Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"
 

Hi,

mein T-Online Mailkonto versendet von meiner langjährigen Mailadresse aus E-Mails willkürlich an Empfänger, mit denen ich Kontakt hatte.
Ich erkenne dies immer nur daran, dass ich Mails vom Mail Delivery System zurück erhalte, wenn eine Adresse nicht mehr aktiv ist oder es sich sogar um Adressen handelt, auf die generell nicht geantwortet werden kann (solche noreply Mails, die man als Bestätigung und ähnliches immer mal erhält.)

Das ganze passiert fast wöchentlich schon seit mehreren Monaten. Es passiert auch, wenn alle meine Geräte ausgeschaltet sind, die selbst Mails senden könnten.
Ebenso habe ich jedes Gerät (Netbook, PC, Smartphone) zwischenzeitlich komplett formatiert und neu aufgesetzt.

Die Mails sind wie im Titel erwähnt auch nie unter "Sent" / Gesendete Objekte zu finden. Somit denke ich, dass dieser Trojaner oder was auch immer agiert ohne auf einem meiner Geräte installiert zu sein.

Hat hier irgendjemand einen Tipp für mich?
Ich gehe aufgrund der Rahmenpunkte davon aus, dass es keinen Sinn macht, auf meinen Laufwerken nach einem Trojaner zu suchen? (was ich damals vor dem neu aufsetzen der Geräte mehrfach getan habe).

Danke für jeden Hinweis!

Moin :kaffee:

die häufigste Ursache für sowas lässt du außer Acht, ist dir wohl auch nicht bekannt: mail spoofing.

Spammer können beliebige E-Mail-Adressen als Absender definieren. Und jetzt rate mal wer etwaige MAILERDAEMON Nachrichten bekommt, wenn die Spammer einfach deine Adresse als Absender verwenden...

Einfach hysterisch und hektisch alles zu plätten war voreilig und naiv... :( das bringt bei mail spoofing rein garnix. Gegen mail spoofing kann man auch rein garnix tun.

Danke für deine schnelle Antwort. Den Begriff kannte ich so nicht und ich ging auch davon aus, dass es bei all den Spezialbezeichnungen der jeweiligen Prozedur einiges gibt, was mir neu ist.
Also bleibt einem nur übrig seine geliebte Mailadresse aufzugeben, die man schon sein ganzes virtuelles Leben nutzt?

Ich habe mich wahrscheinlich unglücklich ausgedrückt...ich habe die Geräte nicht unüberlegt einfach alle geplättet, sondern es ergaben sich bei jedem einzelnen Gerät
im Laufe der Monate ohnehin jeweils Gelegenheiten bzw. mehrere Gründe
neu aufzusetzen (Smartphonewechsel, Umzug von Win 7 auf Win 10, neuer Rechner usw.)

Nö, dass man seine Mailadresse aufgeben kann wurde auch nirgends erwähnt. Offenbar hast du das mail spoofing nicht richtig verstanden? Die Spammer können immer beliebige Adressen als Absender nehmen. Wie oft willst du denn die Mailaccounts einstampfen und neu anlegen :balla:

Zeihst du auch gleich um falls ein Spinner meint, einen Brief irgendwo hinzuschicken dabei aber deine Adresse und deinen Namen als Absender verwendet?

Nein, das wurde nicht erwähnt - das war meine Schlussfolgerung, bei der ich auch immer noch bleibe und zwar weil ich es verstanden habe.
Natürlich können die beliebige Adressen wählen, aber die Chance, dass so etwas bei einer neuen passiert ist ja mal deutlich geringer als bei der vorhandenen, wo quasi seit Monaten eine Garantie für Mailversand von Dritten besteht.
Daher ist der einzig logische Schritt umzuziehen und zu hoffen, dass es im besten Falle nicht mehr vor kommt, dass die neue Adresse dazu missbraucht wird.

Der Vergleich ist zwar nett, aber hinkt, denn ein Mailadressen-Umzug ist vermutlich bedeutend leichter vollzogen. Es geht auch nicht um ein paar Mails im Monat, sondern um paar hundert die Woche, wenn es schlecht läuft.

Ja schon, aber wenn du deine Hauptmailadresse ständig umziehst wird es nur ne (kurze) Frage der Zeit sein bis wieder sowas passiert. Ich sagte ja, man kann da nix gegen tun.

Jeder Vergleich hinkt irgendwo, sonst wäre es kein Vergleich. Ich wollte damit nur verdeutlichen, dass du ja auch nicht umziehst, weil ein Spinner deine Anschrift als Absender missbraucht. Umzug ist keine Lösung weil eine neue Adresse dich davor prinzipiell nicht schützen kann. Und du hast den ganzen Ärger mit deinen Kontakten, den erstmal alle mitzuteilen, dass du deine Mailadresse wegen so ner Bagatelle einstampfst aber das Grundproblem damit nicht lösen kannst.

Ich habe dasselbe Problem. Bei einer Attacke bekomme ich immer gleich 20 Mail-Daemon-Mails in einem slangartigem Englisch, die an bis zu 50 Leuten verschickt werden. Ich bin deutscher Muttersprachler und habe mein Germanistik-Studium mit 1 abgeschlossen, würde mich also so nie ausdrücken. Ich wäre sehr daran interessiert, solchen Spinnern, die über Trojaner massenweise Spam verschicken, das Handwerk zu legen. Weiß jemand, wo es computerforensischen Rat gibt?

Was willst du als kleiner PC-Anwender denn da machen :D
Die Spammer nutzen Botnetze, eine riesige Anzahl von verseuchten Rechnern, die von den Botnetz-Betreibern logisch zu einem Netzwerk zusammengefasst und deren Kapazitäten dann zB an zahlungskräftige Spammer vermietet werden. DU selbst kannst da garnix ausrichten, das Aushebeln solcher Botnetze ist die Aufgabe von AV-Labs und staatlichen Stellen, tw. macht Microsoft auch mit. Hier ein Beispiel dazu => Ermittlungsbehörden gelingt zusammen mit Microsoft Schlag gegen Botnet | ZDNet.de

Du könntest mal den Mail-Header anschauen bzw. in Teilen hier posten. Achte darauf, dass du deinen Namen und auch deine oder evtl. andere E-Mail-Adressen z.B. durch Sterne (bitte nur Namen und nicht die Domain) änderst. Lass auch den Inhalt der E-Mail weg.
Vor allem an den Zeilen beginnend mit "Received" kann man erkennen wo die E-Mails wirklich herkommen. Gerne kannst du mir auch eine PN mit den vollständigen Mail-Header schicken falls dir der Aufwand zu groß ist. Dein Mailprogramm sollte irgendwo die Option haben den Mail-Header zusätzlich anzuzeigen. Musst mal suchen.

Mindestens wenn die E-Mail doch über den ursprünglichen Provider geschickt wird sollte man das Passwort für den Mail-Account dringend ändern. Wird es über andere Server geschickt ist man nur in einer Spam-Liste gelandet und die im Header aufgeführten Server werden z.B. als Mail-Relays genutzt.

Header von 10 aus ca. 45 Mails, die ich alle am 31.05.16 zwischen 00:59 und 01:01 erhielt
 

Text von Mail in etwa: Hi, Have you seen this stuff? <böser Link>, Bernd Knig

Header von 10 Mails:

Sollte sich irgendwie herauskristallisieren, welche Bot-Server benutzt werden, mache ich dies gegenüber den Verfolgern kenntlich.

Beste Grüße

Ulysses


edit cosinus
Bitte Logfiles IMMER in CODE-Tags posten allein schon der Übersicht wegen, danke
//edit