[ext] Re: Spam über CC-Listen

[Ralf Hildebrandt]

* Peter Buettner <buettnerp at web.de>:

> > Vorsicht: Lange Cc: Listen könnten abmahnbar sein:
> > https://www.e-recht24.de/news/datenschutz/7652-cc-an-alle-e-mails-datenschutzbehoerde-verhaengt-bussgeld-wegen-offenem-e-mail-verteiler.html

> Das umgeht der Endanwender mit "To: undisclosed at undisclosed.de"

Dann hat er aber keine CC: Liste, sondern eine Bcc: Liste.

> >> Alle 2 Minuten werden die CC's erneut mit der Mail beglückt. Nach dem
> >> Abbruch einer solchen Spamtirade zeigte pflogsum, daß an die CC's 36
> >> mal zugestellt wurde.
> > 
> > Also an alle Empfänger? Alle zwei Minuten ist ja auch etwas seltsam,
> > Postfix läßt ja bei Fehlern immer mehr Zeit zwischen zwei Versuchen.
> > Vielleicht ruft Outlook alle 2 Minuten Mail ab und führt Regeln aus?
> 
> 2 Minuten durchscnittlich. Unterschiedlich zwischen 1-3 minuten

Man müsste bei den Mails genau die Header ansehen (insbes. Message-id
und QueueID) und so feststellen, welches System diese Mails verdoppelt.

Möglichkeiten:

* Outlook schickt immer wieder - dann sollte man immer neue QueueIDs
  sehen und eigentlich auch message-ids

* ein Zwischensystem sendet die Mails immer wieder (z.B. weil dort ein
  Virenscanner mit der Mail nicht klar kommt) - dann sollte in den
  Header die die VORGELAGERTEN Systeme angelegt haben keine Änderung zu
  sehn sein. Die anderen Header würden dann variieren.

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | https://www.charite.de