Exchange-Online - Die Quelle von einem grossen Teil von SPAM!

Moin Zusammen,

ich habe heute und zwar trotz relativ hoher Schutzmassnahmen, dennoch mal wieder ein paar "interessante" Mails bekommen. 😔😭

So sieht eine davon z.B. aus.


Achtet mal bitte genau von wem und an wen diese gesendet ist. 🙃

Na ja, egal … wenn jemand an diesem Angebot interessiert ist, darf er übrigens gerne zugreifen … ich habe noch mindestens 4 Schaichs im Zugriff, die ebenfalls alle ihr ganzes Geld bei mir loswerden wollen … man soll ja schliesslich nicht zu gierig sein und auch mal teilen. 🤪

Gut, zurück zum Ernst des Lebens.

Eine kurze Analyse des Mailheaders, ergabt mal wieder dasselbe Bild wie auch bei den Meisten anderen SPAM’s der letzten Tage …


…, sprich, dass dieser Mist direkt von einem Exchange-Online versendet wird. 🤢🤮

Und natürlich hat die entsprechende Senderdomäne …


… auch saubere SPF, DKIM und DMARK Records. 😭

Der DKIM Selector für die entsprechende Domäne heisst übriges „selector1“, falls das jemand selber nachprüfen möchte.
Es gibt auch gültige MX Einträge …


… die natürlich auch sauber auf eine Exchange-Online Instanz verweisen.

Also, liebe Redmond-Microsoftianer, warum schafft ihr es, trotz eures angeblich massiven Security-Knowhows und auch eurer massiven Ressourcen, nicht wirklich solche Probleme selbst in eurem eigenen Garten irgendwie in den Griff zu bekommen? 😡

Gruss Alex