Mails Fälschen

Hi,
Ich habe eine Spam Mail bekommen, bei der ich über die E-Mail Header die IP nicht herausfinden konnte. Weiß irgendjemand wie man eine E-Mail komplett ohne IP Angabe verschickt, und wenn ja wie?
Absender-Adresse fälschen ist ja kein Problem, aber ohne IP weiß ich nicht wie es geht.
Wär schön wenn mir jemand hilft!

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 301849

Url: https://administrator.de/contentid/301849

Ausgedruckt am: 22.11.2024 um 20:11 Uhr

9 Kommentare

Neuester Kommentar

Zitat von @Pr0m3th3us:

Absender-Adresse fälschen ist ja kein Problem, aber ohne IP weiß ich nicht wie es geht.

Wie sieht denn der Header aus. Normalerweise müßte zumindest Dein System einen Received-Header da reinpacken,. Wenn nicht, sitzt der Spammer bei Dir auf dem System.

lks

PS: Wenn Du eine Anleitung erwartest, wie man Mails fälscht, bist Du hier falsch.

Ich erwarte nicht dass mir jemand erklärt wie es geht ich will nur wissen ob es eine andere Möglichkeit es zurückzuverfolgen.
Received-Header sieht eigentlich aus wie immer, mir ist nix aufgefallen.

Zitat von @Pr0m3th3us:

Received-Header sieht eigentlich aus wie immer, mir ist nix aufgefallen.

Und was steht da drin? Normalerweise soltle da entweder ein name oder eine IP-Adresse drinstehen. Ansonsten sind die eben nicht "wie immer".

lks

Ja wie gesagt die IP fehlt komplett

Zitat von @Pr0m3th3us:

Ja wie gesagt die IP fehlt komplett

ja was steht denn nun drin? zitier doch mal die Teceived-zeile, die Dein Mailerserevr reingeschrieben hat. Deien eigen IP-Adresse und den namen kannst Du ja ausixen.

lks

Moin,

die letzte Receive-Zeile wird ja von Deinem Mail-Server geschrieben.
Den kann der Pöse Pube ja nicht manipulierenl.
Und dort muss die IP des einliefernden Server stehen.

Alle anderen Einträge können fake sein.

Wenn das eine LAN-IP ist würde ich mir gedanken machen.

Wenn dort wirklich gar keine IP steht, heist das diese Mail ist am Exchange lokal generiert worden oder Jemand nutzt eine Sicherheitslücke Deines Exchanges. Dann würde ich mir auch Gedanken machen.

Stefan

Received: from
by smtp.gmail.com with ESMTPSA id w186sm4260099wmd.20.2016.04.06.08.31.49
for <xxxxxxx@web.de>
(version=TLSv1/SSLv3 cipher=OTHER);
Tue, 12 Apr 2016 08:31:50 -0700 (PDT)

Das ist alles was da steht.
Kenn mich damit nicht wirklich aus aber ich denke so gehört das eigentlich nicht.
Kann mir jemand sagen, was ich da rauslesen kann?

Zitat von @Pr0m3th3us:

Received: from
by smtp.gmail.com with ESMTPSA id w186sm4260099wmd.20.2016.04.06.08.31.49
for <xxxxxxx@web.de>
(version=TLSv1/SSLv3 cipher=OTHER);
Tue, 12 Apr 2016 08:31:50 -0700 (PDT)

Das ist alles was da steht.

Keine weitere received-Header?

Kenn mich damit nicht wirklich aus aber ich denke so gehört das eigentlich nicht.

Hast Du eine web.de-Adresse oder eine gmail-Adresse?

Kann mir jemand sagen, was ich da rauslesen kann?

Das sich jemand mit Authentifikation beim Gmail-Server angemeldet hat und eine Meil für die web.-de-Adresse eingekippt hat.

ich lese daraus, daß entweder jemand das Paßwort des gmail_Users kennt oder seinen MUA mißbraucht.

lks

PS: https://en.wikipedia.org/wiki/SMTP_Authentication