Spamabwehr möglich?

Rotkehlchen · Mar 1, 2024

Guten Abend allerseits,

ich habe eine bei Domainfactory gehostete Domain mit eigenem Mailserver, bin aber zu doof den einzustellen, deswegen habe ich da an den Standardeinstellungen (enthalten Spamassassin) noch nichts rumgeschraubt. Ich habe also einige Verständnisfragen.
Gerade vorhin erreichte mich eine lächerliche Drohmail ("wir haben deine Webkameras gehackt" - ich habe keine.), die der eigentliche Anlaß meiner Schreiberei ist. Deren Header hab ich mir natürlich angeschaut, und mit tracert und Google versucht, etwas über den angegebenen helo/IP rauszufinden. Es führt zu deger_2.ip-ptr.tech, was aber offenbar keine Weboberfläche hat.
Als Absender/From ist meine eigene Mailadresse angegeben, es gibt auch keinen Reply-To, offenbar ist das eine Art Hoax, der den Leuten das Gruseln beibringen soll. Ich finde das aber ärgerlich und würde das gerne abstellen. Eventuell kann man ja auf dem Mailserver etwas einstellen, daß ein gefälschtes From: eigene Adresse in die Ablage rund kommt, aber ich weiß nicht, wie.
Kann mich jemand von Euch vielleicht erleuchten, wie das hinzukriegen wäre?

Hier der Quelltext, der Vollständigkeit halber:

Code:

Delivery-date: Fri, 01 Mar 2024 17:09:17 +0100
To: <eigene_Mailadresse>
Subject: Letzte Erinnerung: Bitte lesen Sie diese E-Mail
MIME-Version: 1.0
Content-Type: text/html;
    charset="UTF-8"
Content-Transfer-Encoding: 7bit
Date: Tue, 25 Sep 2030 07:15:52 +0000
From: <eigene_Mailadresse>
Message-ID: <20240301153308.443EE66E4C@mac.com>

<p>Guten Morgen!&nbsp;eigene_Mailadresse</p>

<p>Leider habe ich schlechte Nachrichten f&uuml;r dich.<br />
Vor einigen Monaten habe ich Zugriff auf deine Ger&auml;te erlangt, die du zum Surfen im Internet verwendet hast.<br />
Anschlie&szlig;end habe ich begonnen, deine Internetaktivit&auml;ten zu verfolgen.</p>

<p>Hier ist die Abfolge der vergangenen Ereignisse:<br />
In der Vergangenheit habe ich den Zugang zu vielen E-Mail-Konten von Hackern gekauft (heutzutage ist dies eine sehr einfache Aufgabe, die online erledigt werden kann).<br />
Offensichtlich habe ich mich m&uuml;helos in dein E-Mail-Konto eingeloggt.</p>

<p>Eine Woche sp&auml;ter habe ich erfolgreich den Trojaner-Virus auf den Betriebssystemen all deiner Ger&auml;te installiert, die du zum Zugriff auf E-Mails verwendest.<br />
Es war tats&auml;chlich ziemlich einfach (weil du auf die Links in den E-Mails im Posteingang geklickt hast).<br />
Alle klugen Dinge sind ziemlich einfach. (&gt;_&lt;)</p>

<p>Meine Software erm&ouml;glicht es mir, auf alle Steuerungen deiner Ger&auml;te zuzugreifen, wie z. B. Videokamera, Mikrofon und Tastatur.<br />
Ich habe erfolgreich all deine pers&ouml;nlichen Daten sowie deinen Webbrowserverlauf und Fotos auf meine Server hochgeladen.<br />
Ich kann auf alle deine Messenger zugreifen, sowie auf deine E-Mails, sozialen Netzwerke, Kontaktliste und sogar auf den Chatverlauf.<br />
Mein Virus aktualisiert st&auml;ndig seine Signaturen (da er treiberbasiert ist) und bleibt somit f&uuml;r dein Antivirenprogramm unsichtbar.</p>

<p>Also, jetzt solltest du bereits verstehen, warum ich bis zu diesem Moment unbemerkt geblieben bin...</p>

<p>Durch das Sammeln deiner Informationen habe ich herausgefunden, dass du auch ein gro&szlig;er Fan von Erwachsenen-Websites bist.<br />
Du genie&szlig;t es wirklich, Pornowebsites zu besuchen und schmutzige Videos anzusehen, w&auml;hrend du viel Spa&szlig; hast.<br />
Ich habe mehrere deiner unanst&auml;ndigen Szenen aufgezeichnet und ein paar Videos bearbeitet, in denen du leidenschaftlich masturbierend Orgasmen erreichst.</p>

<p>Wenn du immer noch an meinen ernsthaften Absichten zweifelst, bedarf es nur weniger Mausklicks, um deine Videos mit Freunden, Familie und sogar Kollegen zu teilen.<br />
Es ist auch kein Problem f&uuml;r mich, diesen Videos &ouml;ffentlichen Zugang zu gew&auml;hren.<br />
Ich glaube aufrichtig, dass du nicht m&ouml;chtest, dass dies passiert, da du wei&szlig;t, wie besonders die Videos sind, die du gerne ansiehst (du bist dir dessen klar bewusst), all das kann zu einer echten Katastrophe f&uuml;r dich f&uuml;hren.</p>

<p>Lassen Sie uns das so l&ouml;sen:<br />
Alles, was du brauchst, ist eine &Uuml;berweisung von 500&nbsp;$ auf mein Konto (der Bitcoin-Gegenwert basierend auf dem Wechselkurs w&auml;hrend deiner &Uuml;berweisung), und sobald die Transaktion erfolgreich abgeschlossen ist, werde ich sofort damit beginnen, all diese perversen Dinge zu l&ouml;schen.<br />
Danach k&ouml;nnen wir so tun, als ob wir uns nie zuvor getroffen h&auml;tten. Au&szlig;erdem versichere ich dir, dass alle sch&auml;dlichen Software von all deinen Ger&auml;ten entfernt wird. Seien Sie versichert, ich halte meine Versprechen.</p>

<p>Dies ist ein gro&szlig;artiges Angebot zu einem niedrigen Preis, wenn man bedenkt, dass ich viel Aufwand betrieben habe, um dein Profil und deinen Datenverkehr lange Zeit zu durchsuchen.<br />
Wenn du nicht wei&szlig;t, wie man Bitcoins kauft und sendet, kannst du dieses Problem leicht l&ouml;sen, indem du alle relevanten Informationen online suchst.</p>

<p>Hier ist meine Bitcoin-Brieftasche: bc1qewfsx6pgjhnv3plk4vjem5ne0q3gh9af6ty7wn</p>

<p>Du hast maximal 8 Stunden Zeit, nachdem du diese E-Mail ge&ouml;ffnet hast. (Sie k&ouml;nnen Bitcoins auf der Moonpay-Website kaufen)</p>

<p>Hier ist die Liste der Aktionen, die du nicht versuchen solltest:<br />
Versuche nicht, auf meine E-Mail zu antworten (die E-Mail in deinem Posteingang wurde von mir mit der Absenderadresse erstellt).<br />
Versuche nicht, die Polizei oder andere Sicherheitsdienste anzurufen. Denken Sie auch nicht einmal dar&uuml;ber nach, dies mit Ihren Freunden zu teilen. Sobald ich es herausfinde (zweifle nicht daran, ich kann es m&uuml;helos tun, denn ich habe die volle Kontrolle &uuml;ber all deine Systeme) - wird dein Video sofort &ouml;ffentlich zug&auml;nglich gemacht.<br />
Versuche nicht, mich zu finden, es hat keinen Sinn. Alle Kryptow&auml;hrungstransaktionen bleiben jederzeit anonym.<br />
Versuche nicht, das Betriebssystem auf deinen Ger&auml;ten neu zu installieren oder sie loszuwerden. Das ergibt auch keinen Sinn, da alle deine Videos bereits auf entfernten Servern verf&uuml;gbar sind.</p>

<p>Hier ist die Liste der Dinge, um die du dir keine Sorgen machen musst:<br />
Dass ich das Geld, das du &uuml;berwiesen hast, nicht erhalten werde.</p>

<p>Keine Sorge, ich kann es immer noch verfolgen, nachdem die Transaktion erfolgreich abgeschlossen ist, weil ich immer noch alle deine Aktivit&auml;ten &uuml;berwache (mein Trojaner-Virus enth&auml;lt eine Fernsteuerungsoption, genau wie TeamViewer).<br />
Dass ich deine Videos auch nach Abschluss deiner Geld&uuml;berweisung weiterhin &ouml;ffentlich zug&auml;nglich machen werde.<br />
Glauben Sie mir, es macht f&uuml;r mich keinen Sinn, dein Leben weiter zu komplizieren. Wenn ich wirklich dorthin wollte, w&auml;re es schon lange passiert!<br />
Alles wird fair ablaufen!<br />
Bevor du es vergisst... versuche in Zukunft, nicht in solche Situationen zu geraten!<br />
Ein Tipp von mir: &Auml;ndere regelm&auml;&szlig;ig alle deine Kontopassw&ouml;rter.</p>

Thorsten · Mar 1, 2024

Derlei E-Mails sind Standard. Einfachste Möglichkeit: In den Spam Ordner verschieben. SpamAssassin ist ja bei dir installiert. Die Nachrichten werden gelernt und, sofern aktiviert, zukünftig automatisch in Spam Ordner verschoben.

danton · Mar 2, 2024

Auf Grund der Header-Zeilen sieht es für mich aus, als wenn die Mails nicht über den eigenen Server, sondern die von Domain Factory - in den Received Zeilen ist die Mail nämlich über Mail-Server von ispgateway.de gelaufen. Du kannst also nur das im Spamassassin einestellen, was DF überhaupt einstellbar gemacht hat.

Thorsten · Mar 2, 2024

Was bedeutet denn in diesem Zusammenhang "..gehostete Domain mit eigenem Mailserver"? Sieht ja nicht so aus, als wäre es der eigene Mailserver. Ich bin noch immer der Meinung: In den Spam Filter verschieben, warten, glücklich sein.

Den Header hab ich mir natürlich angeschaut, und mit tracert und Google versucht, etwas über den angegebenen helo/IP rauszufinden. Es führt zu deger_2.ip-ptr.tech, was aber offenbar keine Weboberfläche hat.

Eingeliefert hat die Nachricht doch 31.129.22.75. Das mit der Weboberfläche ist mir jetzt nicht ganz klar

.

Spamabwehr möglich?

Rotkehlchen

New Member

Thorsten

SSF Facilitymanagement

danton

Debian User

Thorsten

SSF Facilitymanagement

We value your privacy