. Nur so nebenbei, ich habe vor etwa 20 Jahren meinen ersten Email Server aufgesetzt und bin nicht ganz so unbedarft, wie es vielleicht den Anschein hat. Der letzte ist allerdings schon etwa 10 Jahre her, daher bin ich nicht mehr ganz so tief im Thema.

Das hat ja nun nix mit verkrampft sein zu tun wenn ich schreibe, dass man E-Mail-Adressen nicht hacken kann. Wann du vor wie vielen Jahren mal nen Mailserver aufgesetzt hast, hat damit auch nix zu tun.

Was wolltest du jetzt eigentlich sagen, denn auf meine Infos im letzten Posting bis du überhaupt nicht eingegangen...

Hallo,
gerade kam eine Email von 1und1, mit dem Hinweis dass einer meiner Accounts gehackt wurde:


Sie erhalten heute eine dringende Nachricht zu Ihrem 1&1 Postfach " ... @online.de".

Unsere Sicherheitsmechanismen haben festgestellt, dass es in den letzten Minuten Spam-E-Mails versendet hat. Wie haben wir das festgestellt? Mindestens zehn empfangende Mailserver haben den Empfang mit einer automatischen Server-Antwort abgelehnt. Die Server-Antworten werten wir automatisch aus.

Wir gehen davon aus, dass Hacker die Zugangsdaten über einen Virus ausspioniert haben. Anschließend haben Sie auf Ihr Postfach zugegriffen und Spam-E-Mails versendet.


Interessanterweise habe ich diesen einen Account schon seit mindestens einem Jahr nicht mehr benutzt. Es gab also keine Möglichkeit, das Passwort in letzter Zeit irgendwo abzugreifen. Trojaner oder ähnliches scheiden damit aus.

Was dann?

Möglichkeit 1:
Mein Passwort wurde gehackt. Möglich, aber unwahrscheinlich. Ich habe mehrere Konten mit dem gleichen Passwort. Nur dieses eine Konto hat offenbar das Problem.

Möglichkeit 2:
Bei 1und1 selbst ist eingebrochen worden. Sehr viel wahrscheinlicher weil alle anderen Postfächer eine Weiterleitung haben. In diesen anderen Postfächern liegen daher keine Mails mit Namen und Adressen herum, welche für Spammer von Wert wären. Nur das eine Account mit den alten Emails wurde offenbar durchsucht und benutzt.

Irgendwas übersehen?

Also ich bin auf jeden Fall für die Sicherheitlücke @ United Internet

ne im Ernst bei mir ist ne adresse betroffen die ich sofort vom Postfach zur Weiterleitung degradiert hatte

heute kam ne neue Welle, (dummerweise schickt ich mir ja dabei immer selber mails zu ^^)
allerdings werden sie immmer kleiner, was für heißt, dass wirklich aussortiert wird

dazu bin ich darüber gestolpert und das wird vermutlich nicht das einzige gewesen sein...
hxxp://www.sueddeutsche.de/digital/e-mail-portale-sicherheitsluecke-bei-webde-gmx-und-geschlossen-1.2611603


bb
und grüße
Oli

Habe heute das 2. Mal im Bekanntenkreis dieses Problem zu lösen versucht, und bin auf der Suche nach der Lösung/Erklärung auf diesen Thread gestoßen.

Beide Male wurden email-Kontakte (vermutlich) aus Windows live mail ausgelesen, beide Male wurden als Absenderadressen nur gmx.xx oder web.de Adressen zum Spammen von vermutlich gehackten Servern verwendet, obwohl auch noch andere Accounts angelegt waren.

Die Rechner wurden gründlichst gescannt, da ist garantiert keine Schadsoftware drauf (was nicht heißt, dass keine drauf war).

An gemeinsamen Fakten der 2 Benutzer habe ich:
- Beide nutzen Windows life mail
- Beide nutzen auch Windows Phones
- Zum Spammen wurden nur die gmx.xxx und web.de Adressen benutzt, obwohl auch noch andere Accounts angelegt waren
- Der Spammer kennt keine Umlaute

Die Wahrscheinlichkeit, dass irgendwo bei 1&1/GMX/WEB.DE die Daten direkt abgegriffen werden, schätze ich als sehr gering ein.

Es wäre für mich hilfreich, wenn die, die auch von diesem Angriff betroffen sind, posten könnten, ob sie a) windows life mail und b) unter Windows Phone laufende Smartphones nutzen.

Zitat von cosinus

Irgendwie hab ich den Eindruck, dass hier nicht allen klar ist, was für die Adressfälschung benötigt wird: Mehr als deine E-Mail-Adresse muss der Spammer nicht kennen, um sich als dich auszugeben.

Das ist, denke ich, fast allen klar.
In den zwei mir bekannten Fällen wurden aber gezielt die den Absenderadressen zugeordneten Kontakte gespammt. Was für mich eigentlich heißt, dass die lokalen Adressbücher ausgelesen wurden. Nur finde ich auf den betroffenen Rechnern absolut nichts.

In den zwei mir bekannten Fällen wurden aber gezielt die den Absenderadressen zugeordneten Kontakte gespammt. Was für mich eigentlich heißt, dass die lokalen Adressbücher ausgelesen wurden. Nur finde ich auf den betroffenen Rechnern absolut nichts.

Ist es auch möglich, dass über den Empfänge reiner Nachricht, dessen Gerät kompromittiert ist, die "anderen Mail Adressen" abgegriffen werden? D.h. diejenigen Adressen die im CC mitgeliefert werden?


Gruß
Marcus

kein windows Mail, kein Windows Phone
und es wurden auch keine Adressbücher ausgelesen sondern immer nur die Empfängerlisten aus Mails.

Dann wurde meistens immer die erste aus der Liste als Absender eingesetzt.

für mich sieht das so aus, als wurden irgendwo einfach Mails abgefangen

Und an dieser Geschichte mit der Sicherheitslücke bei United Internet und T-Com wo es möglich war über einen Mobilen Browser, wenn keine Cookies akzeptiert wurden Daten auszulesen ohne erneut ein Passwort eingeben zu müssen, wird schon was dran sein.
Das Smartphone ist die Lücke...