Wie Absender von inhaltsgleichen, wiederkehrenden Spam EMail zurück verfolgen ?

WS_21 · 5. März 2021

Hallo, ich bekomme seit mehreren Wochen 1-2x täglich kurze EMails mit stets verschiedenen Absendern und unterschiedlichen Betreffs. Auffällig ist dabei, dass fast alle entweder 59kB, 138kB oder 278kB groß sind. Im Langtext steht zigfach einspaltig meine eigene Email-Adresse aufgelistet, bei den größeren Spam-Emails ganz am Anfang oder ganz am Ende 1-2 kürzere oder bei den großen Emails länge Links drin, die ich niemals aufgerufen habe.

Weil die Spam-Email Gestaltung so auffallend gleich ist vermute ich eine zentrale Quelle, von der diese abgesendet werden.

Fragen:

[COLOR=rgba42, 0, 170, 1]a Kann man beim Vergleich einiger Header dieser Emails irgendwie herausfinden, woher diese Absendung stammt ?[/COLOR]
[COLOR=rgba42, 0, 170, 1]Falls Ja, worauf habe ich zu achten ?[/COLOR]

[COLOR=rgba42, 0, 170, 1]b Würde es Sinn machen, bei gefundenen Übereinstimmungen bzgl. der Absendung diese Spam-Emails bzw. deren Header beim Bundesamt für Telekommunikation anzuzeigen ?[/COLOR]

Über hilfreiche Tipps freut sich WS_21

WS_21

Hallo Brian Tillman, in den Headern gibt es 2 "Received"-Stellen. Hinter der ersten ist offenbar ein Verweis auf meinen eigenen Email Provider. Von der tiefer stehenden anderen Stelle habe ich die Angaben einmal von insgesamt 8 verschiedenen Spam-EMails in die nachfolgende Tabelle eingetragen und die Gemeinsamkeiten farblich bzw. fett oder unterstrichen markiert. Dabei habe ich jeweils 2 Emails mit der gleichen Größe (z.B. 278kB) aus Emails mit 4 unterschiedlichen Größen ausgewählt.
 Allen gemeinsam ist, dass zig-mal im Langtext meine eigene Email-Adresse untereinander steht, wie bereits beschrieben.
 Vergleich der 2. Received Adressen und Return-Path untereinander:
 
 [table][tr][td]Dragon, 278kB: [/td][td]Rossmann 138kB [/td][td]SWEEPS 139 kB [/td][td]Amazon! 59kB [/td][/tr][tr][td]Return-path: <*** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***> [/td][td]Return-path: <*** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***> [/td][td]Return-path: <*** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***> [/td][td]Return-path: <*** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***> [/td][/tr][tr][td]5-63-153-112.cloudvps.regruhosting.ru ([5.63.153.112]:52091 helo=deutshedance.de [/td][td]smarttracking.cyou ([157.245.42.70]:37652) by smtp3.freenet.de with esmtp (port 25) (Exim 4.92 #3) id 1l9RAy-0006EA-8w [/td][td]jobtitel24.work ([141.105.64.142]:40783) by smtp8.freenet.de with esmtp (port 25) (Exim 4.92 #3) id 1lGKEr-00084y-A1 [/td][td]read.capitanlo.net ([45.142.255.28]:35719) by smtp0.freenet.de with esmtp (port 25) (Exim 4.92 #3) id 1lCPCt-0005sH-Fb [/td][/tr][tr][td] [/td][td] [/td][td] [/td][td] [/td][/tr][tr][td]T-online 278 kB [/td][td]BTC-code 138kB [/td][td]SWEEPS 139 kB [/td][td]Penny 59kB [/td][/tr][tr][td]Return-path: <*** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***> [/td][td]Return-path: <return@hostcarts.cyou> [/td][td]Return-path: <*** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***> [/td][td]Return-path: <bounce@luck.gourceau.info> [/td][/tr][tr][td]2a00-f940-2-4-2-100.cloudvps.regruhosting.ru ([2a00:f940:2:4:2::100]:54308 helo=lgo6.okmailfirst.digital) by smtp2.freenet.de with esmtp (port 25) (Exim 4.92 #3) id 1l9xHx-00054r-R5 [/td][td]hostcarts.cyou ([68.183.42.151]:47848) by smtp8.freenet.de with esmtp (port 25) (Exim 4.92 #3) id 1l9lV5-00032B-3F [/td][td]from ec2-54-236-131-94.compute-1.amazonaws.com ([54.236.131.94]:41015 helo=3twq.thegioididong.com) by smtp2.freenet.de with esmtp (port 25) (Exim 4.92 #3) id 1lFnWL-00077n-K0 [/td][td]luck.gourceau.info ([45.140.16.42]:35546) by smtp8.freenet.de with esmtp (port 25) (Exim 4.92 #3) id 1lC375-0007Iv-Rl [/td][/tr][/table]
Kann man daraus etwas von der Herkunft der Emails schließen ODER gibt es eine Möglichkeit, in Outlook einen Spamfilter einzurichten ?
 Es grüßt

Brian Tillman [Outlo

Wir verwenden einen Übersetzungsdienst, um unsere Benutzer zu unterstützen. Bitte entschuldigen Sie grammatikalische Fehler.
 

Hallo. Ich bin Brian, ein unabhängiger Berater.

Es mag möglich sein, aber da fast jeder Header gefälscht ist, ist es ungewiss, wie genau er sein würde. Sehen Sie sich die Header an, insbesondere die received-Header. Prüfen Sie, ob es Gemeinsamkeiten zwischen den Nachrichten gibt.

Brian Tillman [Outlo

Wir verwenden einen Übersetzungsdienst, um unsere Benutzer zu unterstützen. Bitte entschuldigen Sie grammatikalische Fehler.
 

Inwieweit hilft es Ihnen nicht bei Ihrem Problem?

Brian Tillman [Outlo

Wir verwenden einen Übersetzungsdienst, um unsere Benutzer zu unterstützen. Bitte entschuldigen Sie grammatikalische Fehler.
 

Es gibt keine automatisierte Möglichkeit in Outlook, Header zu vergleichen. Früher habe ich spamcop.net verwendet, um die Spammer zu lokalisieren und Beschwerden an ihre ISPs zu senden, aber da so viel gefälscht werden kann (wie ich ursprünglich sagte), können Sie sich nicht darauf verlassen, dass die Header korrekt sind. Vielleicht weiß jemand anderes etwas, was ich nicht weiß.

WS_21

Hallo Brian Tillman, ich danke für die Versuche zur Hilfe. Mittlerweile habe ich um die 20 dieser Spam-Emails im Maileingang meines ISP als 'Spam' markiert und gemeldet und ich werde mal abwarten, ob ich nun weniger dieser nervigen Emails bekomme.
 Falls das nichts hilft versuche ich beim Bundesamt für Telekommunikation mal einen praktikablen Rat zu bekommen.
 Gruß v.

Hi,

willkommen im Windows Forum!

Wie Absender von inhaltsgleichen, wiederkehrenden Spam EMail zurück verfolgen ? - Similar Threads - Absender inhaltsgleichen wiederkehrenden	Forum	Datum
Spam-Mails ohne Absender Spam-Mails ohne Absender: Mein Postfach quillt über von Spam-Mails ohne Absender. Wieso läßt sich keine Regel dafür erstellen? Es lässt sich nur "Absenderadresse enthält" und das Feld dafür kann man nicht leer lassen.Hat...	Outlook.com	13. November 2023
Spam Absender entsperren Spam Absender entsperren: Guten Tag Wir haben über Nacht 250 Spam-Mails erhalten wodurch der Absender gesperrt wurde. Leider ist der Absender ein Anmeldeformular, welches wir für die Arbeit benötigen. Ist es möglich den...	Outlook.com	10. Oktober 2022
hotmail.com - Absender trotz sicherer Absender im Spam hotmail.com - Absender trotz sicherer Absender im Spam: Einen guten Tag allerseits!Ich habe das Problem das Mails von einem bestimmten Absender ständig im Spam Ordner landen.Ich habe den Absender in die Liste der sicherer Absender getan, 1 x komplette...	Outlook.com	8. Juli 2021
Emails versenden unmöglich - kommen als SPAM Meldung zurück Emails versenden unmöglich - kommen als SPAM Meldung zurück: Hallo, ich kann seit gerade eben keien emails mehr versenden. Diese kommen vom postmaster zurück mit dem Hinweis, dass sie als Spam identifiziert wurden. Das ist so auf all meinen Devices....	Microsoft Office	5. Februar 2020
Absender gelangt in den Spam Filter Absender gelangt in den Spam Filter: Ich habe eine Regel erstellt dass der Absender * Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. * in den Ordner UBS verschoben werden muss. Das funktioniert auch vereinzelt....	Microsoft Office	28. September 2019
eMail absenden eMail absenden: Detailliert ist das Problem in der Anlage erläutert: seltsamerweise existieren in outlook 2 Postausgänge! Landet eine eMail (warum auch immer) im "unteren" Postausgang, wird sie NICHT versendet....	Microsoft Office	24. Juli 2017
eMail absenden eMail absenden: Detailliert ist das Problem in der Anlage erläutert: seltsamerweise existieren in outlook 2 Postausgänge! Landet eine eMail (warum auch immer) im "unteren" Postausgang, wird sie NICHT versendet....	Outlook.com	23. Juli 2017

Wie Absender von inhaltsgleichen, wiederkehrenden Spam EMail zurück verfolgen ?