ms6800
Goto Top

Spam Email von unsere Info Email auf unsere Info Email ?

Tag Zusammen,

habe gestern eine E-Mail mit Anhang (Zip) von unsere Info Email Adresse an unsere E-mai Adresse bekommen.

hier mal die Quelldaten der E-Mail.


Return-Path: <Unsere Info Email Adresse>
Received: from deli01.udag.de (deli01.vpn.udag.de [10.5.2.22])
by mail18a (Cyrus v2.2.13-Debian-2.2.13-19+squeeze3) with LMTPA;
Thu, 26 May 2016 19:38:07 +0200
X-Sieve: CMU Sieve 2.2
Received: from apofis.udag.de (ld-ipx3-2.vpn.udag.de [10.5.0.29])
by deli01.udag.de (Postfix) with ESMTP id 4704B26FA
for <Unsere Info Email Adresse>; Thu, 26 May 2016 19:38:07 +0200 (CEST)
Received: from exspamix-01.udag.de (exspamix-01.udag.de [62.146.106.132])
by apofis.udag.de (Postfix) with ESMTP id 3FB7E21CC0
for <Unsere Info Email Adresse>; Thu, 26 May 2016 19:38:07 +0200 (CEST)
Received: from [202.147.204.130] (helo=ip-204-130.infokom.net)
by exspamix-01.udag.de with esmtp (Exim 4.85)
(envelope-from <Unsere Info Email Adresse>)
id 1b5zEU-0001V6-3I
for Unsere Info Email Adresse; Thu, 26 May 2016 19:38:07 +0200
From: <Unsere Info Email Adresse>
To: <Unsere Info Email Adresse>
Subject: Emailing: Image 05-26-2016, 27 19 37
Date: Fri, 27 May 2016 00:38:02 +0700
Message-ID: <d839286fe61d$0b8cf36f5117bcd82$@firma.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_EE1D_B49AAF67.28BC5E18"
X-Mailer: Microsoft Outlook 16.0
Content-Language: en-gb
X-Sender-Warning: Reverse DNS lookup failed for 202.147.204.130 (failed)
X-Filter-ID: s0sct1PQhAABKnZB5plbIcPOI1LkeQyKAcXnKCN3R0UAiGJPFNRJuFWRHQKVRiCZ34JPn++ejx/c
EVKOj12bj2oOkF8MvlP6cw2TU1AwiS2LBDMrD7q/cJogwbqzsuokfV5zJigumnfjW3K7N0RbURAA
Qy9gOT4CZF7QKtMSas6hhUD/QeqCIJ6qwC0NkYwIMZOqnwz1aItJt89I7csOoFFfEoXm0/FPF8PR
0w363lnxIHa0jAb410I+bH4Pm25y4oRjG6QLzOsQ9iQilAA9zAGm/Q3sEMaSO/hnHX2K/44uPVjG
j/Z69o2wwwceUlHIw6nIoDr0sXUZ7YZoZ/GZ+suW+HC5slP50SL+P2uZjEwv6TZLljmb00cb0Tiv
J7hCed/8FxZ6JXfHIg/G9ZsSYZLUySK9uPGkur3hKiYNRHXmrqTkrED7suCbSLC/uonL6bjJKOO5
qOCJ8K6/88NRMc6XFjLa8rbmIE3YAZ837XMamUdylUIKhf3z2GAHxH7IRm+Qy1RaRMwA5fTI8kSX
qBsazgH+WZ53qMvjzdNMCPA=
X-Report-Abuse-To: spam@exspamix-01.udag.de
X-SpamExperts-Class: spam
X-SpamExperts-Evidence: External pattern match (antispamcloud.spam.maljszip02.UNOFFICIAL)
X-Recommended-Action: reject

This is a multipart message in MIME format.

=_NextPart_000_EE1D_B49AAF67.28BC5E18
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit


Your message is ready to be sent with the following file or link
attachments:

Image 05-26-2016, 27 19 37


Note: To protect against computer viruses, e-mail programs may prevent
sending or receiving certain types of file attachments. Check your e-mail
security settings to determine how attachments are handled.

=_NextPart_000_EE1D_B49AAF67.28BC5E18
Content-Type: application/octet-stream;
name="Image 05-26-2016, 27 19 37.zip"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="Image 05-26-2016, 27 19 37.zip"
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=_NextPart_000_EE1D_B49AAF67.28BC5E18--


schickt da jemand mit usere Info Adresse Spam ?

Gruß
MS

Content-Key: 305548

Url: https://administrator.de/contentid/305548

Printed on: April 26, 2024 at 06:04 o'clock

Mitglied: 122501
122501 May 27, 2016 at 10:14:04 (UTC)
Goto Top
Vielleicht wurden eure SMTP Zugangsdaten kompromitiert
Member: ArnoNymous
ArnoNymous May 27, 2016 at 10:37:24 (UTC)
Goto Top
Absenderadressen lassen sich fälschen.
Die Mail kam aus Indonesien. Normalerweise sollte sowas der Spamfilter blocken.
Mitglied: 129413
129413 May 27, 2016 updated at 10:41:02 (UTC)
Goto Top
Das sind typische SPAMs die im Moment gehäuft vorkommen. Den Absender kann jeder Spammer fälschen.
Dem kannst du begegnen indem du DNS-SPF Checks für eure Domain auf dem Server machst dann wird geprüft ob der sendende Server die Berechtigung hat für eure Domain Mails abzuliefern.
https://de.wikipedia.org/wiki/Sender_Policy_Framework

Gruß skybird
Member: MS6800
MS6800 May 27, 2016 updated at 11:04:25 (UTC)
Goto Top
Zitat von @ArnoNymous:

Absenderadressen lassen sich fälschen.
Die Mail kam aus Indonesien. Normalerweise sollte sowas der Spamfilter blocken.


Ja das hatte ich schon gesehen. Ja das hatte der Spamfilter zum glück gleich geblockt. Sicherheitshalber ändern ich mal das Passwort.
Member: MS6800
MS6800 Oct 06, 2016 at 09:20:09 (UTC)
Goto Top
Morgen Zusammen,

leider hat sich das Thema doch nicht erledigt. Wir bekommen nun im Monat ca. 15-45 Emails die von unsere Firmenadresse an uns gesendet werden, selbstverständlich mit ZIP oder Word Dateien.

Könnte mir jemand sagen ob mein SFP richtig gesetzt ist bzw. was ich verändern muss ?

v=spf1 ip4:89.31.143.101.0 -all

als IP habe ich den Mailserver von United Domains genommen. Ziel ist es das nur der United Domains Server E-Mails versenden darf.

Vielen Dank
Gruß
MS