Kürzlich teilte mir ein Freund mit, dass er von einer meiner E-Mail-Adressen Spam erhalten habe. Heute wurde mir Spam zugeschickt, der diese E-Mail-Adresse als Empfänger hatte. Diese E-Mail-Adresse war vor sehr, sehr langer Zeit mit MSN Messenger verknüpft. Die Domain ist eine meiner privaten Domains.
Was mich glauben lässt, dass es sich nicht einfach um einen gefälschten Absender handelt, ist diese Zeile in den Headern, die ich in der zurückgewiesenen E-Mail erhalten habe:
Sender: <[email protected]>
Bedeutet dies, dass jemand den Spam über Windows Live (über SMTP) versendet und Windows Live ihm dabei hilft, den Absender zu fälschen? Wenn ja, würde es dann helfen, mein Konto dort zu löschen (das ich sowieso nicht verwende)?
Return-path: <MYADDRESS@MYDOMAIN>
Received: from mail by web1.nhbwebhosting.com with spam-scanned (Exim 4.69)
(envelope-from <MYADDRESS@MYDOMAIN>)
id 1SWmZr-0006hD-TF
for [email protected]; Tue, 22 May 2012 06:44:32 -0400
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on
web1.nhbwebhosting.com
X-Spam-Level: *
X-Spam-Status: No, score=1.1 required=4.5 tests=DATE_IN_PAST_06_12,
MSGID_FROM_MTA_HEADER,RCVD_IN_DNSWL_NONE autolearn=disabled version=3.3.2
Received: from blu0-omc4-s10.blu0.hotmail.com ([65.55.111.149])
by web1.nhbwebhosting.com with esmtp (Exim 4.69)
(envelope-from <MYADDRESS@MYDOMAIN>)
id 1SWmZr-0006hA-Mj
for [email protected]; Tue, 22 May 2012 06:44:31 -0400
Received: from BLU0-SMTP66 ([65.55.111.136]) by blu0-omc4-s10.blu0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
Tue, 22 May 2012 03:44:31 -0700
X-Originating-IP: [78.178.57.202]
X-Originating-Email: [MYADDRESS@MYDOMAIN]
Message-ID: <[email protected]>
Received: from [192.168.1.1] ([78.178.57.202]) by BLU0-SMTP66.phx.gbl over TLS secured channel with Microsoft SMTPSVC(6.0.3790.4675);
Tue, 22 May 2012 03:44:30 -0700
From: <MYADDRESS@MYDOMAIN>
Subject: RE: rich Dawe
Date: Tue, 22 May 2012 03:44:16 +0000
To: [email protected]
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-OriginalArrivalTime: 22 May 2012 10:44:31.0610 (UTC) FILETIME=[DEB765A0:01CD3807]
Sender: <[email protected]>
X-Virus-Scanned: Tested OK
Antwort1
Die E-Mail scheint von TurkTelekom (78.178.57.202) zu stammen und wurde von einem Host in einem Bereich akzeptiert, der Microsoft gehört. Keiner der Server vor web1.nhbwebhosting.com akzeptiert E-Mails, daher scheinen sie intern von Microsoft weitergeleitet zu werden. Es scheint nicht, dass die Adresse gefälscht wurde.
Es scheint, dass ein Live-Benutzer Ihre Adresse als E-Mail-Adresse festgelegt hat. Ich würde dies an die [email protected]richtige Adresse melden und die oben angegebenen Header mit Ihrer echten Adresse einfügen. Normalerweise leite ich die vollständige Nachricht einschließlich der Header weiter. Es ist möglich, dass live.comkein Benutzer vorhanden ist. abuseIn diesem Fall müssen Sie in dessen Hilfeinformationen nachsehen, wie Sie vorgehen sollen.
Antwort2
Möglicherweise hat auch jemand Ihr Hotmail-Konto gehackt. Spammer hacken häufig bestehende Konten, um sie zum Spammen zu verwenden, da Nachrichten von bestehenden, aktiven Konten leichter durchkommen, da sie bereits gesehen wurden und möglicherweise sogar Ausnahmen haben. Es gibt einige Dinge, die Sie tun sollten.
Ändern Sie Ihr Passwort in ein Passwort, das viel schwerer zu hacken ist. Wenn Sie ein einfaches Passwort haben, ist es einfach, Ihr Konto zu hacken (das ist bei einem meiner Hotmail-Konten passiert, das meiner Meinung nach ein anständiges Passwort hatte).
Überprüfen Sie den Ordner „Gesendet“ Ihres Webmails. Wenn tatsächlich Nachrichten von Ihrem Konto gesendet wurden, wurden Sie definitiv gehackt (ich habe drei Nachrichten in meinem Konto gesehen). Wenn nicht, wurde Ihre Adresse möglicherweise einfach im Spam verwendet (das kam früher recht häufig vor).