:: SPAM von KUNZI.COM? ::

Leider musste ich feststellen, dass hin und wieder offensichtlich viele SPAM-Mails mit dubiosen Absenderadressen meiner Domain (kunzi.com) im Netz unterwegs sind. Ich distanziere mich hiermit ausdrücklich von diesen Mails. Grundsätzlich erfolgt durch mich kein Mailversand über eine Adresse der Domain kunzi.com.

Die vermeintlich von mir abgesendeten Mails können relativ einfach auf Authentizität geprüft werden - der für die Domain kunzi.com zuständige Mailserver heißt dd34214.kasserver.com; nur wenn eine Mail hier ursprünglich eingeliefert wurde, kann sie mit meinen Anmeldedaten versendet worden sein.

Leider gibt es eine erhebliche Anzahl von Mail-Servern, auf denen eingelieferte Mails nicht auf Authentizität überprüft werden. Somit ist es auch relativ einfach, eine falsche Absenderadresse bzw. -Domain zu verwenden.

Für Rückfragen stehe ich gern zur Verfügung.


Hier noch ein wenig technischer Hintergrund. Nachfolgend sind einige Header-Zeilen einer Mail aufgelistet, um zu erläutern, wie der Absender identifiziert werden kann. Die Header-Zeilen enthalten quasi das "Transportprotokoll"der Mail; zu lesen von unten nach oben:

11 |Return-Path: <root@kunzi.com>
10 |Received: from dd34214.kasserver.com ([85.13.151.104]) by mx-ha.gmx.net
09 | (mxgmx015 [212.227.15.9]) with ESMTPS (Nemesis) id 1M7tLs-1hI44M2G3e-00569D
08 | for ; Sun, 07 Apr 2019 13:46:20 +0200
07 |Received: from [192.168.10.25] (p5DC484C2.dip0.t-ipconnect.de [93.196.132.194])
06 | by dd34214.kasserver.com (Postfix) with ESMTPSA id B5206518005E
05 | for <pumphut@gmxpro.de>; Sun, 7 Apr 2019 13:46:19 +0200 (CEST)
04 |To: "Pumphut's Scheune Ferienwohnungen" <pumphut@gmxpro.de>
03 |From: "root@kunzi.com" <root@kunzi.com>
02 |Subject: test
01 |Message-ID: <06bf13ad-362e-1cca-771a-173802a37f53@kunzi.com>

  • in Zeile 03 steht der (vermeintliche) Absender der Mail,
  • in Zeile 05 bis 01 steht die IP-Adresse des Absenders (192.168.10.25 - das ist eine lokale Adresse) und der Einlieferungs-Mailserver (hier im Beispiel dd34214.kasserver.com);
  • in den Zeilen 08 - 10 ist ebenfalls der für die Domain kunzi.com verantwortliche Mailserver zu sehen (dd34214.kasserver.com) und der nächste Mailserver...
  • ...und von dort aus wurde dann schließlich die Mail korrekterweise an meine eigentliche E-Mail-Adresse weitergeleitet.

Wenn der erste aufgelistete Mailserver (hier in Zeile 05, erkennbar durch das Wort "by:" am Anfang der Zeile) nicht dd34214.kasserver.com heißt, dann wurde die Mail nicht über meine Domain versendet.

Den Standort des Rechners, von dem die Mail versendet wurde, können Sie beispielsweise über die Internet-Adresse http://www.utrace.de/ ermitteln, sofern Sie daran Interesse haben...