Druckversion des Themas

Hier klicken um das Topic im Orginalformat anzusehen

Rokop Security _ Dialer, Spam, Spyware und Phonehome _ ACHTUNG: 3 Buchstaben-Spam-WELLE von 3333.com an alle GMX-Adressen

Geschrieben von: Kaeras 30.09.2013, 08:30

Hallo, ...

Bekomme seit 1-2 Tagen heftigen SPAM auf ALLE meine GMX-Adressen. Freunde und Bekannte können das ebenfalls bestätigen. Wird wohl ein Testlauf für eine größere Welle von SPAM sein.

Merkmale:

3 Buchstaben im Betreff
3 Buchstaben im Text


Versender sind meistens folgende Mails:
gestern duchweg: live.com oder hotmail.com
und heute durchweg: yahoo.com

Empfänger: bei mir waren es ausschließlich GMX-Adressen

In der Received-Zeile steht in der Regel immer der Host: 3333.com oder ähnliche 4-Stellige Zahlenkombis, bei mir war es ausschließlich nur die 3333.com

Versender IPs (Received-Zeile) sind bei mir die IP-KREISE:

24.246.68.
201.46.135.
2.237.106.
217.194.162.
190.88.243.
188.132.245.
213.88.52.
174.92.122.
188.216.225.
84.237.53.
109.229.192.
88.170.107.
31.46.52.
174.91.106.
89.22.210.
190.88.251.
88.132.160.
70.50.189.
208.163.215.
50.4.74.
24.246.68.
82.16.136.
101.98.136.
94.26.78.
190.141.190.
122.49.171.

Interessant ist, das der GMX-SPAM-FILTER (bei mir!) diesen SPAM (obwohl er durchweg das gleiche Muster hat) nur zu maximal 10% erkennt und markiert.

Geschrieben von: Christian 30.09.2013, 14:22

Ich werde momentan auch damit zugeschüttet. Wobei eben nur noch 10% Spammails durchkommen.
Habe allerdings ein Premium Konto. Da soll ja angeblich die Spamerkennung besser sein.

Geschrieben von: Kaeras 30.09.2013, 14:32

Jo, hatte das auch bei GMX per Phishing-Formular gemeldet (anders gehts ja leider nicht) nach dem es immer extremer wurde. 1 Stunde später war erst mal Schluss dann mit Spam von der 3333.com (Received-Hosts) und seit 13/13.30 Uhr ca. gehst wieder los, aber diesmal mit 4 Buchstaben und der 9999.com (Received-Hosts) *g* smile.gif ... bin mal gespannt wie lange der kleine "Wettbewerb" noch geht und/oder das Script-Kiddie "fertig" hat für den richtigen Angriff bzw. die Spam-Welle ...

Geschrieben von: Stefan 30.09.2013, 20:19

Habe mich auch schon gewundert, was das soll.
Die letzte war von 9999.com.
Früher kam mal sporadisch 1- 2 mal im Monat so etwas und jetzt diese Flut. no.gif

Geschrieben von: Solution-Design 30.09.2013, 20:54

Endlich schreibt mal einer...gelle?

biggrin.gif

Geschrieben von: Stefan 30.09.2013, 22:00

Ich finde es toll endlich mal wieder beachtet zu werden ... wenn schon keiner anruft. lmfao.gif

Geschrieben von: @ndreas 26.10.2013, 11:04

Ich nutze zwar keine Freemailer, habe aber einmal daraufhin ein paar Uralt-GMX-Konten von mir angeschaut und aber ebenfalls massenweise derartige Mails im Posteingang. Dem Datum nach zu urteilen, geht das schon mehrere Monate. Der Name 1&1 stand aber noch nie für schnelle oder kompetente Problemlösungen. Von daher ... biggrin.gif

Unterstützt von Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)