Wird meine Website für Spam missbraucht?

[Helge]

Hallo TP-Gemeinde,

heute morgen hatte ich in meinem Postfach so eine "Undelivered Mail Return to Sender"-Nachricht. Weder mit dem Absender (obwohl es meine Domain ist) noch mit dem Empfänger kann ich etwas anfangen. Jetzt habe ich nur zwei Erklärungen für diese Mail:

1. Irgendjemand verschickt über meinen Account Spam. Aber wie soll das möglich sein, bzw. wie könnte ich es kontrollieren.

2. Die Mail ist ein raffinierter Fake und ist selbst Spam, aber "verkleidet"

Die Mail habe ich euch mal angehängt.
Hat einer eine Idee?

MfG Helge

[Adromir]

Hast du vielleicht einen Formmailer auf deiner Seite?

[Helge]

Ja, aber keinen bei dem man den Empfänger selbst wählen kann.

[Adromir]

Ist er den im Versendeteil hardgecodet, oder wird der Empfänger irgendwie mit dem Formular übergeben?

Hast du schon geprüft, ob auch der Betreff feststeht, oder ob ein Hacker vieleicht Header- Angaben einschleusen kann?

Ansonsten könnte es natürlich ganz einfach sein, daß der Spammer einfach mit der mail() Funktion einfach den Absender fälscht..

[rewboss]

Zitat von Adromir

Ansonsten könnte es natürlich ganz einfach sein, daß der Spammer einfach mit der mail() Funktion einfach den Absender fälscht..

Das ist auch eine sehr verbreitete Praxis. Der Vorteil für den Spammer: Zurückgeschickte Spams landen nicht in seine Mailbox.

Komisch, nicht? Spammer mögen selbst keinen Spam, behaupten aber immer, sie tun nichts falsches.

[Adromir]

Ja.. Wenns nicht verboten wäre die selbst zurückzuhacken.. Die Kerle gehen mir so auf die Nerven..
Wobei ich mich immer mal wieder frage: Wie blöd muss man als Spammer sein um ne Mail zu versenden, die von einem unkonfigurierten Outlook- Junkmailfilter aussortiert zu werden

[marc22]

Zitat von Adromir

Ja.. Wenns nicht verboten wäre die selbst zurückzuhacken.. Die Kerle gehen mir so auf die Nerven..
Wobei ich mich immer mal wieder frage: Wie blöd muss man als Spammer sein um ne Mail zu versenden, die von einem unkonfigurierten Outlook- Junkmailfilter aussortiert zu werden

Die Masse macht's...

[rewboss]

Zitat von Adromir

Wobei ich mich immer mal wieder frage: Wie blöd muss man als Spammer sein um ne Mail zu versenden, die von einem unkonfigurierten Outlook- Junkmailfilter aussortiert zu werden

Man schicke 250.000 Mails an verschiedene Adressen -- das kostet ein paar Cent. Davon werden, sagen wir, 200.000 geblockt, macht also 50.000, die durchkommen. Davon werden, sagen wir, 48.000 ungelesen gelöscht, macht also 2.000, die gelesen werden. Von diesen 2.000 Leute, die ihre Spam-Mails lesen, sind 3 Newbies, die gutgläubig darauf reagieren. Und voilà -- du bist jetzt um $300 reicher, dafür, dass du fünf Zeilen geschrieben hast und auf "Senden" geklickt hast.

[Adromir]

Hab gerade einem Handyspammer ne schöne Email geschickt.. Mal schauen, was da zurück kommt..

[Helge]

Zitat von rewboss

Das ist auch eine sehr verbreitete Praxis. Der Vorteil für den Spammer: Zurückgeschickte Spams landen nicht in seine Mailbox.

Das ist dann beim mir wahrscheinlich der Fall. Ist es für den Empfänger dann überhaupt ersichtlich, dass der Absender gefakt ist? Ich muss ja davon ausgehen, dass etliche andere Mails dem Empfänger erreicht haben.

MfG Helge

[Adromir]

Nur wenn man den header auseinander nimmt und schaut, von welcher IP gesendet wurde und ob die IP mit der Absenderdomain irgendwie überein stimmt..

Also für den normalen Durchschnittsuser eher nicht..

[Helge]

Na gut, das bedeutet, dass ich im Extremfall wenigstens Beweisen kann, dass ich es nicht war.

Danke für eure Hilfe.

[popit]

Hallo Helge,

Deaktiviere dein Kontaktvormular, denn das ermöglicht einen sehr einfachen Weg um über deinen Account Mails zu versenden! Ausserdem gibt es im Web gewisse PHP Codes welche diese Lücken im Code schliessen! Google mal nach "Kontaktformular+Spamblocker"

Gruss