Es wird wieder Spam versendet – großflächig! Und zwar gibt es eine Mail, die auf den ersten Blick leer erscheint und im Betreff ein Fragezeichen trägt.
UPDATE!
Bei GMX hat man unterdessen auf unseren Hinweis reagiert und anscheinend weitere Spamnachrichten unterbinden können. Die letzte
Sehr geehrter Herr Wolf,
vielen Dank für Ihre Nachricht. Wir haben uns das von Ihnen beschriebene Thema angeschaut und entsprechend einige Accounts bei uns gesperrt.
Sollten Sie noch weitere Hinweise zu Missbrauchsfällen haben, so lassen Sie es uns bitte wissen.
Mit freundlichen Grüßen
Konrad Meier
GMX MailSecurity
Wir können, dank Eurer Hilfe und der massig eingesendeten Mails von Euch, genau dies bestätigen, denn seit Donnerstagmorgen (18. Juni 2015) erreichen uns keine neuen Mails mehr. Es macht scheint tatsächlich so, dass man bei GMX die richtigen Hebel gezogen hätte, aber auch von Web.de haben wir aktuell keine neuen Mails, also mit Datum 18.06. und neuer, zu vermelden.
Um diese Mails geht es:
Diese leere Mail mit dem sinnfreien Betreff sorgt natürlich überall für Irritationen. Optisch stellt sich die
Alternativ wird die Mail auch von anderen Adressen versendet, jedoch haben diese alles etwas gemeinsam:
- root@nextmailservices.com
- root@springfivestars.com
- root@imageboxhosting.com
- root@hqclan.us
Alle diese Spamversender beginnen mit “root@”. Da sollte es in den Ohren klingeln, denn bereits vor mehreren Wochen gab es schon ein paar irritierende Spamwellen von dem Absender root@fivestarpromoter.com, interessanterweise auch nahezu inhaltsleer und nicht besonders aufschlussreich. Wir haben berichtet:
E-Mail von Fivestarpromoter bekommen?
Fivestarspromoter: weiterhin die dümmsten Spammer der Welt?
Hier stellte sich heraus, dass am Ende doch irgendwann Werbeinhalte in den Mails auftauchten. Gleichzeitig kann man auch aussagen, dass diese Mails kein Phishing sind und auch keine Malware beinhalten.
Leere E-Mail?
Nein, leer sind diese Mails jedoch nicht. Auch wenn sie leer ausschauen, so sind sie doch voll mit Texten. Wer das nachvollziehen möchte, kann das auf sehr einfache Weise machen: einfach den angeblich leeren Bereich markieren:
Der Text welcher dann erscheint, ist sehr leicht im Netz zu finden. Es handelt sich dabei um den Inhalt einer Seite auf Web.de, hier nachzuschauen:
(Screenshot: Web.de)
Und jetzt wird es noch interessanter: aufgrund der vielen Einsendungen dieser Mail an uns konnten wir deutlich erkennen, dass dieser Spam nur an Web.de und GMX Adressen gesendet wurde. Wie weitläufig bekannt ist, gehören beide der 1&1 Mail & Media GmbH an.
Da hier ganz offensichtlich nur Adressen dieses Anbieters betroffen sind, lässt sich über die Gründe nur spekulieren (Datenleck? Interne Panne?) Wir haben 1&1 informiert und ergänzen hier gegebenenfalls eine Antwort.
Wir werden das weiter beobachten, wer also diese oder ähnliche Mails bekommen hat, darf sie gerne 1:1 an spam@zddk.eu weiterleiten.
Wenn dir dieser Beitrag gefallen hat und du die Bedeutung fundierter Informationen schätzt, werde Teil des exklusiven Mimikama Clubs! Unterstütze unsere Arbeit und hilf uns, Aufklärung zu fördern und Falschinformationen zu bekämpfen. Als Club-Mitglied erhältst du:
📬 Wöchentlichen Sonder-Newsletter: Erhalte exklusive Inhalte direkt in dein Postfach.
🎥 Exklusives Video* „Faktenchecker-Grundkurs“: Lerne von Andre Wolf, wie du Falschinformationen erkennst und bekämpfst.
📅 Frühzeitiger Zugriff auf tiefgehende Artikel und Faktenchecks: Sei immer einen Schritt voraus.
📄 Bonus-Artikel, nur für dich: Entdecke Inhalte, die du sonst nirgendwo findest.
📝 Teilnahme an Webinaren und Workshops: Sei live dabei oder sieh dir die Aufzeichnungen an.
✔️ Qualitativer Austausch: Diskutiere sicher in unserer Kommentarfunktion ohne Trolle und Bots.
Mach mit und werde Teil einer Community, die für Wahrheit und Klarheit steht. Gemeinsam können wir die Welt ein bisschen besser machen!
* In diesem besonderen Kurs vermittelt dir Andre Wolf, wie du Falschinformationen erkennst und effektiv bekämpfst. Nach Abschluss des Videos hast du die Möglichkeit, dich unserem Rechercheteam anzuschließen und aktiv an der Aufklärung mitzuwirken – eine Chance, die ausschließlich unseren Club-Mitgliedern vorbehalten ist!
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)