Ah... ein neuer Geschäftszweig im Forenshop

Viel Erfolg für die Lösung des nervigen Problems!

Naja die Jungs im Forum werden älter... da brauchts was blaues!
Die Hackerei trifft man auch überall

Hab gerade 2 Mails an dich weitergeleitet mit Quelltext im Anhang. Viel Erfolg bei der Behebung!

Grüße,
Martin

ich bezweifle allerdings stark, dass ihr den ursprung der spams finden werdet... und wenn doch, dann ist es warscheinlich irgendein offener mailserver auf den fidschy-inseln oder so, der halt noch nicht auf der blacklist der mail-provider steht... die dinger sprießen gerade wieder aus dem boden wie pilze, pünktlich zu weihnachten, alle jahre wieder...^^

aber trotzdem viel erfolg!!!

Evtl hilft es auch die Administrator Accounts auf neue umzuleiten was die Eingänge betrift und d
ie Ausgänge erstmal über ne externe Domain laufen lassen. Und die internen für sendeaktivitäten sperren

Zitat von Wurmi;70906

Wir werden der Sache auf den Grund gehen und hoffen, dass wir das in den Griff bekommen, denn scheinbar ist unser Email Account gehackt oder was auch immer.

Da muss nichts gehackt sein. Jeder kann Emails mit beliebigem From verschicken. Das geht so einfach wie einen falschen Absender auf einen Brief schreiben. Der wird bei smtp ueblicherweise gar nicht ausgewertet (relevant ist allenfalls, wenn ueberhaupt, der envelope-from).

Wichtig sind die received Zeilen im Header. Da sieht man, wo der Spammer einliefert. Beim normalen Forward von Mails gehen die gerne verloren.

PS: wenn der nur Euren Absender faelscht, gibt es nichts, was ihr dagegen tun koennt. Laesst sich allenfalls mit SPF/DKIM ein bisschen eindaemmen. Das sind aber auch eher Hilfsmittel fuer den Empfaenger. Wenn der nicht gescheit filtert d.h. die beiden Verfahren im Filter gar nicht nutzt, dann bleibts bei: ihr koennt nichts tun.

Nach einem Leck im Forum oder Shop wuerde ich erst suchen, wenn die Quelle wirklich der Forenserver ist.

Zitat von segfault;71024

Da muss nichts gehackt sein. Jeder kann Emails mit beliebigem From verschicken. Das geht so einfach wie einen falschen Absender auf einen Brief schreiben. Der wird bei smtp ueblicherweise gar nicht ausgewertet (relevant ist allenfalls, wenn ueberhaupt, der envelope-from).

Wichtig sind die received Zeilen im Header. Da sieht man, wo der Spammer einliefert. Beim normalen Forward von Mails gehen die gerne verloren.

PS: wenn der nur Euren Absender faelscht, gibt es nichts, was ihr dagegen tun koennt. Laesst sich allenfalls mit SPF/DKIM ein bisschen eindaemmen. Das sind aber auch eher Hilfsmittel fuer den Empfaenger. Wenn der nicht gescheit filtert d.h. die beiden Verfahren im Filter gar nicht nutzt, dann bleibts bei: ihr koennt nichts tun.

Nach einem Leck im Forum oder Shop wuerde ich erst suchen, wenn die Quelle wirklich der Forenserver ist.

Alles anzeigen

Kann ja garnicht sein. Woher sollten die dann wissen das zb. meine Mail-Adresse bei octavia-rs.com angemedet ist?

Zitat von regda;71030

Kann ja garnicht sein. Woher sollten die dann wissen das zb. meine Mail-Adresse bei octavia-rs.com angemedet ist?

Wieso sollten sie das wissen muessen?

Ganz einfach, weil ich auf meine Mail-Adresse die nur auf Motor-talk und hier registriert ist noch nie Spam bekommen habe. Ist doch nun ein komischer Zufall wenn ich jetzt Spam bekomme und dann auch noch der Absender ****@octavia-rs.com ist?

jou, von support@blabla.comsupport @ blabla bekam ich heute auch ´n spam...
mistbande, elende... de sack sollt mer denne uff de kischedisch nagele ! ! ! :very_angry::devil::little devil:

Hab heute auch wieder vom support@ eine Mail bekommen.
Mal schauen wie viele es noch werden.:devil:

will mal was testen sollte jemand in der nächsten Woche ne Spammail bekommen bitte mal ne PN an mich schreiben. danke

Hallo,
anscheinend hat es wirklich irgendjemand geschafft die mail- Adressen der Mitglieder zu hacken.
Ich hab heute auch ein mail von " support@octavia-rs.com " bekommen.

Inhalt nichts ausser "Hallo mein Freund".

Zitat von Wurmi;71965

Hat denn jetzt jemand in der letzten Woche noch Spammails bekommen...???

jede menge - aber die waren nicht "von euch"

BIS jetzt nicht

2 Stück, in den letzten 2 Tagen... aber nicht nur von supp. ... sondern noch mehr... würde sie auch mal an euch weiterleiten...