falscher Absender in INBOX

Hallo forpum,

und willkommen im Forum!
Der Spam ist heute leider das normale Rauschen des Internets.
Auch dass die eingetragenen bzw. angezeigten Adressen und Absenernamen nur Dummies sind, ist leider "normal". Manchmal stimmt aber auch der Absender ... .

• Aus Absender kannst du eintragen, was du als Absender angezeigt haben willst. Diese Adresse stimmt NIE. Zumeist werden die Müll-Mails so wie so über Botnetze verschickt.
• Und ein derartiger Fall kann bzw. wird wohl hier vorliegen! Ich habe den Verdacht, dass dein dir bekannter Absender unfreiwilliges und bislang noch unbemerktes Mitglied eines derartigen Botnetzes ist, und sogar unter seinem Namen Müll verbreitet.
• Mit dem angezeigten Empfänger ist es noch einfacher: BCC ("Blindcopy") ist der auch bei "gewollten" Mails der übliche und empfohlene Weg, bei mehreren einander unbekannten Empfängern zu verbergen, an wen die Mail sonst noch geht. Die Spammer tragen eine Dummieadresse als AN ein, und Tausende als BCC.

Aber zum Glück hat der TB ein wirklich gutes Spamfilter. Wichtig ist nur, dass du den Spam nicht einfach löschst, sondern immer schön mit dem "Junk"-Button bearbeitest. Wenn du diesen richtig konfiguriert hast, dann wird der Müll nach dem dann erfolgten Anlernen des Filters gleich entsorgt.

Bitte informiere den dir bekannten Absender über meine Vermutung!
Mit dieser Aussage würde ich gaaaaanz vorsichtig sein:

Zitat

Die Variante "Virenbefall bei der mir bekannten Person" habe ich verworfen, sonst wäre der Name ja im Quelltext aufgetaucht.

Lies mal hier weiter: Selbstständig Mehrfachmail geschickt
OK?

MfG Peter

OK?

Hallo Peter, Hallo Forpum,

nein, nicht ganz OK. Es ist zwar üblich (und oft wohl auch sinnvoll), den Fragenden in Foren zunächst als DAU zu behandeln, in diesem Fall aber nicht ganz gerechtfertigt: es passiert tatsächlich zuweilen (wenn auch selten), dass thunderbird in der mail-liste einen falschen Absender anzeigt, der aus der eigenen Adressliste kommt, aber nichts mit der mail zu tun hatte.

Ich selbst habe erst kürzlich eine Viagra-Spam erhalten, die im Body den unten angehängten Text hatte (habe meine Adresse natürlich unkenntlich gemacht), in der Mail-Übersichtsliste aber den Namen eines Bekannten aus meinen Kontakten angab.

Es scheint, als ob thunderbird versucht, den Absender mit meiner Adressliste abzugleichen, und dabei zu einem falschen Resultat kommt.

Es handelt sich also vermutlich eher um einen Programmierfehler in thunderbird, denn um Falschinterpretation oder Schlampigkeit (Filtereinstellungen) eines "DAUs". Man kann auch "forpum" beruhigen: es sieht nicht so aus, als hätte der Spanner dieses bewusst verursacht oder bewusst eine Lücke in thunderbird ausgenutzt. Allerdings: wer weiss - untersuchen sollten es die thunderbird Entwickler allemal; wer weiss, was thunderbord möglicherweise beim Absenden alles fälschlicherweise auch aus den Kontakten liest und mitschickt...). Der Fehler wurde übrigens schon mehrfach in Foren gemeldet - er scheint also entweder tief vergraben und selten aufzutreten, oder von den Entwicklern nicht ernst genommen zu werden. :cry:

m.f.G.
Edda

PS: der Return-Path ist der der "Ev. Kirchengemeinde Witzenhausen", die kaum im Verdacht steht, Urheber der Mail zu sein . Diese "Verschleierung" ist worauf Peter in seiner Antwort bezug nahm, womit er vollkommen recht hat. Ist aber nicht die Antwort auf die urspr. Frage. Der urspr. Sender ist "comcastbusiness.net", ein Provider in Delavare, USA.

PPS: die thunderbird version ist 8.0 auf einem mac.

Return-Path: <Meier.WhiemVruhspygzi@corvinushaus.de>
Delivered-To: GMX delivery to xxxxx@gmx.de
Received: (qmail invoked by alias); 04 Jan 2012 02:52:53 -0000
Received: from 75-144-3-217-ross.pa.hfc.comcastbusiness.net (HELO mail275.01412048.org) [75.144.3.217]
  by mx0.gmx.net (mx065) with SMTP; 04 Jan 2012 03:52:53 +0100
Message-ID: <2370E406.FB82DE39@corvinushaus.de>
Date: Tue, 03 Jan 2012 21:52:52 -0500
Reply-To: "Barbara Schuster" <Meier.WhiemVruhspygzi@corvinushaus.de>
From: Männer Apotheke
To: <xxxxx@gmx.de>
X-Mail-Priority: High
Subject: =?iso-8859-1?B?RGlza3JldGVzIFByb2JsZW0=?=
Content-Type: text/plain;
	charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
 Detail=5D...=V1;




Schwache Potenzkraft betrifft nicht nur ältere Männer.
[...] usw

Ich habe nun schon mehrmals das hier besprochene Problem gehabt:
Als Absender einer Spam-Mail wird eine Adresse aus meinem Adressbuch angegeben. Im Briefkopf und im Quelltext ist diese Adresse jedoch nicht zu finden.
Es wird noch interessanter: Nachdem ich die angezeigte Adresse aus meinem Adressbuch gelöscht habe, wird eine andere Adresse aus meinem Adressbuch angezeigt.

Das ist doch wohl ein Programmfehler! Oder?

Mein System: Thunderbird 9. 01., POP-Konto, Windows 7 64 Bit.

Gruß KD