Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
Re: gmx-Account gehackt?
24 views
Skip to first unread message
Thomas Hochstein
Mar 17, 2012, 12:15:04 PM3/17/12
to
Andreas Oehler schrieb:
> Es bleibt aber unverständlich, was der Angreifer davon hat, einen
> fremden Mailaccount zu kapern um dann da eine handvoll SPAM zu
> verschicken. Aufwand/Nutzen steht doch in keinem Verhältnis!
Teilweise werten Spamfilter die Absenderadresse aus, lassen also
E-Mails von bekannten Absendern durch; das ist auch Hintergrund der
Aufforderung mancher Newsletterversender, den Absender ins eigene
Adreßbuch aufzunehmen.
Zum anderen werden E-Mails von einer bekannten Adresse von vielen
Nutzern als _wirklich_ von dieser Adresse stammende E-Mails
verstanden, gerade dann, wenn ggf. Antworten auf diese Adresse auch
entsprechend beantwortet werden. Der Versand aus einem "gehackten"
Account heraus ermöglicht im Ggs. zur bloßen Angabe der Adresse als
vermeintlichem Absender, daß Mechanismen wie SPF oder DKIM die E-Mail
als valide und vom tatsächlichen Absender bestätigen - gerade bei
technisch eher nicht versierten Nutzern und großen Anbietern ggf.
hilfreich.
Es wurde bereits vor einiger Zeit berichtet, daß bspw. über gehackte
GMail-Accounts Bitten um Geld an Adressaten aus dem jeweiligen
Adreßbuch versandt wurden, verbunden mit dramatischen Stories ("bin
gerade im Ausland, alle Papiere und Kreditkarten verloren/gestohlen,
kann Hotel nicht bezahlen und habe noch nicht einmal Geld zum
Telefonieren oder für Essen, Hiiiilfe!"). Hinreichend viele sind
darauf hereingefallen.
Grüße,
-thh
> Es bleibt aber unverständlich, was der Angreifer davon hat, einen
> fremden Mailaccount zu kapern um dann da eine handvoll SPAM zu
> verschicken. Aufwand/Nutzen steht doch in keinem Verhältnis!
Teilweise werten Spamfilter die Absenderadresse aus, lassen also
E-Mails von bekannten Absendern durch; das ist auch Hintergrund der
Aufforderung mancher Newsletterversender, den Absender ins eigene
Adreßbuch aufzunehmen.
Zum anderen werden E-Mails von einer bekannten Adresse von vielen
Nutzern als _wirklich_ von dieser Adresse stammende E-Mails
verstanden, gerade dann, wenn ggf. Antworten auf diese Adresse auch
entsprechend beantwortet werden. Der Versand aus einem "gehackten"
Account heraus ermöglicht im Ggs. zur bloßen Angabe der Adresse als
vermeintlichem Absender, daß Mechanismen wie SPF oder DKIM die E-Mail
als valide und vom tatsächlichen Absender bestätigen - gerade bei
technisch eher nicht versierten Nutzern und großen Anbietern ggf.
hilfreich.
Es wurde bereits vor einiger Zeit berichtet, daß bspw. über gehackte
GMail-Accounts Bitten um Geld an Adressaten aus dem jeweiligen
Adreßbuch versandt wurden, verbunden mit dramatischen Stories ("bin
gerade im Ausland, alle Papiere und Kreditkarten verloren/gestohlen,
kann Hotel nicht bezahlen und habe noch nicht einmal Geld zum
Telefonieren oder für Essen, Hiiiilfe!"). Hinreichend viele sind
darauf hereingefallen.
Grüße,
-thh
0 new messages