{"id":289186,"date":"2023-12-12T08:27:55","date_gmt":"2023-12-12T07:27:55","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=289186"},"modified":"2023-12-12T23:07:33","modified_gmt":"2023-12-12T22:07:33","slug":"massive-spam-welle-von-office-com-konten","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/12\/12\/massive-spam-welle-von-office-com-konten\/","title":{"rendered":"Massive Spam Welle von outlook.com an office.com Konten?"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Kurze Frage in die Runde, ob Leser das auch beobachten. Ein Leser hat mich vor einigen Stunden kontaktiert, weil er eine Beobachtung im Rahmen der Nutzung eines office.com<\/em> Postfachs gemacht hat, die auf Probleme oder Hacks von Konten bei outlook.com<\/em> hindeuten. Der Leser stellt ein extremes Spam-Aufkommen von bestimmten Microsoft-E-Mail-Konten an seinen Microsoft-Office-E-Mail-Account fest.<\/p>\n

<\/p>\n

Hinweis und Frage eines Lesers<\/h2>\n

\"\"Blog Leser Ren\u00e9 S. hat ein Postfach bei office.com<\/em>, welches er wohl f\u00fcr seinen E-Mail-Verkehr verwendet. Gestern hat er mich kontaktiert, weil das Postfach mehr oder weniger unbenutzbar geworden ist.<\/p>\n

Der Blog-Leser schrieb mir die Nacht und berichtet, dass er unter einer \"nie dagewesenen Spamwelle\" leidet. Die SPAM-Mails stammen von verschiedensten outlook.com<\/em> Konten. Es seien ein paar hundert Mails am Tag, die an eine Adresse des Lesers gehen. Die Mails h\u00e4tten Immer einen sehr \u00e4hnlichen Inhalt und treffen fast im Minutentakt ein.<\/p>\n

Der Leser fragt: Ist da etwas bekannt woran das liegt? Bin kurz davor Office.com erstmal komplett zu sperren. <\/em>Im Beitrag Spam-Welle bei Outlook.com-Postf\u00e4chern (20. Feb. 2023)<\/a> hatte ich schon mal einen \u00e4hnlichen Fall dokumentiert. Und im Oktober 2022 gab es das auch schon mal, siehe Unsch\u00f6n: Spam-Welle von outlook.com \u2013 und keine Reaktion (Okt. 2022)<\/a>.<\/p>\n

Es k\u00f6nnte sein, dass die Spam-Filter versagen, hatten wir ja schon mal. Ich meine mich zu erinnern, die letzten Tage eine Meldung gelesen zu haben, dass Angreifer momentan massenhaft E-Mail-Konten bei Microsoft angreifen – finde aber die Quelle nicht mehr. Jemand von euch mit \u00e4hnliche Beobachtungen?<\/p>\n

Erg\u00e4nzende Hinweise des Lesers<\/h2>\n

Der Blog-Leser hat mir im Nachgang noch ein Beispiel und folgende Informationen \u00fcbermittelt. Die Mails kommen im Minutentakt von hunderten wenn nicht sogar tausenden verschiedener Outlook.com Konten.<\/p>\n

\"Massen<\/p>\n

Und es wird wirklich via outlook.com gesendet, die Server stimmen und die DKIM Signatur auch.<\/p>\n

\"Mail-Header\"<\/p>\n

Es ist immer ein PDF mit verschiedenen pornographischen Abbildungen im Anhang der Mail. Das PDF habe ich via Virustotal gepr\u00fcft, kein Scanner schl\u00e4gt an. Auf dem iPhone wird es dem Leser direkt angezeigt, auf dem PC habe er die Mail vorsichtshalber noch nicht ge\u00f6ffnet, schreibt er.<\/p>\n

\"Mail<\/p>\n

Diese Mails bekommt der Leser seit etwa eine Woche ca. in einer Anzahl von 1000 pro Tag. Wenn das bis Ende der Woche nicht aufh\u00f6rt bleibt dem Leser wohl nichts anderes als outlook.com komplett zu blocken.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Kurze Frage in die Runde, ob Leser das auch beobachten. Ein Leser hat mich vor einigen Stunden kontaktiert, weil er eine Beobachtung im Rahmen der Nutzung eines office.com Postfachs gemacht hat, die auf Probleme oder Hacks von Konten bei outlook.com … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,426],"tags":[4328],"class_list":["post-289186","post","type-post","status-publish","format-standard","hentry","category-cloud","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/289186","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=289186"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/289186\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=289186"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=289186"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=289186"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}