"Delivery Notification" Scam

Vildippo20

Hallo
Ich hoffe es kann mir jemand helfen.
Ich bekomme seit Heute (10.10.2023) dauernd Delivery Notifications von Bluewin, die mich informieren, dass das senden einer E-Mail an eine andere E-Mail Adresse nicht gelungen seih. Die jeweils angegebene E-Mail Adresse kenne ich nicht. Auch gleiche Nachrichten vom Postmaster von Outlook und Boxbe sind dabei. Es sind bis jetzt knapp 40 E-mails.

Ganz klar eine Art betrug indem meine E-mail zum senden von Massennachrichten verwendet wird. Ein betroffener hat mir sogar zurückgeschrieben: "... * you scamer...", also scheinen einige E-mails von meiner Adresse zu erhalten. Natürlich nicht von mir, sondern vom Betrüger.

Zwei Fragen dazu: Gibt es einen effizienten weg den/die Auslöser zu blockieren und/oder die in der Delivery notifications angegebene Empfänger-Adresse zu blockieren? Kann ich meinen Spamfilter für Bluewin-Mail iregndwie darauf scharf machen?

Jegliche Hilfe ist sehr willkommen.

Grüsse Sven

*Sensible Daten durch Moderation gelöscht.

Stephan_76

Hallo Vildippo20

Ich sehe 2 Möglichkeiten:

- Dein Mail Account wurde geknackt

- Du bist Opfer von Email Spoofing

Von daher, würde ich als ersten Schritt mal die Passwörter für MySwisscom und Email ändern.

Evt. siehst Du sogar was in den gesendeten Mail. Das wäre dann ein ganz klares Anzeichen. Dann bestünde sogar die Gefahr, dass der Zugriff auf Deinen PC hat.

Sollte es Spoofing sein, kannst Du leider kaum etwas unternehmen.

Ich würde aber trotzdem mal die Hotline kontaktieren, und direkt versuchen dass die Dich an einen Experten weiterverbinden.

Werner

@Vildippo20

Alles allererstes würde ich mal das Mailbox-Passwort Deiner Mailbox ändern, denn man kann nicht ausschliessen, dass tatsächlich ein Hacker zu Deinem Mailbox-Login gelangt ist.

PowerMac

Ziemlich sicher ist das bloss Backscatter. Passwörter ändern ist hier wahrscheinlich nicht nötig, schaden tuts aber nicht. Gegen Backscatter kann man leider nicht viel machen, aber die gute Nachricht ist, dass sich der Sturm nach ein paar Tagen fast immer von selbst legt.

@Stephan_76: Selbstverständlich hat bluewin.ch einen sauberen SPF-Record - mit einem SoftFail im Fehlerfall, was auch so korrekt ist. Nur kann auch ein solcher Spoofing nicht verhindern. Wenn die empfangenden Server keinen SPF-Check durchführen, nützt das ganze nichts.

Stephan_76

Danke für den Link @PowerMac

Dadurch konnte ich nun auch Testen ob mein Hoster einen sauberen SPF Record hat.

So, ich habe nun verschiedene Tests gemacht und es ist tatsächlich so dass der SPF von Swisscom sauber arbeitet. Ich muss zu meiner Verteidigung aber sagen, ich habe auch schon über Thunderbird mir selber ein Email mit einer Benutzerdefinierten bluewinadresse an meine bluewin Adresse geschickt. Und die kam dann bei mir an. Kann natürlich sein, dass es ausgerechnet da einen Ausfall gab.

Auf jeden Fall werde ich die falschaussage oben im Beitrag editieren.

PowerMac

Kein Problem, deine Aussage war ja nicht falsch.

Ein grosser Teil der ganzen Spam-Problematik ist einfach darin begründet, dass E-Mail eines der letzten Relikte aus den Frühzeiten des Internet ist, und man beim Schreiben der Spezifikationen damals in den frühen 80ern noch nicht im Geringsten an die Missbrauchsmöglichkeiten gedacht hat. Seither wurden unzählige Verbesserungen drangeklebt und gebastelt (SFP ist nur eines davon). Nicht auszudenken wie es wäre ohne diese Verbesserungen, aber das Grundübel hält sich hartnäckig.

Wie Gopher, Telnet und FTP wird irgendwann auch E-Mail langsam aussterben, oder durch etwas besseres ersetzt. Bin bloss gespannt wie lange das noch geht...

WalterB

@Vildippo20

Du kannst vielleicht noch beim Link unten schauen ob Dein E-Mail Konto bekannt ist.

https://sec.hpi.de/ilc/search?

r00t

Hi @PowerMac

Bin bloss gespannt wie lange das noch geht...

Ich befürchte, sehr lange. Denn E-Mail "funktioniert ja" - ist ja bei IPv4 auch so 😉 - und dort wären wir eigentlich schon viel weiter: Es existieren Standards und die Implementationen sind auch bereits Jahrzehnte in Betrieb.

Zu Mail hätte ich noch keinen ernsthaften Alternativstandard gesehen. Klar, MS Teams schiesst aktuell durch alle Unternehmen welche M$ Produkte nutzen, aber das ist IMO keine Konkurrenz zu E-Mail.

An dieser Stelle sei noch erwähnt, dass ein SPF alleine heute nicht mehr best-practices entspricht. DKIM und DMARC gehören mindestens auch noch dazu. Wer sich für die technischen Details interessiert, findet hier mehr als genug Futter, wer für die Memes da ist hier.

r00t