Gezielter Spam - Domain läuft in wenigen Minuten ab

Zitat von TBT

Was an:

, damit sie z.B. nicht in Suchmaschinen o.ä. landen, ist schwer zu verstehen?

Du meinst die Abuse-E-Mail-Adresse die die Moderation hier im selben Topic bekanntgegeben hat im Klartext? https://forum.netcup.de/netcup-anwendu…en-ab/?pageNo=1

Zitat von Irrwisch

Du meinst die Abuse-E-Mail-Adresse die die Moderation hier im selben Topic bekanntgegeben hat im Klartext?

Obviously nicht. Sondern die "Info at netcup-inklusivdomain.de". Die einmal genannt, automatisch zu einer Mailadresse gemacht und dann nochmal genauso zitiert wurde.

TBT ich kann dir hier irgendwie nicht ganz folgen...

Domain: netcup-inklusivdomain.de
Status: free

was genau stört dich denn? das ist doch nur eine bereits anonymisierte Beispieldomain gewesen, keine echte. was genau soll ein Bot damit anfangen können? o_O

Zitat von DerRené

was genau soll ein Bot damit anfangen können? o_O

Naja ... der Bot könnte zumindest einen Teil seiner Schadlast mit einem NXDOMAIN verschwenden ... ich wertschätze daher auch die Achtsamkeit von TBT , denn auch für einen Spammer ist Datenqualität und eine saubere Liste mit gültigen E-Mail-Adressen wichtig.

Und ernstgemeint ... ich habe den Hinweis auf eine betroffene info@-Adresse einer netcup Inklusivdomain jetzt anders formuliert und warte mal, ob ich auch doof Phishing Mails weiterleiten kann, ohne als Mailbomber abgewatscht zu werden.

Neue Phising-Variante, heute bei mir eingetrudelt auf eine mailadresse zu einer domain, die auch bei netcup liegt:

Zitat

Wichtige Information zu Ihrem Konto

Sehr geehrter Netcup-Kunde,

Wir möchten Sie darüber informieren, dass Ihr Konto vorübergehend gesperrt wurde.

Details:

• Domainname: xxxxx.de
• Grund: Offene Rechnungen

Um den Zugang zu Ihrem Konto wiederherzustellen, folgen Sie bitte den Anweisungen unten.

Schritte zur Wiederherstellung:

1. Loggen Sie sich in Ihr Konto ein.
2. Prüfen Sie Ihre ausstehenden Rechnungen.
3. Folgen Sie dem unten stehenden Link, um die Zahlung vorzunehmen.

Alles anzeigen

und dann halt der Phising-Link zu irgendeiner obskuren .com-domain

EDIT: Grad gesehen: Sogar an zwei verschiedene meiner netcup-domains.

Hab ich auch bekommen, für zwei Domains die aber zu einem webhosting gehören

dito, zwei mal zur selben Domain - doppelt hält wohl besser.

weiß jemand, ob Netcup interessiert ist an den Mailheadern oder ist ignorieren / Spamerkennung trainieren hier der einzig sinnvolle Weg?

Zitat von DerRené

weiß jemand, ob Netcup interessiert ist an den Mailheadern oder ist ignorieren / Spamerkennung trainieren hier der einzig sinnvolle Weg?

[netcup] Lars S. hat sich mal so dazu geäußert:

Zitat von [netcup] Lars S.

Ihr könnt uns Nachrichten dieser Art melden, allerdings bitte stets mit Headern (idealerweise als .eml-Datei im Anhang). Die reine Weiterleitung einer E-Mail hilft uns nicht, da diese den wahren Versender nicht offenbart. Die Meldung kann dann mit diesen Informationen an abuse@netcup.de erfolgen.

Eine reine Weiterleitung hatte jemandem hier auch schon mal eine Sperrung wegen Phising eingebracht.