Ergebnis 1 bis 2 von 2

Thema: Gefälschte Absender (_Adressen)

  1. #1
    Dirk
    Gast

    Standard Gefälschte Absender (_Adressen)

    Threads verschoben, Eniac

    Moin Moin,
    auf meiner Homepage kann man mit einer Eingabemaske eine kostenloses Probeheft (ich gebe eine kleine Musikzeitung heraus) anfordern. Derzeit bekomme ich täglich so viele Probeheft-Anforderungen, wie ansonsten in 14 Tagen. Absender ist immer eine „IRGENDEIN store“, der mir komplette Post-Adressen inkl. E-Mail schickt. Unten zwei Beispiele. Ist das Problem bekannt? Wie kann ich dagegen vorgehen? Ich kann kaum noch zwischen tatsächlichen und offensichtlich gefälschten Probeheftanforderungen unterscheiden.
    From: - Sun Mar 28 07:13:03 2004
    X-UIDL: 845e6968970217340c5d1327e4f3d25c
    X-Mozilla-Status: 0001
    X-Mozilla-Status2: 00000000
    X-Envelope-From: <postmaster+96896@post.webmailer.de>
    X-Envelope-To: MEINE E-MAIL ADRESSE
    X-Delivery-Time: 1080411067
    Received: from furgle. (furgle.store [192.168.40.83]) by post.webmailer.de (8.12.10/8.12.10) with ESMTP id i2RIB6is027612 for < MEINE E-MAIL ADRESSE >; Sat, 27 Mar 2004 19:11:06 +0100 (MET)
    Received: (from Unknown UID 96896@localhost) by furgle. (8.9.3/8.8.5) id TAA12284; Sat, 27 Mar 2004 19:11:06 +0100 (MET)
    Date: Sat, 27 Mar 2004 19:11:06 +0100 (MET)
    Message-Id: <200403271811.TAA12284@furgle.>
    Content-Disposition: inline
    Content-Type: text/plain; charset="iso-8859-1"
    MIME-Version: 1.0
    X-Mailer: MIME::Lite 1.123
    From: Carleto@gmx.net (Bettega)
    To: MEINE E-MAIL ADRESSE
    Subject: PROBEHEFT
    Content-Transfer-Encoding: 8bit
    X-MIME-Autoconverted: from quoted-printable to 8bit by post.webmailer.de id i2RIB6is027612
    From: - Sun Mar 28 07:13:02 2004
    X-UIDL: 2f79a4d125c85dfbbb70e8cee4419205
    X-Mozilla-Status: 0001
    X-Mozilla-Status2: 00000000
    X-Envelope-From: <postmaster+96896@post.webmailer.de>
    X-Envelope-To: MEINE E-MAIL ADRESSE
    X-Delivery-Time: 1080405424
    Received: from hwel. (hwel.store [192.168.40.86]) by post.webmailer.de (8.12.10/8.12.10) with ESMTP id i2RGb4is028352 for MEINE E-MAIL ADRESSE ; Sat, 27 Mar 2004 17:37:04 +0100 (MET)
    Received: (from Unknown UID 96896@localhost) by hwel. (8.9.3/8.8.5) id RAA25877; Sat, 27 Mar 2004 17:37:04 +0100 (MET)
    Date: Sat, 27 Mar 2004 17:37:04 +0100 (MET)
    Message-Id: <200403271637.RAA25877@hwel.>
    Content-Disposition: inline
    Content-Type: text/plain; charset="iso-8859-1"
    MIME-Version: 1.0
    X-Mailer: MIME::Lite 1.123
    From: meingott@jesus.ch (Reichmuth)
    To: MEINE E-MAIL ADRESSE
    Subject: PROBHEFT
    Content-Transfer-Encoding: 8bit
    X-MIME-Autoconverted: from quoted-printable to 8bit by post.webmailer.de id i2RGb4is028352


  2. #2
    Urgestein Avatar von Eniac
    Registriert seit
    18.07.2005
    Ort
    Dragasani - Lagos - Moskau - Cloppenburg
    Beiträge
    5.203

    Standard RE:Gefälschte Absender (_Adressen)

    > Received: from furgle. (furgle.store [192.168.40.83]) by post.webmailer.de
    [...]
    > Received: from hwel. (hwel.store [192.168.40.86]) by post.webmailer.de
    IP-Adressen vom Typ 192.168.*.* sind interne Netzwerk-IPs, die nicht nach "draussen" geroutet werden. Es sieht mir mit meinen bescheidenen Kenntnissen danach aus, als ob hier ein Formmailer oder ein Shopsystem, das ebenfalls bei Strato liegt und wohl hinter Deiner Eingabemaske steckt, intern an Deine email-Adresse zustellt. Die email-Header bringen hier also nichts. Aussagekräftiger wäre hier ein Blick in die Logs des HTTP-Servers um zu sehen, wer hier von welcher IP auf das entsprechende CGI-Script zugreift.
    HTH
    Eniac


Ähnliche Themen

  1. Vorsicht! Gefälschte domain)factory Mails!
    Von Gool im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 0
    Letzter Beitrag: 07.06.2005, 19:30
  2. Absender
    Von SirGisbert im Forum 2.1 Fax Spam
    Antworten: 3
    Letzter Beitrag: 11.03.2004, 16:06
  3. Antworten: 0
    Letzter Beitrag: 14.09.2003, 19:09
  4. Pimmelverlängerungsspam mit heise.de als Absender
    Von Eniac im Forum 1.2 international
    Antworten: 3
    Letzter Beitrag: 07.09.2003, 15:33
  5. Schon wieder Spam mit gefälschtem Antispam-Absender
    Von Eniac im Forum 1.1 deutschsprachig
    Antworten: 17
    Letzter Beitrag: 25.07.2002, 15:04

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen