Jemand verschickt Spam in meinem Namen an meine Kontakte

[Namenloser]

Zitat von Medium:

Eigentlich halte ich Strato bisher für ein recht seriöses Unternehmen, dass uns bei bekannten Sicherheitsproblemen umgehend Bescheid gegeben hätte - aber man weiß ja nie.

Naja, wenn du da einen (V-)Server hast, dann ist es auch deine Verantwortung, dass er sauber bleibt. Aber ich schätze mal, wenn der Server kompromittiert wäre, dann wären auch die Spam-Mails direkt von dort gesendet worden. Obwohl... bei Spammern und deren automatischen Methoden weiß man nie. Aber gibt es denn noch andere Accounts auf dem Server, die auch betroffen sind? Wenn deiner der einzige ist, dann schätze ich mal, dass es auch an deinem Rechner liegt.

[nahpets]

Zitat von Medium:

Edit: Gerade geprüft: Diese Mail liegt NICHT mehr auf dem Strato-Server. Es MUSS daher etwas mein lokales Outlook durchstöbert haben!

Irrtum, Denkfehler:
Der Klau kann auch zu 'nem Zeitpunkt stattgefunden haben, als die Daten noch auf dem Strato-Server lagen.

Und wenn dort schon einer etwas länger Zugriff hat und ab und an mal neue Daten holt?

Wenn Du den Webclient nie nutzt, ist es auch nicht erforderlich, dass die Mailclients die Daten auf dem Server liegen lassen, dann können die die Daten auch abholen und sofort auf dem Server löschen. Dann kann sie dort auch keiner entwenden bzw. nur die, die noch nicht abgeholt wurden.

Liegen von Dir verschickte Mails eigentlich auch auf dem Server oder nur die, die Du (von wem auch immer) bekommst?

Wie erfolgt der Mailversand (rein technisch gesehen)?
Wird über SMTP verschickt, da geht dann nix ins Postfach auf dem Server. Dort liegen dann nur die eingehenden Mails und die per Webclient verschickten. Da der nicht genutzt wird, also nur eingehende Mails. Bitte prüfen.

Gibt es bei den "betroffenen" Empfänger welche, an die Du nur was geschickt hast, von denen Du aber nie was bekommen hast, so dass der Server sie eigentlich nicht kennen kann?

Wenn ja, dann wäre eine lokale Problemsuche angebracht.

So: Dann hab' ich mal meine Lieblingssuchmaschine bemüht.
Suchbegriff: Outlook fernsteuern.
1. Suchergebnis: https://integrate.teamviewer.com/de/integrate/outlook/

Was liest man da?

Zitat von https://integrate.teamviewer.com/de/integrate/outlook/:

Mit der TeamViewer-App für Outlook verbinden Sie sich mit anderen TeamViewer-Nutzern einfach und direkt. Sehen Sie auf einen Blick, ob andere Teilnehmer einer E-Mail-Konversation online sind und stellen Sie eine TeamViewer-Verbindung her.

Machen Sie Kommunikation mit anderen noch effizienter und nutzen Sie TeamViewer für Chat, Fernsteuerung, Videokonferenz oder Online Meetings.

Habe jetzt keine Lust zu forschen, ob man auf diesem Weg "Unfug" (siehe Wort "Fernsteuerung" in der Beschreibung) betreiben kann. Da ich kein Outlook nutze und den TeamViewer nicht kenne, weiß ich nicht, in welchem Maße man über den kompromittierten einen den anderen ausspionieren kann.

Sollte es da irgendeine Schwachstelle geben, wären alle "TeamViewer-Beteiligten" ebenfalls eine mögliche undichte Stelle, die Dir Deine Daten entwendet haben könnte.

[himitsu]

Zitat von Medium:

Edit: Wie ist es eigentlich mit solchen Multi-Quote-Antworten?

Die Forensoftware ermöglicht dir sogar sowas.

Du Postest/Zitierst und kannst unten, aus der Übersicht, weitere Zitate übernehmen.
Und wenn man das macht, dann ist im Zitat auch die Quelle verlinkt. Funktioniert vermutlich sogar aus anderen Threads heraus.

[Luckie]

[QUOTE=himitsu;1351875]

Zitat von Medium:

Du Postest/Zitierst und kannst unten, aus der Übersicht, weitere Zitate übernehmen.
Und wenn man das macht, dann ist im Zitat auch die Quelle verlinkt. Funktioniert vermutlich sogar aus anderen Threads heraus.

Ähm, ich glaube das ist etwas offtopic. Für Verbesserungsvorschläge haben wir ein eigenes Unterforum. Bitte benutzt das.

[Aviator]

Zitat von himitsu:

Zitat von Medium:

Edit: Wie ist es eigentlich mit solchen Multi-Quote-Antworten?

Die Forensoftware ermöglicht dir sogar sowas.

Du Postest/Zitierst und kannst unten, aus der Übersicht, weitere Zitate übernehmen.
Und wenn man das macht, dann ist im Zitat auch die Quelle verlinkt. Funktioniert vermutlich sogar aus anderen Threads heraus.

Wenn man allerdings einen Beitrag zitiert hat und die Antwort aufsplittet, dann gehen die Informationen verloren. Und ich zitiere nicht jedes Mal wieder einen kompletten Beitrag wenn ich nur einen Satz daraus haben will. Dann geht das Einfügen des Namens oben einfacher.

EDIT:

Zitat von Luckie:

Ähm, ich glaube das ist etwas offtopic. Für Verbesserungsvorschläge haben wir ein eigenes Unterforum. Bitte benutzt das.

Der TE hatte ja extra danach gefragt.

[Codehunter]

Also ich habe mir das Eingangspost mal komplett durchgelesen. Das erinnert mich stark an einen Fall den wir bei uns in der Firma schon öfters hatten. Die Leute benutzen Outlook und haben ihren Rechner, aus welchen Gründen auch immer, mal mit einem Smartphone verbunden. Sei es auch nur, um ein paar MP3s auf das SM zu schubsen oder aber um z.B. per Kies ein Firmware-Update durchzuführen. Wie und warum auch immer, das Windows-Sync-Center hatte ohne viel Diskussion eine Kopie der Rechner-lokalen Kontakte auf das Phone "gesynct" (mir war bis dahin nicht mal klar dass das inzwischen auch mit Androiden geht!). Nachdem die Kontakte erstmal auf dem Phone waren, konnten sich alle Apps daran bedienen, denen man jemals bei der Installation Zugriff auf die Kontakte gewährt hatte. Ob da nun eine der Apps an sich böswillig war oder aber deren Anbieter dann seinerseits gehackt wurde, jedenfalls kamen die Kontakte auf diesem Wege abhanden.

Dass es genau dieser Weg war ließ sich anhand der Mailadressen im CC rekonstruieren, als dann diese "Undelivery"-Bounces reindröppelten. Denn es waren welche dabei, die NUR auf diesem Smartphone in Verbindung mit den anderen, vom Rechner gesyncten Kontakten gespeichert waren.

Outlook ist halt in vielerlei Hinsicht eine Pest. Ich würde eigentlich jedem davon abraten. Hauptsächlich weil ich es für ein völlig overengineeredes Featuremonster halte, das einer ziemlich geschwätzigen Philosophie folgt.

Dem Threadopener wird jetzt wohl nichts weiter übrig bleiben als entweder den eingetretenen Zustand zu akzeptieren oder aber sich eine andere Mailadresse zuzulegen. Denn was einmal in den Spammer-Datenbanken drin ist wird auf Jahre hinaus auch drin bleiben. Wenn man z.B. Domains verwaltet sieht man in den logs gelegentlich, wie viel Schrott an längst abgeschaltete Mailadressen geschickt wird.