Spam wird scheinbar von einer eigenen Mailadresse versendet
Hallo,
die Mailadresse meiner Freundin wird dazu verwendet, Spam an mich und weitere Adressen aus ihrem Adressbuch zu versenden. Ich habe unten einen Mail-Header (mit ersetzten Mailadressen). Die Mails gehen nicht direkt an mich, sondern über einen Verteiler, den ich mit einer Gruppe zusammen verwende.
Der Mailanbieter meiner Freundin ist yahoo (mit ymail.com Adresse).
Folgende Fragen habe ich:
- Werden diese Mails wirklich von ihrer Adresse versendet, oder wird diese Adresse nur als Absender angegeben. Ich glaube zweiteres, wegen dieser Zeile Code:
from [159.148.73.79] (helo=seerchat.com) by k40mvps11.amerinoc.com with esmtpa (Exim 4.82) (envelope-from <mail@meiner.freundin>) id 1Ww6v1-0009tY-47; Sun, 15 Jun 2014 02:40:07 -0700
bin mir da aber nicht sicher, habe wenig erfahrung mit Emailheadern.
- Wenn die Mails nicht von ihrer Adresse versendet werden, muss ich trotzdem davon ausgehen, dass das Emailpostfach kompormittiert ist, weil die Spam-Mails an Adressen aus ihrem Adressbuch gehen? Code:
Content-Type: multipart/alternative; boundary="----=_NextPart_000_E09B_044272D7.34AF2F13"
Date: Sat, 15 Jun 2014 10:39:57 +0000 [06/21/2014 12:39:57 PM CEST]
Delivery-date: Sun, 15 Jun 2014 11:40:32 +0200
Envelope-to: meine@mail.adresse
From: Name_meiner_freundin <mail@meiner.freundin>Add mail@meiner.freundin to my Address Book
Importance: Normal
MIME-Version: 1.0
Message-ID: <6305BC6C516DFF3800C87A62A0DED425@seerchat.com>
Received:
from mx2-lb.cluster.uni-frankfurt.de ([10.1.1.116]) by thot.rz.uni-frankfurt.de with esmtp (Exim 4.82) (envelope-from <email_verteiler@der_an_mich.weiterleitet>) id 1Ww6vQ-01mXsO-5X for meine@mail.adresse; Sun, 15 Jun 2014 11:40:32 +0200
from mout-xforward.gmx.net ([82.165.159.14]) by mx2-lb.cluster.uni-frankfurt.de with esmtps (TLSv1:AES256-SHA:256) (Exim 4.71) (envelope-from <email_verteiler@der_an_mich.weiterleitet>) id 1Ww6vC-0004TL-Uq for meine@mail.adresse; Sun, 15 Jun 2014 11:40:19 +0200
from k40mvps11.amerinoc.com ([64.6.103.183]) by mx-ha.gmx.net (mxgmx001) with ESMTPS (Nemesis) id 0McEMB-1XCorO38kR-00JcJS for <email_verteiler@der_an_mich.weiterleitet>; Sun, 15 Jun 2014 11:40:18 +0200
from [159.148.73.79] (helo=seerchat.com) by k40mvps11.amerinoc.com with esmtpa (Exim 4.82) (envelope-from <mail@meiner.freundin>) id 1Ww6v1-0009tY-47; Sun, 15 Jun 2014 02:40:07 -0700
Return-path: email_verteiler@der_an_mich.weiterleitet
Subject: Name_meiner_freundin
To: Hier_stehen_eine_Menge_Adressen_aus_ihrem_Adressbuch
X-GMX-Antispam: 5 (eXpurgate); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-MIMEOLE: Produced By Microsoft MimeOLE V16.4.3522.110
X-MSMail-Priority: Normal
X-MailScanner: Found to be clean
X-MailScanner-SpamCheck: spam, SpamAssassin (nicht zwischen gespeichert, Wertung=6.979, benoetigt 4, BAYES_60 1.50, FREEMAIL_FROM 0.00, GENERIC_IXHASH 1.19, HTML_MESSAGE 0.49, HTML_OBFUSCATE_10_20 0.09, MIME_QP_LONG_LINE 0.00, MPART_ALT_DIFF 0.79, NIXSPAM_IXHASH 1.19, SPF_PASS -0.00, URIBL_BLACK 1.73)
X-MailScanner-SpamScore: ssssss
X-Mailer: Microsoft Windows Live Mail 16.4.3522.110
X-Priority: 3
X-UI-Filterresults: junk:10;V01:K0:yGtsMic+Bw8=:4K7AjupYo8b51onh2gxjvUWcqfmc ZvYLQtxY6+CM3I+v6PpDWt7nrD2mnoEL7oevUINGCEDM6nyoi4kFekvIrcyLB8ZpG7juNUBPJ 7QBv1MYUeBK5X/bZhd64cVhyqmaCoiAd4CQ5aCqN8hWMEdrld0LWQKm59FPwTKQss153BDijn QM8k6QC2OITJdXCpZs0q4URejqLnlrIwfp5lsmQjQQOMpZyNyg8hOir4EHFc55S3HjC8rbLhp Y3Cw+EazR1Z+MUTbT8+WAv2gRAg8A0Cjz6BWHMG89L4lIJoqXS19aKotka5N+ZlFPCYw7ow3i QHiI2s67uwbbEjsBusGs0AfxgOgVqyXohvFPyiqknVPyIrdCtZbSBnkGk8M8DJTkRk4iLpYzS pFrzSSetUyTjcYFOY3WTLVWGZwH2sLCamywC+yhS42+BbsxjkSGfQTpLuqtv8+YLSZo4swYIj dQ340JmCTvCKO9xDTjUAZMf6loU6D1JnxgU8zV3vCZsuhR2fE5f/2PgWHObOSTB5D3hu4e7QY e3c+fcMWu9OBazM1Uox7xiR5iNedbkJSpkG/2B9kDEtGdSRH1M4jenhVrIczssKTzy9EQe5Es CV9PjrKcEnGaw+duH2hlWjY81keghk4ZPpcFPpohHWs5ICk2yozDBWX2EpynIRVd+y9TKwuTK gxqvNQvtMJYgQgsQhmPUrlhQ4Y8lIx8INiyq676udr0x3kObHIIvniVRZCh/XpSfaEOM824Xo foKsZuliiW38cKeBiRtMDzRFCUH1eTyKsNzOy8A0e/2QmofE1z8NUVTsBvlZzn3ddTgMgargw DvurdIMYdNuEoCZSQ3gHRwqStRqA5YlWjxxSIkegGLaNgh4e+GEI0LpgA3rk8aEtKm7cqD9NQ Cx/wIsSbsSaLhY1hb4usJe+5hVqoGGmShnXcleKgFv+OYNACtfN6a5xoBKOIvPOOWxZcw+pe6 mDFlsMNosSZrjuhR26IaDANZfQFC84hes2jYF5pmN4aKgPb/CoUOSgQt74i1iLHbfUNVDnzh+ BuNLd6qANL8zv3Hk5TMYuWdC+s6uhKG8U6rwiWfoS6QOgTQF7NniSfk9ltoJW3JY+yGZQyiuX y6sm6u8NoSIzVF8CXZFMNyAHIoQ/FXod55NI9TOv4voO7nDn4ccastID/fBqDTViZMlppUuJs 9fcVo7LRA8TRid/Gd7Ge0bcV0Uk91+hOQwI2A31rfP0OPI7wHyUJRIqmg1Ea9cJJLF7wcj7wa z9swk3CapV+vbIU43I8xSG6iZuRs7LlcuRFd6MWvyDE0tMl9luVSnYIyf4ER3cSZ7dI9iOVUa eF5fbp4R5JhUTHKodMrlKEUiHwi+62Tm9mvLQUIvBva6eIhE6nJV0s6qYjWIfeJfDlR4zr0EW adhVZKLK/OjT9unqS3pkjmZDxd2AHpkFLBlUwZX1z9pBHE/SsN9+eq6fEf+s/S8NqFZSauGwL DS4fDH/rpYo0iFgKG45THs4KIVjOCKQwOVPhGeVMk2L2jqALGebo1PMHc0BVU4xAM2N4A31Gn o2s32c4/pU+LUdbA5Pb7HoH/l/OsD+IGozil9gP
X-UI-Loop:V01:xdwApB/zcPs=: MZG8sE9Hf6vGapr3O71rWB67aD5YgO0qKmX3siB7hswK037r C5UAQlVYRygDCXGRu4jOFeNaC46+O8Ags2bbO7uCviwK2FHMEuwEVg01po17VhimAKdRCw55E QzZlr5K8n2RefsuAP/v+hfAVNsMjsbqurDRroKchd85tlaqa6+RybBVSLz0/vfFE2kNBSoRhz XPsc7RBhMYtEANUHAZ4gHFgCKRtWfG2AmBlxnvuXO8BzllVAQXrBOI3/3F7EyyTMogFAZ8gAK o2Pu6bOzi/kXj2gtUPpJDyJogK3I5I2RWFk0B6fwZVe/r/5AFSSCNsQIQlNcapX8rd1TVxHkS fD9EKNlIiERZiOt7z61WtMeiY/iW3Ow/mQv1BorAL00f
| 
Spam wird scheinbar von einer eigenen Mailadresse versendet
(https://www.trojaner-board.de/155264-spam-scheinbar-eigenen-mailadresse-versendet.html)