Hallo,
ich arbeite mit Windows 10 und habe alternativ noch Linux auf dem Rechner.

Über eine Mailadresse meiner Domain ("info"@meinedomain.de) wurden massenhaft Mails verschickt. Festgestellt vor einem Monat. Virus/Trojaner habe ich auf meinem PC nicht gefunden. Das Postfach wurde vom Provider zunächst gesperrt. Scheinbar wurden dann keine Mails mehr verschickt. Ich habe jetzt nach einem Monate alle drei Mailadressen samt Postfächer im Plesk-Kundenmenü endgültig gelöscht und erst einen Tag später wieder neu „admin@“ und „info@“ eingerichtet. Dazu neue Passworte für den Zugang zum Plesk-Kundenmenü und je Postfach ein anderes starken Passwort vergeben. Alles per „Bildschirmtastatur eingegeben.

Ergebnis: Wieder nur über das Postfach info@meineDomain.de werden massenweise Mails verschickt. Im Postausgang ist nichts zu sehen. Nur die Rückläufer von nicht existierenden Mailadressen gehen ein (Mail delivery failed: … / Warning: message ….).

Ich habe dann die zulässige Menge der versendeten Mails auf 1 Mail/Std. beschränkt. Und plötzlich kommen kaum noch Rückläufer. Also muss schon alles über das Postfach „info@“ laufen.

Was ich nicht verstehe
Warum sind im Postausgang des Postfachs keine Mails zu sehen, obwohl verschickte Mails zurückkommen?
Wo steckt der Trojaner? Bei mir auf dem PC oder eingenistet in den Dateien des Plesk-Kundenmenü und wartet dort jeweils nur auf die Einrichtung des „info@-Postfachs“. Auf dem PC habe ich mit G-Data-Kaufprogramm und später mit Defender gesucht und nichts gefunden.

Ich habe noch separat einen Adminzugang zu meiner dazugehörigen Homepage. Dieses Passwort habe ich noch nicht neu vergeben. Aber ich denke, dass von dort kein Weg in das Plesk-Kundenmenü führt?

Wenn mir jemand einen Tipp geben kann. Danke.

Hi,

bist du der frieder aus dem ubuntuusers Forum ?

Zum Thema, wieso erwartest du, wenn dein Konto gehackt wurde, dass im Ordner für gesendete Nachrichten der Spam sein muss? Die Spammer können die so versendet haben, dass eben keine Kopie dorthin abgelegt wird.

Steht das denn überhaupt definitiv fest, dass dein Konto missbraucht wurde oder handelte es sich nur um mail spoofing?

BTW: ich verschieb mal, da es hier um Spam geht und nicht um Malware

Hallo cosinus,
ich nutze (nur geleg.) Mageia-Linux, bin also nicht im ubuntuforum zugange. Und das nur dann, wenn mein Windows-Internetzugang sehr langsam ist (noch so ein Problem?).

Auf die Spam-Mails bin ich gekommen, weil ich von zwei Personen die Mails Rückantwort erhalten habe. Vor einem Monat und vor ein paar Tagen. Es wird in den Mails nämlich für illegalen Tätigkeiten geworben. Nach Kontaktaufnahme mit meinem Provider hat dieser mir bestätigt, dass man seit dem Vortag ein hohes Mailaufkommen festgestellt hat.

Ich versteh einfach den Hintergrund nicht bzw. weiß nicht wo suchen.

Danke.

Also mit solchen Infos kommen wir nicht weiter.

Du müsstest jetzt schon mal konkret sagen ob der Provider den Einbruch bestätigt hat oder nicht. Einfach nur großes Mailaufkommen kann alles heißen.

Mails für kriminelle Zwecke - ja ach ne, Spam hat nun mal einen kriminellen Hintergrund das ist nichts Neues. Und auch das sagt nichts aus ob das nun reines mail spoofing war oder ob die Spammails tatsächlich pber deinen Account geschickt wurden.

Und lies mal nach was mail spoofing überhaupt ist, sonst kommen wir hier auch nicht weiter.

Danke für die Hinweise. Hab den Link zum mail spoofing gelesen. Es kann also sein, dass ein Versender meine Absender-Adresse angibt und letztendlich auf meinem Mailkonto nur die Rückläufer landen, die nicht zugestellt werden können.

Eine Rückfrage beim Provider läuft.
Die Polizei sagte mir, dass der Versender in Rumänien sitzt und über die Niederlande versendet. Laut Polizei sind Anfragen in Rumänien sinnlos.

Mehr später.

Bei spoofing kannst du garnix machen. Das ist so, als wenn jmd einen Brief bzw ne Postkarte schreibt aber einfach deinen namen als Absender nimmt. Dass die nicht aus deinem Ort kommt, könnte man am Poststempel sehen. Das wäre dann vergleichbar mit den Mailheadern, aus den hervor geht, welche Mailserver am Versand der Mail beteiligt waren.

Falls dein Acc gehackt wurde, müsste der Provider dir das bestätigen können, auf jeden Fall das Passwort zum Acc ändern, falls es ein Einbruch war.

Ich geh jetzt davon aus, du hast mein Rätsel gelöst. Ich dachte immer, es muss jemand in mein Postfach "eingebrochen" sein. Das ist aber ja nicht so. Insofern brauch ich nicht weiter suchen. Der Provider hatte mir schon mitgeteilt, dass auf seiner Seite eigentlich nichts gehakt wurde.
Das heißt, wenn ich das Postfach "info@.." lösche, kann der Spammer die Mails weiter verschicken, ich bekommen nur keine Rückläufe zurück.

Auf der Weiterleitungsadresse kamen nach der Begrenzung auf 1 Mail/Std. senden kaum noch Rückläufe an. Das Postfach, gerade geschaut, ist aber mit 1800 Mails voll.

Danke. Dazugelernt.

Genau, du bekommst die Rücklaufer, im Fachjargon Backscatter siehe https://de.wikipedia.org/wiki/Backscatter_(E-Mail)

Wenn du dein info Postfach bzw diese E-Mailadresse nicht brauchst, dann lösch sie.