Dreist-Spam mit Empfangsbenachrichtigung
- Ersteller cware
- Erstellt am
RockTheriault
Active member
- Registriert
- 8 Juni 2005
- Beiträge
- 1.178
empfangsbestätigung sowieso NUR auf nachfrage ,,,,
Also ich habe bei meinen tausend Spams noch nie eine mit Empfangsbestätigung gehabt. Vielleicht liegt das auch daran, dass ca. 96% von den Spamfiltern der Provider (GMX, Web.de) herausgefiltert werden. Ich schaue mir dann einfach gelegentlich die Übersicht über alle als Spam klassifizierten Mails an und wenn nichts falsch deklariertes dabei ist, werden alle in einem rutsch gelöscht. Solange man eine E-Mail nicht öffnet oder in der der Vorschau betrachtet, ist das mit der Empfangsbestätigung ziemlich egal. Das gilt auch für die Weboberfläche. Solange eine Mail nicht geöffnet/angesehen wird, hast du sie ja faktisch nicht bekommen und somit wird auch keine Bestätigung verschickt.
An wen sollten denn eigentlich die Bestätigungen geschickt werden? Die müssten doch dann als Bounce zurückkommen, da die meisten der Absenderadressen falsch/gefälscht sind und nicht existieren.
Bisher keine Probleme und mich wundern manchmal, warum viele Leute so über Spam jammern. Also ich kann mich nicht beklagen. :thumbup:
An wen sollten denn eigentlich die Bestätigungen geschickt werden? Die müssten doch dann als Bounce zurückkommen, da die meisten der Absenderadressen falsch/gefälscht sind und nicht existieren.
Bisher keine Probleme und mich wundern manchmal, warum viele Leute so über Spam jammern. Also ich kann mich nicht beklagen. :thumbup:
Also die Domain an sich ist nichts auffälliges. Irgendeine amerikanische Firma halt.
Aber evtl. haben die ja ein Botnetz laufen, von dem sie nichts wissen. Vielleicht sollten sie mal informiert werden. Spätestens dann, wenn sie auf sämtlichen Blacklists stehen, wachen sie auf.
Habe gerade bei Heise den Artikel Ganze Universitätsnetze in der Hand von Hackern, der trifft's eigentlich.
Aber evtl. haben die ja ein Botnetz laufen, von dem sie nichts wissen. Vielleicht sollten sie mal informiert werden. Spätestens dann, wenn sie auf sämtlichen Blacklists stehen, wachen sie auf.
Habe gerade bei Heise den Artikel Ganze Universitätsnetze in der Hand von Hackern, der trifft's eigentlich.
[quote='cware',index.php?page=Thread&postID=443781#post443781]Ist die neue Masche jetzt, verlässlich Mailadressen-Sammeln, oder was?[/quote]
Wieso neu? Es gibt viele Methoden um festzustellen ob eine Mail gelesen wurde, und die werden von Spammern auch benutzt, denn eine bestätigte aktive E-Mail-Adresse ist deutlich mehr Wert beim Weiterverkauf.
Wieso neu? Es gibt viele Methoden um festzustellen ob eine Mail gelesen wurde, und die werden von Spammern auch benutzt, denn eine bestätigte aktive E-Mail-Adresse ist deutlich mehr Wert beim Weiterverkauf.
Tja... genau diese Aktion hat mich gerade eine gute Stunde gekostet.
Habe eine e-mail bekommen, eine Nachricht konnte nicht zugestellt werden.
Adressat "meiner" Nachricht: nicht bekannt...
Betreff: Was Schmutziges
Absenderadresse: meine...
mailserver: meiner...
IP: meine...
Hostname: meiner...
Und nach endloser Suche nach dem Spambot kam mir dieser Thread in den Sinn. Im Spam-Ordner lag tatsächlich ne mail, auf die Outlook automatisch geantwortet hatte, weil ich das vor unendlicher zeit mal ohne nachzudenken eingestellt hatte... grandios. Ich frage mich allerdings, was derjenige damit anfangen will... denn die Antwortadresse für die Empfangsbestätigung ist nicht der Spam-Versender, sondern auch nur ein Opfer.
Habe eine e-mail bekommen, eine Nachricht konnte nicht zugestellt werden.
Adressat "meiner" Nachricht: nicht bekannt...
Betreff: Was Schmutziges
Absenderadresse: meine...
mailserver: meiner...
IP: meine...
Hostname: meiner...
Und nach endloser Suche nach dem Spambot kam mir dieser Thread in den Sinn. Im Spam-Ordner lag tatsächlich ne mail, auf die Outlook automatisch geantwortet hatte, weil ich das vor unendlicher zeit mal ohne nachzudenken eingestellt hatte... grandios. Ich frage mich allerdings, was derjenige damit anfangen will... denn die Antwortadresse für die Empfangsbestätigung ist nicht der Spam-Versender, sondern auch nur ein Opfer.
Anfänger
Member
- Registriert
- 21 Juni 2005
- Beiträge
- 960
[quote='daedalvs',index.php?page=Thread&postID=444316#post444316]wenn die Antwortadresse für die Empfangsbestätigung ist nicht der Spam-Versender, sondern auch nur ein Opfer.[/quote]Unwissenheit (oder Dusseligkeit: Im Rechtsjargon Fahrlässigkeit) schützt aber nicht vor Strafe...
Im Endeffekt kam die Nachricht von deinem Rechner, bist Du also der rechtlich verantwortliche Schädiger und erst einmal dem Opfer gegenüber schadensersatzpflichtig.
Natürlich kannst Du Dir das alles wieder von dem jenigen holen, der das auf/mit Deinem Rechner gemacht hat.
WENN Du ihn denn herausfindest.
das ist wie die russiche Puppe in der Puppe in der Puppe...
.. und kann ganz schön ärgerlich, zeitaufwendig und teuer werden.
Vom Imageschaden und der eigenen Präsenz in irgendwelchen Sperrlisten einmal ganz abgesehen.
Nur meine subjektive Einschätzung
Gruß
Anfänger
Im Endeffekt kam die Nachricht von deinem Rechner, bist Du also der rechtlich verantwortliche Schädiger und erst einmal dem Opfer gegenüber schadensersatzpflichtig.
Natürlich kannst Du Dir das alles wieder von dem jenigen holen, der das auf/mit Deinem Rechner gemacht hat.
WENN Du ihn denn herausfindest.
das ist wie die russiche Puppe in der Puppe in der Puppe...
.. und kann ganz schön ärgerlich, zeitaufwendig und teuer werden.
Vom Imageschaden und der eigenen Präsenz in irgendwelchen Sperrlisten einmal ganz abgesehen.
Nur meine subjektive Einschätzung
Gruß
Anfänger
[quote='Anfänger',index.php?page=Thread&postID=444699#post444699][quote='daedalvs',index.php?page=Thread&postID=444316#post444316]wenn die Antwortadresse für die Empfangsbestätigung ist nicht der Spam-Versender, sondern auch nur ein Opfer.[/quote]Unwissenheit (oder Dusseligkeit: Im Rechtsjargon Fahrlässigkeit) schützt aber nicht vor Strafe...
Im Endeffekt kam die Nachricht von deinem Rechner, bist Du also der rechtlich verantwortliche Schädiger und erst einmal dem Opfer gegenüber schadensersatzpflichtig.
Natürlich kannst Du Dir das alles wieder von dem jenigen holen, der das auf/mit Deinem Rechner gemacht hat.[/quote]
was zu beweisen wäre...
das einzige, was ist, ist, dass die E-Mail-Adresse auf eine Person registriert ist...
ob diese nun wirklich vom Rechner desjenigen kam, ist schwer nachweisbar...
ein rechtsverbindliches Mittel kann die E-Mail-Adresse, die als Absender eingetragen ist, jedenfalls nicht sein...
dazu ist diese viel zu einfach manipulierbar...
cheers...
Im Endeffekt kam die Nachricht von deinem Rechner, bist Du also der rechtlich verantwortliche Schädiger und erst einmal dem Opfer gegenüber schadensersatzpflichtig.
Natürlich kannst Du Dir das alles wieder von dem jenigen holen, der das auf/mit Deinem Rechner gemacht hat.[/quote]
was zu beweisen wäre...
das einzige, was ist, ist, dass die E-Mail-Adresse auf eine Person registriert ist...
ob diese nun wirklich vom Rechner desjenigen kam, ist schwer nachweisbar...
ein rechtsverbindliches Mittel kann die E-Mail-Adresse, die als Absender eingetragen ist, jedenfalls nicht sein...
dazu ist diese viel zu einfach manipulierbar...
cheers...
Anfänger
Member
- Registriert
- 21 Juni 2005
- Beiträge
- 960
Ich will mich hier kurz fassen: Es geht.
Du wärst entsetzt, wenn Du wüsstest wie einfach.
Und legal ist das auch noch.
Komm doch mal ins Sicherheitsforum auf der Systems (Oktober in München) und lass es Dir erklären...
www.[b]bsi[/b].de/veranst/systems/index.htm
Gruß
Anfänger
Du wärst entsetzt, wenn Du wüsstest wie einfach.
Und legal ist das auch noch.
Komm doch mal ins Sicherheitsforum auf der Systems (Oktober in München) und lass es Dir erklären...
www.[b]bsi[/b].de/veranst/systems/index.htm
Gruß
Anfänger
Kleines Update: Weiss einer, wie man bei Outlook sämtliche Rückbestätigungen abschaltet oder mit ner Abfrage versieht?
Offensichtlich liegt die Rückmail nicht an einer Lesebestätigung (die ich jetzt schon mehrfach abgelehnt habe), sondern an einer ungefragten Empfangsbestätigung oder noch etwas anderem. Die Rückmail geht gleich nach Empfang raus mit dem Betreff "Nicht gelesen: ...".
Offensichtlich liegt die Rückmail nicht an einer Lesebestätigung (die ich jetzt schon mehrfach abgelehnt habe), sondern an einer ungefragten Empfangsbestätigung oder noch etwas anderem. Die Rückmail geht gleich nach Empfang raus mit dem Betreff "Nicht gelesen: ...".
- Registriert
- 20 Apr. 2007
- Beiträge
- 74.247
Es gibt zwei Arten von Bestätigungen:
- Empfangsbestätigung (Übermittlungsbestätigung)
- Lesebestätigung
http://www.outlook-stuff.com/lang-d...bermittlungsbestaetigunglesebestaetigung.html
Erstere kann man wohl nicht clientseitig abstellen, sondern wird automatisch gesendet. Wird aber nicht von allen Systemen unterstützt.
- Empfangsbestätigung (Übermittlungsbestätigung)
- Lesebestätigung
http://www.outlook-stuff.com/lang-d...bermittlungsbestaetigunglesebestaetigung.html
Erstere kann man wohl nicht clientseitig abstellen, sondern wird automatisch gesendet. Wird aber nicht von allen Systemen unterstützt.
