Herzlich willkommen bei PC-Sicherheit.net
Du betrachtest derzeit das Forum als Gast und hast damit nur eingeschränkten Zugriff. Um alle Bereiche zusehen und alle Forenfunktionen nutzen zu können ist eine kostenlose Registrierung erforderlich.

Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Viele Grüße vom PC-Sicherheit.net Team

2) Wie man Spam erkennt-Worauf man achten sollte

Dieser Bereich ist für:
Spam = Offizielle Spammeldung - User Spammeldungen
Erkennung = Wie man Spam erkennt-Worauf man achten sollte
Tools = Vorstellung von Tools wie Email Header Analyse - Online Analyse und so weiter.
Antworten
Benutzeravatar
darktwillight
Foren Gott
Foren Gott
Beiträge: 13420
Registriert: Mo 5. Aug 2013, 00:51
Betriebssystem: Win11.Pro/Zorin17+
Browser: Firefox
Firewall: Windows +
Virenscanner: eset
Hat sich bedankt: 13592 Mal
Danksagung erhalten: 4804 Mal

2) Wie man Spam erkennt-Worauf man achten sollte

#1

Beitrag von darktwillight »

Hier bitte nur Erklärungen zu dem Thema:
2)Wie man Spam erkennt-Worauf man achten sollte
Die Leute sagen immer: Die Zeiten werden schlimmer.
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Benutzeravatar
darktwillight
Foren Gott
Foren Gott
Beiträge: 13420
Registriert: Mo 5. Aug 2013, 00:51
Betriebssystem: Win11.Pro/Zorin17+
Browser: Firefox
Firewall: Windows +
Virenscanner: eset
Hat sich bedankt: 13592 Mal
Danksagung erhalten: 4804 Mal

Re: 2) Wie man Spam erkennt-Worauf man achten sollte

#2

Beitrag von darktwillight »

  • Amazone die 2, heute habe ich einen Phishing" oder "Spoofed Email erhalten.
    Sehen wir uns das ganze mal näher an :wink:
  • Das ganze mache ich mal mir Postbox und dem Add-on Mailhops,
    Mailhops bekommt man für Thunderbird & Postbox .
  • [ externes Bild ]
    Bis hier hat der Spammer fast alles Richtig gemacht=
    Richtiger Name - Falsche Email Adresse - Falscher Account da ich kein Amazone Kunde bin:biggrinn:
  • Grober Fehler beim näheren betrachten sieht man hier das
    der Absender sich nicht mit der wahren Email Adresse deckt !

    [ externes Bild ]
  • Unabhängig davon ob es die wahre Email Adresse ist oder es sich um eine gekaperte Email adresse
    oder sogar eine Fake Email Adresse handelt , ist es ein Großer Fehler.
  • Jetzt mal ein klick mit der Rechten Maustaste auf den Button "Überprüfen" den man im ersten Bild sieht,
    und die Link Adresse im Texteditor kopieren.

    [ externes Bild ]

    Na das kann doch keine Amazone Link Adresse sein :ohman:
  • Jetzt gehen wir mal mit dem Online Tool E-Mail Header Analyzer
    de Email näher auf dem Grund:

    Die wichtigsten Informationen wenn man den Nachrichten Quelltext hinein kopiert,
    findet man dort bei Received-Details:
    die Warnungen (die Anfangs einträge der Server habe ich mit X versehen!
    Warnung: Der Absender ist möglicherweise nicht korrekt.
    Warnung: Die Hostnamen stimmen nicht überein! Der Empfänger dieses Eintrages (xxxxxxx.kundenserver.de) muss dem Absender des nächsten Eintrages (xxxxx.kundenserver.de) entsprechen.
    Dies kann u.a. an einer Übersetzung von einer privaten in eine öffentliche IP liegen (NAT).
    Warnung: Die Domainnamen stimmen überein.
Die Leute sagen immer: Die Zeiten werden schlimmer.
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Gast
Hat sich bedankt: 0
Danksagung erhalten: 0

Re: 2) Wie man Spam erkennt-Worauf man achten sollte

#3

Beitrag von Gast »

Warum, Wieso man SPAM Mails erhält ist oftmals nicht nachvollziehbar.

Manchmal funktioniert die Sache aber doch. In diesem Fall war die Absenderadresse ein Bekannter mit yahoo Account.
Die Unterscheidung war hinter dem .de noch zwei Buchstaben. Ansonsten war seine Mailadresse identisch.
Die Mail beinhaltete ein Link wo angebliche Schauspieler davon berichteten, dass diese innerhalb kurzer Zeit mehrere Kilos abgenommen hatten.
Der Link zur Bestellseite dieses Wonder Drink war perfider weise sogar noch mit SSL verschlüsselt.

Jedenfalls, als ich ihm das nun alles mitteilte versicherte er mir glaubhaft, dass er das nicht war. Glaubte ich ihm auch.
Er schrieb mir, ist jetzt kein Scherz, dass es sich dabei dann um eine Pershing Mail handeln würde !!! :biggrinn:
Dies ist dann scheinbar die erste Mail von der die Welt noch nichts gehört hat.

In der Mail wurde sein voller Klarname genannt sowie mein Pseudo-Nick, den nur er kennt wenn wir kommunizieren.
Er gehört zu den "ganz-Schlauen" die wenn die Abfrage erscheint "möchten Sie diesen Absender hinzufügen" er natürlich mit >Ja< beantwortet. Prompt wurde irgendwann scheinbar mal meine Absender-Daten hinzugefügt.

Er gehört auch zu den "ganz-Ehrlichen" dieser Welt, die sich bei einem Free Mailanbieter mit Original Namen,- Anschrift anmelden. Zur Krönung seiner "Ehrlichkeit" gehört dann selbstverständlich noch seine Telefonnummer dort anzugeben.
Wer solch einen Account hackt, hat schon die halbe Miete für zukünftige Aktivitäten eingefahren :ohman:

Die Mail wurde seitens Header Daten analysiert.
Heraus kam, eine IP aus Köln, dann wiederum mit Mailhops gescannt, ging es per IP bis nach Vietnam. Der Begriff I-Phone kam auch noch mit ins Spiel. Er hat ein I-Phone.

Die Kopien schickte ich ihm alles per Mail, ebenso dass er sein Password ändern soll, auch noch 'n paar Links zu SPAM-Infos.
Was kam als Antwort? Nullkommanix kam da zurück. Auch eine Nachfrage was er denn nun bisher unternommen hat blieb erfolglos als Antwort.
Ergebnis ist, dass ich seine Mail für mich zukünftig als SPAM Absender gekennzeichnet habe.
Und dass er bei mir im Adressbuch als Vollpfosten gekennzeichnet ist.
Antworten

Zurück zu „Spam/Erkennung/Tools“