SWISSCOM hat heute meinen Internetzugang zum wiederholten Male wegen Spam-Emails, die angeblich von meinem Anschluss ausgingen, gespert. Erstmals erfolgte eine solche Sperre im Herbst letzten Jahres, dann anfangs Jahr und wiederum vor ca. 3 Wochen und jetzt wieder. Sämtliche Security Checks auf allen meinen Endgeräten ergaben keinen Hinweis auf Malware oder einen Virus. Also rufe ich jeweils die Swisscom Hotline an, erkläre des langen und breiten, dass ich keine Schadsoftware fand, und dann schaltet mir ein freundlicher Mitarbeiter meinen Anschluss wieder frei. Allerdings platzt mir langsam der Kragen, denn Swisscom kann wohl Protokolle von Spam-Mails zustellen, ist aber nicht in der Lage, eine Aussage zur Art der Schadsoftware und erst recht nicht zur Quelle (MAC-Adresse etc.) zu machen. Ich bin der Meinung, dass die Sperrung eines Kunden-Anschlusses nur als Ultimo Ratio eingesetzt werden darf, und das immer erst NACH Rücksprache mit dem Kunden. So wie es jetzt läuft, stellt Swisscom den Kunden unter Generalverdacht und bietet Null Unterstützung - ausser man ist bereit, für die individuelle Problembehebung viel Geld zu bezahlen. Ein Schelm, der hier Böses denkt! Bevor ich zu Swisscom wechselte war ich mehrjähriger Internet-Kunde bei UPC und hatte die exakt gleiche Endgeräte-Konfiguration. Ich habe zu keiner Zeit erlebt, dass mein Anschluss beanstandet oder gar gesperrt wurde, das scheint eine Spezialität des Staatsbetriebes Swisscom zu sein. Andere Provider könnten sich ein solches Verhalten gegenüber ihren Kunden wohl kaum leisten, denke ich. Mein Vorschlag an Swisscom: 1\. Den Kunden ernst nehmen, auch wenn es sich um das Massengeschäft handelt. 2\. Keine Sperre des Internetzugangs ohne vorherige Ankündigung und Kontaktaufnahme. 3\. Den Kunden proaktiv und ohne kostenpflichtigen "Service" bei der Störungssuche unterstützen. 4\. Mit erfolgtem schriftlichen Einverständnis des Kunden (Datenschutz!) Analyse der Quelle einer Störung, Mitteilung der MAC-Adresse des verursachenden Gerätes. Mich würde interessieren, ob andere betroffene Swisscom-Kunden meine persönliche Einschätzung teilen und was eurer Meinung nach getan werden kann, damit Swisscom dieses aus meiner Sicht unhaltbare Verhalten endlich ändert. Wie mir schien, sind die Mitarbeitenden des zuständigen Swisscom-Servicecenters mit dem Status Quo ebenfalls alles andere als glücklich, man mache nur, was das "Abuse-Team" (Security) angeordnet habe, wurde mir gesagt.

@"vormirdieSinflut"#1025844 Die Frage ist natürlich, was für eine Missbrauchssperre du erhalten hast: \- Kompromittiertes Konto (glaube nicht, da müsstest du SC Login PW und Mail PW ändern) \- Outbound Spam (Eine Messaging Dienst im Heimnetz ballert Spam in die Welt raus) \- Malware (Schadsoftware) Ich tendiere hier eher zu einer Malware oder oder zu Spamverbreitung (verursacht durch Malware). Der IP-Wechsel nützt in dem Fall nichts, sobald die Malware nach aussen kommuniziert oder sonst was macht, wird der Anschluss umgehend gesperrt (geschieht auch in 30 Sekunden). Beim Spamhaus landest du, weil andere internationale ISPs die IP-Adresse melden, nicht nur Swisscom. Swisscom wird von diesen ISP's kontaktiert, damit wir das unterbinden. Hierfür gibt es diverse Gesetzesartikel: Bei Spam: [§ FMG Art 45a](https://www.admin.ch/opc/de/classified-compilation/19970160/index.html#a45a) [§ FDV Art 83](https://www.admin.ch/opc/de/classified-compilation/20063267/index.html#a83) Bei Angriff: [§ StGB Art 114](https://www.admin.ch/opc/de/classified-compilation/19370083/index.html#a144) [§ StGB Art 144](https://www.admin.ch/opc/de/classified-compilation/19370083/index.html#a144bis) Hast du keine Infos erhalten, um welche Malware es sich handelt? In der Regel ist im Kundenverlauf ein Anhang mit den Infos enthalten, was für eine Sperre gesorgt hat. Ansonsten bitte nochmals die Hotline kontaktieren und Infos zum Sperrgrund erfragen. Gruss Chris

Bedenklich ist das der Datenstream von Swissvom analysiert wird. In deinem Fall kann es sein, dass du eine VPN Lösung verwendest um zB. Geo IP Bloackaden zu umgehen. Diese gratis VPN Verbindungen werden aber auch genutzt um über die Client Seite Spam zu verteilen. Was noch das harmloseste wäre was man sich so vorstellen könnte 😂

Ergänzung: Swisscom müsste doch in der Lage sein, mittels eines Spam-Filters / Firewall offensichtliche Spam-Mails zu erkennen und gar nicht durchzulassen / weiterzuleiten. Oder stelle ich mir das zu einfach vor?

Ja indem die Quell IP gesperrt wird. In diesem Fall dein Anschluss.

> * * * > > @"Tux0ne"#939 schrieb: > > In deinem Fall kann es sein, dass du eine VPN Lösung verwendest um zB. Geo IP Bloackaden zu umgehen. > > Nein, verwende ich nicht. Allerdings habe ich einen kleinen Windows-Server und darauf laufend eine "Media center-Software" im Einsatz, aber auch da konnte ich keinerlei Schadsoftware festellen. Bleibt noch Team Viewer, das auf der Mehrheit der Geräte installiert ist, aber diese hoch professionelle Software ist für mich ausserhalb jedes Verdachts.

> * * * > > @"Tux0ne"#939 schrieb: > > Ja indem die Quell IP gesperrt wird. In diesem Fall dein Anschluss. > > * * * Genau. Das ist eben die bequeme Brachial-Lösung. Vergleichbar mit einem einzelnen undichten Wasserhahn, bei dem das Wasserwerk einfach das Wasser einer ganzen Siedlung abstellt und die Kunden dazu auffordert, sämtliche Leitungen auf Wasserverlust hin zu überprüfen. Erst dann wird der Hauptschieber wieder geöffnet.

Nein das ist der normale Vorgang. Mein IDS/IPS arbeitet auch so. Was interessieren da die genauen Details? Seltsames Vorkommen, IP Sperren fertig. Apropos Teamviewer. Das ist bei den Netzwerken wo ich einen security Auftrag habe auch blockiert. Die Tendenz ist das viele Geräte einen Wartungszugang haben. Teamviewer gehört zu einer brachialen Lösung die auch missbräuchlich genutzt werden kann. Der Moment von wtf Teamviewer funktioniert nicht erlebe ich selten live. Stelle mir das aber lustig vor. Die Frage die ich mir stelle ist, soll ein ISP Daten analysieren und SPAM blockierwn. Bis dato finde ich diese Tendenz nicht begrüssenswert. Mit ein Grund warum man heutzutage alles verschlüsseln sollte.

> * * * > > @"SC-Client"#961432 schrieb: > > Bleibt noch Team Viewer, das auf der Mehrheit der Geräte installiert ist, aber diese hoch professionelle Software ist für mich ausserhalb jedes Verdachts. > > * * * Bei dieser "hoch professionellen Software" welche "ausserhalb jeden Verdachtes" steht wurden allerdings in der Vergangenheit mehrfach gravierende Sicherheitslücken festgestellt. Ich würde da mit etwas mehr Misstrauen an die Sache herangehen... wenn man einfach allem vertraut, wird man den allfälligen Infektionsvektor schwer finden. Der Rest wurde ja bereits gesagt (und findet sich auch x-fach in identischen Threads von denen es einige in diesem Forum gibt); \- Nein, Swisscom kann dir NICHT sagen welches Gerät betroffen ist, denn Swisscom anaylsiert nur den Datenstrom zwischen deinem Router und der "Zentrale", jedoch nicht innerhalb deines Netzwerkes. \- Dass es sich potentiell um einen "Fehlalarm" handelt, hält die Swisscom für extrem unwahrscheinlich bis unmöglich. Wenn es eine Sperrung gibt, dann ist diese (gem. Swisscom) begründet. Meine persönliche Erfahrung bei Kunden ist, dass man eigentlich immer die Ursache findet, auch wenn der Kunde selber nichts gefunden hat. (Ein, zwei Ausnahmen bestätigen die Regel. Aber das waren Fälle in welchen die Kunden nicht genügend Arbeitszeit investieren wollten, d.h. hätten wir weiter suchen können, hätten wir allenfalls durchaus noch was gefunden.) Am besten legst du noch dar mit welchen Mitteln du versucht hast die Infektion zu finden. Dann kann man dir allenfalls noch ein paar Tipps geben, was man sonst noch versuchen könnte. (Wobei das wie gesagt hier in identischen Threads alles auch schon das eine oder andere Mal ausführlich erläutert wurde.)

Hallo @"Pliettieffet37"#963906 Hast du evt Android Tablets im Einsatz? Oder hast du deine Android Geräte gerootet? Hast du dort evt auch Whatsup oder andere Messanger installiert, welche nicht vom offiziellen Playe Store sind. Denn nicht jede APP welche man installiert macht auch das was sie vorgibt. Evt macht sie in Hintergrund Dinge von der du nichts wissen solltest. Teilst du dein WLAN mit deinem Nachbar usw..... Gruss Lorenz

Hallo Leute Also ich habe dasselbe Problem seit Herbs 2020. Immer wieder wurde mir^der Internetanschluss geseprrt. Ich habe dann alle erdenklichen Massnahmen getroffen. Sämtliche Geräte im Netzwerk auf Wekseinstellung zurückgesetzt und neu aufgesetzt. Sogar TV-Geräte oder WLanboxen im Netzwerk zurückgesetzt und anstelle der Default-PAsswärter Eigene Passwörter vergeben. Sogar neue PC gekauft und ins Netzwerk gestellt. Und trotzdem wurde mir immer wieder der Internetanschluss gesperrt. Komisch war auch, dass ich nach langem hin und her eine neue IP-Adresse erhalten habe, aber kaum habe ich das telefon mit dem Support von Swisscom agehängt stand ich schon wieder auf der Blackliste bei Smamhaus. Kann ja nicht sein 2 Min, nach Umstellung. Ich habe auch Teamviewer bei oben beschrieben. Setze Internet Security von Kaspersky ein wo auch so ein VPN Schutz enthalten ist. Und je mehr die einen sperren, je mehr solcher scheiss-Tools installiert man sogar auf Hinweise von Swisscom Supporter und je schlimmer wirds. Da wird einem erzählt, dass seit Februar mit der aktuellsten Frimware die Geräte markiert werden, die Schadsoftware enthalten können. Der nächste Swisscom-fritze sagt dann wieder das sei nicht so weit. Jeder sagt was anderes. Ich bin echt kurz davor den ganzen Scheiss zu wechseln.

Internetzugang wiederholt gesperrt

KMDD

Ich würde das auch ernstnehmen, da ich bislang keine Fehlalarme bei dem Thema durch Swisscom kenne. Auch in den schwierigsten Fällen haben wir dann noch das Problem gefunden. Benutzt Du manchmal ein kostenloses VPN? Das ist ja wie jede Verbindung auch eine zweiseitige Verbindung und wird gerne mal aus der anderen Richtung missbraucht.

ChristianG

@DonPedro66

So aus dem Stand kann ich das auch nicht sagen. Ein Ausschlussverfahren ist wohl der beste Weg, aber auch sehr aufwendig. Ggf. auch mit Wireshark, aber meine Erfahrung bei der Analyse von Netzwerkverkehr ist begrenzt.

Hat dir der Agent ein Zeitpunkt übermittelt, an dem der Spam-Versand stattgefunden hat?

Gruss

Chris

DonPedro66

@KMDD: Kostenlose VPN Verbindung habe ich tatsächlich vor ca. 2 Monaten ab und zu benutzt. Seit ca. 1 Monat habe ich aber alles sauber deinstalliert.

DonPedro66

@PowerMac: Ja vermutlich werde ich die Kiste (wenn ich dann mal genau weiss welche) platt machen. Aber eben, welche ist es??? Wir haben Software mit ziemlich vielen Plugins drauf, gibt ne grössere Geschichte bis alles wieder einigermassen à jour installiert ist....Was ich halt nicht verstehe ist, weshalb ich hier (an einem anderen Ort auf einem neutralen PC) auch keine Mails im Outlook mit meinem Bluewin-Account verschicken kann....Da habe ich ja eine andere IP-Adresse und einen anderen Provider lediglich der SMTP Server ist der gleiche und deshalb frage ich mich, ob das Problem nicht genau da liegt nämlich beim SMTP Server beim versenden aus Outlook.....

Werner

@DonPedro66

Falls der VPN-Service tatsächlich bösartig gewesen wäre, hilft um alles wirklich sicher zu beseitigen nur noch die vollständige Neuinstallation des Betriebssystems.

Falls Du Dich noch an den konkreten Namen des externen VPN Services erinnerst, würde ich als erstes mal mit dem Servicenamen und dem zusätzlichen Stichwort Malware im Internet recherchieren, ob Du da ev. über ein bereits bekanntes schwarzes Schaf gestolpert bist.

Werner

@DonPedro66

Um Dein Mailproblem weiter einzugrenzen, wäre mein Tipp:

Erfasse mal kurz eines Deiner Bluewin-Mailkonten als Account im Mailprogramm "Mail" von Windows 10.

Beim Eröffnen einfach andere Anbieter/Account auswählen und dann Mailadresse/Mailbox-Passwort eingeben und dann alle automatisch vorgegebenen Werte übernehmen.

Dauert keine 5 Minuten und wenn es dann mit dem Windows-eigenen Mailprogramm problemlos läuft, wäre dies ein Hinweis auf ein separates Outlook-Problem (vielleicht Aliases auf den SMTP-Definitionen, oder eine andere Konfiguartionsvariante, welches nicht mehr von der Swisscom akzeptiert wird)

DonPedro66

@Werner: Danke für den Tipp, hatte ich schon versucht (auch mit Thunderbird) - keine Chance. Die Mails kommen rein, aber sie gehen nicht raus. smtp error 421 "blacklisted" oder so ähnlich war die Meldung. Habe in der Firma dann einen nagelneuen PC genommen, nur Outlook und Thunderbird und Windows Mail installiert und meine Bluewin-Adresse eingerichtet....gleiches Resultat....

DonPedro66

...alle anderen Mails (GMX, Yahoo etc.) funktionieren tadellos, nur meine 3 Bluewin Konten nicht.

DonPedro66

...wie gesagt, seit heute Morgen ist der Anschluss wieder entsperrt und zur Zeit ist nur 1 Gerät im Netz.

Bis jetzt läuft noch alles, ich werde dann heute Abend den zweiten PC einschalten und schauen was passiert....

Den PC auf dem ich VPN drauf hatte werde ich dann zuerst platt machen und schauen ob es nachher noch Probleme gibt....

POGO 1104

@DonPedro66 schrieb:

...

Den PC auf dem ich VPN drauf hatte werde ich dann zuerst platt machen und schauen ob es nachher noch Probleme gibt....

Was genau für ein VPN Dienst war das?

DonPedro66

....So, ich habe nun den zweiten PC ins Netz gestellt. Internet funktioniert im Moment noch. Mit allen meiner 3 @Bluewin.ch Email-Adressen kann nichts verschickt werden. Fehlermeldung "...smtp....blah blah..."blocklisting in effect" Der Posteingang funktioniert einwandfrei! Das Problem hat ausserdem nun noch eine neue Qualität bekommen: Im Mobile-Phone funktioniert das versenden mit der Mail app - war vorher nicht der Fall.....

Das Ganze wird immer grotesker....

DonPedro66

https://community.swisscom.ch/t5/E-Mail/Postausgangserver-blockiert/td-p/648554

Ist doch genau mein Fall, lächerlich das Ganze.

DonPedro66

...das ist echt verrückt: ICh finde Dutzende von Usern mit dem gleichen Problem:

https://community.swisscom.ch/t5/E-Mail/Mailversand-funktionier-nicht-mehr-Blacklisted-IP-xxx-xxx-xxx/td-p/551802

ChristianG

@DonPedro66

Ich habe dir eine PM geschickt.

Gruss

Chris

DonPedro66

...So, Mails funktionieren alle wieder 😀...Hatte gestern noch mit zwei liebenswerten Leuten von der Swisscom zu tun, die sich richtig um mein Anliegen gekümmert haben -> Vielen Dank! Meine 3 PC's habe ich alle "platt gemacht" und neu aufgesetzt. Jetzt hoffe ich mal, dass es anhält.... Vielen Dank für Eure guten Ratschläge 👍

kaetho

Schön, funktioniert es nun wieder.

Was war schlussendlich das Problem?

hed

@DonPedro66

Wie lange es gut geht, hängt massgeblich vom Verhalten des Users ab. Denn das Verhalten des Users ist noch wichtiger als der technische Schutz vor Viren und Trojanern.

vormirdieSinflut

Diese Aussage stimmt nur bedingt. Ich bin und war immer äusserst vorsichtig. Habe immer nur Mails geöffnet von vertrauenswürdigen Absendern. Habe mich nie auf unschlüssigen Seiten rumgetrieben. Hab auch nie Tools oder Software vom Netz gedownloadet. Und trotzdem wurde ich über ein halbes Jahr immer wieder gesperrt. Und sogar mich von Support von Swisscom verführen lassen auf links oder Tools ihrer Mails zu klicken. Die Swisscom wird ja auchvnicht verschont. Man wird zu elektronischen Rechnungen gezwungen, obwohl schon viele mit gefälschten Mails von angeblicher Swisscom gehackt wurde. Daher verlange ich immer noch papiertechnung. Es ist echt nicht immer der User. Oft sind auch technische Mängel und ständige Änderungen der Provider verantwortlich. Oft wird man als Endrunde als Testperson missbraucht, damit sie die Entwicklungskosten einsparen können.

DonPedro66

@hed das mag vor allem bei Firmen mit vielen Mitarbeitern so sein. Im Umgang mit PW bin ich extrem vorsichtig unterwegs. Ich vermute, dass sich die Malware bei der Installation eines Software-Updates o.Ä eingeschlichen hat.

DonPedro66

@kaetho...das kann ich Dir nicht mal genau beantworten. Von meiner IP-Adresse (und meiner Email-Adresse) wurden scheinbar immer wieder "Spam-Mails" verschickt, auch nach dem Ändern der Passwörter. Letztendlich konnte nur die Swisscom selbst (Team "Malware") was tun. Vielleicht kann hier jemand von der Swisscom es noch etwas genauer beschreiben...

« Pagina precedente Pagina successiva »