Mail über PHP... ILLEGAL???

[Nicolai1234]

Ich habe mich ein bisschen mit PHP beschäftig und dabei habe ich das verwenden mit der Funktion mail benutzt.
Jetzt frage ich mich, ob das legal ist, wenn ich in diesem Maße E-Mails mit ausgedachtem Absender verschicken kann!
Kann mir da einer helfen?

[Treffnix]

Dass du es kannst an sich ist auf jeden Fall legal. Was du daraus machst ist die Frage.

Bei offenen SMTPs gibst du ja auch selber ( bzw. das Programm ) die Absenderadresse an.

[Matze]

EMails mit falschem Absender zu versenden ist generell illegal.

Das Formular natürlich nicht, das könnte auch ein ganz gewöhnliches Kontaktformular sein. ;)

[Phoenix]

Zitat:

Zitat von Matze

EMails mit falschem Absender zu versenden ist generell illegal.

Wo steht das?

[Nicolai1234]

Zitat:

Zitat von Phoenix

Zitat:

Zitat von Matze

EMails mit falschem Absender zu versenden ist generell illegal.

Wo steht das?

Das stimmt eigentlich auch schon rein menschlich!
Die Frage ist nur, ob man das trotzdem noch zurückverfolgen kann?

[Matze]

Zitat:

Zitat von Phoenix

Wo steht das?

Angenommen, ich gebe deinen Absender an, dann ist das schon fast Urkundenfälschung (bzw vergleichbar) und das ist verboten.

[SirThornberry]

Zitat:

Zitat von Matze

EMails mit falschem Absender zu versenden ist generell illegal.

Stimmt nicht!! Ich habe zum beispiel eine Domän aber keinen SMTP-Server dazu über den ich senden könnte. Deswegen sende ich zum beispiel über yahoo etc. mit dem absender [e-mail] Wenn der Empfänger auf die Mail antwortet kommmt diese dann per weiterleitung an ein anderes Postfach wieder bei mir an. Somit hab ich letztendlich bei yahoo eine falsche absenderadresse angegeben (also nicht @yahoo.de) aber von illegal kann da nicht die rede sein da ich niemanden täusche oder schaden zufüge

[BKempf]

Zitat:

Zitat von Nicolai1605

Die Frage ist nur, ob man das trotzdem noch zurückverfolgen kann?

Mindestens bis zu dem Server, der die Mail per SMTP auf die Reise geschickt hat. Im genannten Beispiel wäre das der Rechner, der die Daten aus dem Formular auswertet und daraus eine echte Mail bastelt.
In Sonderfällen kann eine Mail auch noch weiter zurückverfolgt werden, z.B. wenn der Server die IP-Adresse desjenigen speichert, der die Mail ins Formular eingegeben hat.

[Matze]

Zitat:

Zitat von SirThornberry

enn der Empfänger auf die Mail antwortet kommmt diese dann per weiterleitung an ein anderes Postfach wieder bei mir an.

Das meinte ich ja nicht, siehe oben. ;)

Hätte mich nicht so missverständlich ausdrücken sollen. :oops:

[rebugger]

Schaut euch das nochmal an:
Selbst wenn ich einen anderen Absender angebe (z.B. [e-mail]), steht trotzdem noch die Domain des SMTP-Servers darin (also von wo die Mail verschickt wurde [z.B. deinedomain.de])

[Treffnix]

Zitat:

Zitat von Matze

EMails mit falschem Absender zu versenden ist generell illegal.

Wohl kaum. Wie ist denn defniniert, ob ein Absender "falsch" ist? Wenn mir z.B. die Domain Delphipraxis.net gehören würde und ich verschicke Mails als [e-mail] oder [e-mail], sind die dann falsch nur weil es sie nicht gibt oder ich nicht so heisse? Treffnix steht auch nicht in meinem Ausweis.

Anders sieht das vielleicht aus, wenn ich fremde existierende E-Mails verwende. z.B. [e-mail].

edit: :oops: da war ich bissl langsam

[Nicolai1234]

Zitat:

Zitat von rebugger

Schaut euch das nochmal an:
Selbst wenn ich einen anderen Absender angebe (z.B. [e-mail]), steht trotzdem noch die Domain des SMTP-Servers darin (also von wo die Mail verschickt wurde [z.B. deinedomain.de])

wo denn? die sehe ich nicht! Da steht bei mir nur die falsche addy!

[Matze]

Zitat:

Zitat von Treffnix

[e-mail]

Wehe du versendest nur eine Email mit dem Absender. :twisted: ;)

[SirThornberry]

@Nicolai1605: Du musst in den Header der Email schauen. Hier mal der Header einer Spammail als Beispiel:

Code:

Return-Path: <>
Delivered-To: [e-mail]
Received: from racket.ball.reliam.net (localhost.reliam.net [127.0.0.1])
   by racket.ball.reliam.net (lmtpd) with LMTP id 41822.062;
   Thu, 14 Oct 2004 23:49:42 +0200 (CEST)
Received: from UserMail2.FreeCity.De (usermail2.freecity.de [81.88.35.52])
   by racket.ball.reliam.net (Postfix) with ESMTP id 39916350533
   for <[e-mail]>; Thu, 14 Oct 2004 23:49:42 +0200 (CEST)
Received: from umw.edu (email.umw.edu [199.111.95.22])
   by UserMail2.FreeCity.De (Postfix) with ESMTP id 6A3AD1A000D89
   for <[e-mail]>; Thu, 14 Oct 2004 23:49:38 +0200 (CEST)
Date: Thu, 14 Oct 2004 17:49:41 -0400
From: Mail Delivery System <[e-mail]>
Message-Id: <[e-mail]>
To: <[e-mail]>
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
   boundary="1097790581-404-umw.edu"
Subject: Returned mail: User unknown

Anhand dieses Headers siehst du über welche Server die mail ging und um welche Zeit

[Luckie]

Zitat:

Zitat von Nicolai1605

Zitat:

Zitat von rebugger

Schaut euch das nochmal an:
Selbst wenn ich einen anderen Absender angebe (z.B. [e-mail]), steht trotzdem noch die Domain des SMTP-Servers darin (also von wo die Mail verschickt wurde [z.B. deinedomain.de])

wo denn? die sehe ich nicht! Da steht bei mir nur die falsche addy!

Öffne mal den Quelltext der E-Mail und dann kuck dir den Header an. Da steht der SMTP Server drinne und dess IP zum Zeitpukt des Absendens.

[Nicolai1234]

Da steht jetzt sowas:

Zitat:

Zitat von Mein Outlook-Express

Return-Path: <wwwrun@***.pureserver.de>
Delivered-To: web2p6@***.pureserver.de
Received: by ***.pureserver.de (Postfix, from userid 30)
id D0815420035; Fri, 15 Oct 2004 17:25:50 +0200 (CEST)
To: [e-mail]
Subject: hahd
From: Hallo <[e-mail]>
Message-Id: <20041015152550.D0815420035@***.pureserver.de>
Date: Fri, 15 Oct 2004 17:25:50 +0200 (CEST)
X-UIDL: _Na"!5]]!!)=a!!`L^!!

Wie hilft das jetzt bzw. wo stehen jetzt die sachen?

[SirThornberry]

du siehst das es über den Server: "p10089398.pureserver.de" verschickt wurde.
Das ganze sieht für mich aus als wäre die mail von einem privaten Rechner und nicht von einem offiziellen Mailserver. Ein ping und Traceroute verrät mir dann das
p10089398.pureserver die IP 217.160.91.28 ist
und diese ip ist laut traceroute go-jsp.de

also braucht man jetzt nur noch zu schauen was sich hinter go-jsp.de verbirgt und wenn es um eine Straftat geht kann man den Halter des Servers zur Herausgabe der Log-dateien zwingen lassen.

Über denic.de kannst du noch den Halter der HP ermitteln...

[rebugger]

Return-Path: <[e-mail]>
Das sagt es doch:
Das ganze wurde von einem Script auf einer Website (User: wwwrun) von einem deutschen Puretec-Server aus verschickt.

Würde z.B. microsoft was verschicken, wird da immer:
Return-Path: <[e-mail]>
stehen

[SirThornberry]

@rebugger: Den Returnpath kann man aber auch frei angeben und auch leer lassen.

[rebugger]

Ist mir bewusst, nur war er halt in diesem Beispiel gegeben

[SirThornberry]

Aber es kann ja auch sein das jemand da einen falschen returnpath angibt, also kann man nicht davon ausgehen wenn einer angegeben ist das dies ein existierender/richtiger ist.