Massenhaft: Mail delivery failed: returning message to sender

[Zingaro]

Hallo,

meine Frau erhält massenhaft Mails mit ogbigem Betreff. Immer sind andere Mail-Adressen angeschrieben worden.

Es handelt sich um einen Account bei 1&1.

Hat da jemand Mails im Namen meiner Frau verschickt oder sieht das für den Laien nur so aus?

Und falls erstens: was kann ich tun?

Viele Grüße und schon mal Danke!!

 

[HominiLupus]

Ja das hat jemand.
http://en.wikipedia.org/wiki/Joe_job

 

[Caskaja]

Ich bekomme die auch oft.. bei mir hat es folgenden grund:
GMX leitet alle mails an meine richtige adresse weiter.
GMX leitet also auch Spam weiter, meine EMail adresse will die Mail nicht, weil: Spam" GMX bekommt als Info dann "Mail delivery failed: returning message to sender" , da GMX die email aber weiterleitet, landet diese "Mail delivery failed: returning message to sender)" Email, bei mir .

 

[Zingaro]

im Header steht:

From: "Hogan Offerte" <xxx.yyy@online.de>

xxx und yyy stehen für den Vor- und Nachnamen und gehen offenbar alle an italienische Mail-Adressen.

Sind die echt vom Account meiner Frau verschickt worden oder sieht das nur so aus?

Und wenn ich Wiki richtig verstanden habe, bleibt mir nichts, als es auszusitzen?

 

[dreadb]

das Problem hatte ich bei 1&1 auch. Ändere bitte Dein Paßwort bei 1&1 und im eMail Programm ,dann sollte sich das Problem nach einigen Tagen erledigen.

 

[MusicJunkie666]

PC(s) nach Malware durchsuchen und Passwörter ändern. In den meisten Fällen ist damit Problem aus der Welt.

 

[Zingaro]

das Konto existiert auf keinem PC,

wird nur vom Handy aus abgefragt und auf dem läuft ein Virenschutz (Avast und bis vor Kurzen CM Security) mir regelmäßigen Scanns

 

[dreadb]

wie gesagt ,ändere das Paßwort bei 1&1 und das Problem ist gelöst.

 

[MusicJunkie666]

Irgendwie muss ein "Angreifer" an das Passwort gekommen sein. Würde also trotzdem noch mal checken, wo der Account so benutzt wurde...

 

[Zingaro]

Passwort habe ich eben geändert

und wie kann ich "checken, wo der Account so benutzt wurde"?

Handy ist auf IMAP eingestellt und im Webmailer sind keine versendeten Mais zu erkennen, also wo?

 

[HominiLupus]

Die "From:" Zeile in Mails hat keinerlei Aussagekraft. Es sieht nur so aus als ob die Mail von diesem Account verschickt wurde. Zeig doch mal die "Received" Zeilen. Die können nur eingeschränkt manipuliert sein und zeigen den Weg der EMail.

 

[Zingaro]

Received: from nuj ([113.66.10.52]) by mrelayeu.kundenserver.de (mreue003)
with ESMTPSA (Nemesis) id 0Liq3V-1XnUQ93uW5-00cw9F; Wed, 04 Feb 2015 12:42:57
+0100

... und dann kommt die Message Id und die Mail-Adresse meiner Frau

aber seit dem Passwortwechsel ist auch nichts mehr gekommen (auf Holz klopf)

Danke an alle!!

 

[MusicJunkie666]

Meiner Ansicht nach gibt es also zwei Optionen:
a) Deine Frau hat sich doch auf irgend einem PC angemeldet und der war verseucht oder
b) Der Account war mit einem extrem schlechten Passwort geschützt, das ein Angreifer einfach erraten konnte
Solle wohl beides in Zukunft vermieden werden.
Aber wenn es jetzt wieder okay ist...