![\"Mail\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2016\/07\/Mail.jpg\" "\\"Gmail\\"")
Ein Blog-Leser hat mich zum 6. Oktober 2025 informiert, dass er in seinem Unternehmensumfeld mit Spam-Mails aus Google Newsgroups geflutet wird, obwohl die Empf\u00e4ngeradressen nicht in der Newsgroup registriert sind. Und ein zweiter Leser hat mich ebenfalls am gleichen Tag per Mail gemeldet und sich \u00fcber Google Spam Mails beklagt. Ich fasse mal beide Meldungen in einem Sammelbeitrag zusammen. Vielleicht k\u00f6nnen Leser sich einen Reim drauf machen.<\/p>\n
<\/p>\n
Daniel hat sich zum 6. Oktober 2025 per Mail mit dem Betreff \"Google Spam Mail\" gemeldet und schrieb, dass es\u00a0seit Monaten Spam-Mails \u00fcber Google-Server – wohl \u00fcber irgendwelche Listen – gebe.\u00a0Kein bekannter DNSBL-Anbieter setze Google oder Microsoft auf Blacklist. Daher seien die Anbieter super, um Spam rein zu waschen. Der Leser hat alleine 120 Mails nur im Oktober (bis zum 6.10.) erhalten.<\/p>\n
![\"Google](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2025\/10\/Spam-Mail.jpg\")
<\/p>\n
Obiger Screenshot zeigt die entsprechenden SPAM-Mails mit ihren Betreffzeilen – es ist schon heftig. Der Leser bot noch an, den Header bei Bedarf zu liefern – aber in nachfolgendem Abschnitt findet sich ein solcher Header.<\/p>\n
Ein weiterer Blog-Leser hat sich ebenfalls zum 6. Oktober per Mail gemeldet, weil er seit Tagen wohl mit v\u00f6llig themenfremden Mails bombardiert wird (betrifft wohl das Unternehmensumfeld des Lesers). Die Masse der SPAM-Mails reicht von delivery failures, \u00fcber Abwesenheitsmeldungen und geht bis hin zu \"Danke f\u00fcr ihre Anfrage\" usw. Obiger Screenshot zeigt den Trend.<\/p>\n
Der Leser vermutet eine Neuauflage des von mir im Beitrag\u00a0Problem: SPAM-Welle \u00fcber Mailing-Listen (Google Groups, Microsoft)<\/a> angesprochenen Themas. Allerding sind die per SPAM gefluteten Empf\u00e4nger gar nicht Abonnent der Newsgroups ist.<\/p>\n Den Headern nach sind das, so der Blog-Leser, alles Reaktionen auf Googlegroups-Meldungen, die dann als R\u00fcckl\u00e4ufer auch an das Unternehmen des Lesers an zwei Adressen weiterverteilt werden.<\/p>\n Oft wird dabei in den SPAM-Meldungen die Antwort triggernde Spam-Mail zitiert, was wohl die Absicht ist und zu seiner Verbreitung f\u00fchrt. Manchmal sei, wie im Beispiel unten, nur noch aus dem Betreff ersichtlich: \"Re: Magnetische Mini-Kamera \u2013 ganz ohne Bohren\", dass es sich um SPAM handelt.<\/p>\n Allerdings hat das Unternehmen keine dieser Newsgroups abonniert und die Mail-Adressen sind auch nicht im Verteiler eingetragen.<\/p>\n Mails an die unsubscribe-Adresse \"List-Unsubscribe: <mailto:googlegroups-manage+1049103205925+unsubscribe@googlegroups.com>\", bringt folglich wie erwartet Fehlermeldung \"We have received your request to unsubscribe from li. However, you do not appear to be a member of li, so we have taken no further action.\"<\/p>\n Schickt man das Antwortmail an Spamcop, wird folgendes als Quelle genannt:<\/p>\n Das ist aber \"nur\" der Sender der Automatik-Antwort, nicht der Spammer und sein Netzwerk. Der Leser schrieb mir: \"Wie genau diese neue Google-Groups-Spam-Masche funktioniert, also wie die Adresse\u00a0 der Organisation, in der der Leser arbeitet, in den Groups-Verteiler und\/oder als BCC in den Autoreply-Verteiler gelangt (Adressat ist ja support@ha.msw-bd.com; Domain ist leer und registriert in Bangladesh) verstehe ich nicht\".<\/p>\n Der Leser meint, dass derzeit zudem massenhaft Spam \u00fcber Google und gesch\u00fctzt \u00fcber Cloudflare kommt sei ja bekannt. Beide Unternehmen w\u00fcrden nichts dagegen tun und auch die Hoster der Spammer hinter dem Cloudflare-Schutz nicht einmal informieren.\u00a0Hier noch der Header einer Mail.<\/p>\n Hat jemand aus der Leserschaft eine Ahnung, wie die Empf\u00e4ngerlisten in die Google-Gruppen kommen, oder wie die Spammer den Mechanismus zum Mail-Versand missbrauchen. In diesem Forenbeitrag<\/a> wird das Thema ebenfalls diskutiert.<\/p>\n","protected":false},"excerpt":{"rendered":" Ein Blog-Leser hat mich zum 6. Oktober 2025 informiert, dass er in seinem Unternehmensumfeld mit Spam-Mails aus Google Newsgroups geflutet wird, obwohl die Empf\u00e4ngeradressen nicht in der Newsgroup registriert sind. Und ein zweiter Leser hat mich ebenfalls am gleichen Tag … Weiterlesen Header verweisen auf Googlegroups-Meldungen<\/h3>\n
unsubscribe-Mail funktioniert nicht<\/h3>\n
Antwortmail an Spamcop hilft nicht<\/h3>\n
Re: 217.92.159.49 (Administrator of network where email originates)\r\nTo: abuse@telekom.de (Notes)\r\nRe: http:\/\/www.isd-internet.de\/ (Administrator of network hosting website referenced in spam)\r\nTo: support@dsi.net (Notes)\r\nTo: postmaster@dsi.net (Notes)<\/pre>\n
Return-Path: <redaktion@xxxx-information.de>\r\nAuthentication-Results: kundenserver.de; dkim=pass header.i=@ha.msw-bd.com\r\nReceived: from mout-xforward.kundenserver.de ([82.165.159.10]) by\r\nmx.kundenserver.de (mxeue103 [217.72.192.67]) with ESMTPS (Nemesis) id\r\n1MuWOK-1uEPHy43zG-012ZTR for <redaktion@xxxx\r\nUI-Loop: V01:k6EeymxrU7o=:8QPPySDSo9I2yXBt\/xvULn8ohptNaliFGATov7hI\/PU=\r\nReceived: from mail-ed1-f70.google.com ([209.85.208.70]) by mx.kundenserver.de\r\n(mxeue003 [212.227.15.41]) with ESMTPS (Nemesis) id 1MT8O7-1uhe5b2ILX-00S8Fj\r\nfor <redaktion@xxx-information.de>; Mon, 06 Oct 2025 10:31:40 +0200\r\nReceived: by mail-ed1-f70.google.com with SMTP id 4fb4d7f45d1cf-637edce76d5sf4271822a12.3\r\nfor <redaktion@xxx-information.de>; Mon, 06 Oct 2025 01:31:40 -0700 (PDT)\r\nARC-Seal: i=2; a=rsa-sha256; t=1759739500; cv=pass;\r\nd=google.com; s=arc-20240605;\r\nb=ihCcboYPOHmuer9kpob39WjNNnS0WwZ0WW7p380L4l2\/SQI07no+N+h\/zorpJw06Si\r\nW7wIzDiZ0hf0VRS\/2IsBid73rfhSEYrCTZeUDLf7NLkXUhln\/z2uc3yKkHg5IbYi1bu3\r\noYQgLit2ymWTjwgmqkNaPWD5pJVSWs2pW7W2j9mKnge2W5krSu\/ck2SJEfnzhof7vxBu\r\niplX\/gwfA8zX3sC1CszlGamB2KTaunxOKenEgVTW9q6qogHuICVo6Tm\/Q\/4glqg6\/rB6\r\n91oUsdLMPQF+E7TOFsXNwrCbjL5ddUBtvgJyGZQzuBXf1YHHOqdx0bjF1QBnEY0lOqSx\r\nx+4w==\r\nARC-Message-Signature: i=2; a=rsa-sha256; c=relaxed\/relaxed; d=google.com; s=arc-20240605;\r\nh=list-unsubscribe:list-subscribe:list-archive:list-help:list-post\r\n:list-id:mailing-list:precedence:date:mime-version\r\n:content-transfer-encoding:message-id:subject:references:in-reply-to\r\n:to:from:sender:dkim-signature;\r\nbh=BMNzO0JmL9vT0y\/ARru9G7ZdIv9hAKFpTk1ZTmWF2nU=;\r\nfh=t87i0qGUc\/fngN72XLD\/Qpbpkw9b4kLJlMgW0R8d94s=;\r\nb=Ku8b5GqltEnjM5Y8IboBTV5v2zHJPmTEm2z+a5+XPf\/xgZJOYKB8+o94PN77M76ZL3\r\n\/jFbG9ROaXpBck3HLMKxoi\/N51ZnuQuxfrD2EwNtv35ky7BCNjp9+5PrJlSd\/NPGAVQX\r\nrvUFZiCH9LHdRyAjm69rb7Fk0GsSAGqSIbtpwuCbNtR8M0Ck0c\/y+zmw3JUI\/0mhgsCq\r\nuES\/bKKkwpL7PleW\/uBUff\/HHmDq7zwtmqsBZ6zpoFEXEh1Y2FmbujEvhqHWFKqXYWEy\r\nDyRXWpswFBE375nmdMsNGWfy\/UKwjz5MNQh5aYMc061A2x0UGUNtncG8Wfz9Hx57AMFa\r\nqeQQ==;\r\ndarn=xxx-information.de\r\nARC-Authentication-Results: i=2; mx.google.com;\r\nspf=pass (google.com: domain of allenberg@isd-internet.de designates 217.18.190.4 as permitted sender) smtp.mailfrom=allenberg@isd-internet.de;\r\ndmarc=pass (p=NONE sp=NONE dis=NONE) header.from=isd-internet.de\r\nDKIM-Signature: v=1; a=rsa-sha256; c=relaxed\/relaxed;\r\nd=ha.msw-bd.com; s=google; t=1759739500; x=1760344300; darn=xxx-information.de;\r\nh=list-unsubscribe:list-subscribe:list-archive:list-help:list-post\r\n:list-id:mailing-list:precedence:x-original-authentication-results\r\n:x-original-sender:date:mime-version:content-transfer-encoding\r\n:message-id:subject:references:in-reply-to:to:from:sender:from:to:cc\r\n:subject:date:message-id:reply-to;\r\nbh=BMNzO0JmL9vT0y\/ARru9G7ZdIv9hAKFpTk1ZTmWF2nU=;\r\nb=gt52rgMFoi1bT1\/zfm83RMIyUJKXV7NTWWtzTwZeyGTsmcB9F6PdjszpARuwcNSGv\/\r\nAoD4c6IBhQjivfJzlX787tUaiD9LhbI1sFyzhOMa7InyPY+UDryoTAs6dd6KSOg1tntK\r\nCAtb7Lv4iyh9hJR0q9zGGkSlGauaUsTPtHo4I=\r\nX-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed\/relaxed;\r\nd=1e100.net; s=20230601; t=1759739500; x=1760344300;\r\nh=list-unsubscribe:list-subscribe:list-archive:list-help:list-post\r\n:x-spam-checked-in-group:list-id:mailing-list:precedence\r\n:x-original-authentication-results:x-original-sender:date\r\n:mime-version:content-transfer-encoding:message-id:subject\r\n:references:in-reply-to:to:from:x-beenthere:x-beenthere\r\n:x-gm-message-state:sender:from:to:cc:subject:date:message-id\r\n:reply-to;\r\nbh=BMNzO0JmL9vT0y\/ARru9G7ZdIv9hAKFpTk1ZTmWF2nU=;\r\nb=dQ+cLozVw5V62vKFyqIqM3A3fM9n4CA7qF\/VaK0E6HSvneMD0tqaVhLDa4yzaE7BU\/\r\nc\/muivcxX\/Ry5weMp8d4yYZHRI7dS0D5r\/Had3Kasa83odafHsEuv0oxq8gplinBLuo2\r\nkktMSsE\/7knOyM9+6Cx5NQz95AHOzhFWSNvIAYp8ODA\/01sl3TrmH\/T1UbotM3KBsBDb\r\nz5CjQM3+WKbidH7vUSBQ8zY15CmdOmJLC8r+whiDHelebJi8jW1ESoZrZJp9sqgETxkZ\r\n2q3dPjEMCwtET5Icgb3j2lfEcGesAAeIAwpfz\/15oXBby7NJrONs303Jc2484S\/JVewj\r\nsbfQ==\r\nSender: ta@ha.msw-bd.com\r\nX-Forwarded-Encrypted: i=2; AJvYcCXUsz4UNU2JALGeC6romQWNfJYz+1E8jxY9q\/s0BN0MlYo1VAoODD6hTWBT4653FLU2A81afBwHa+I=@xxx-information.de\r\nX-Gm-Message-State: AOJu0Yye2ps6+kfawksE2kRSD\/ohRtQvr3gjWeIact9yRa\/kIcxXOAK5\r\nHAp3ARdYiqLnkA0dnSxoUPEvXIMeV1KSrAbjWezBP0RnnxgKYJ4T4EJqQ97pY2xBuiA=\r\nX-Google-Smtp-Source: AGHT+IGNUSfSqb0sk0HyRNJ1lAurOWh+asnwYg2R9HypRVCJY\/NdF2fH5oABpOUez+vl9DjR87sZ0w==\r\nX-Received: by 2002:a05:6402:1ec2:b0:638:afd9:e96d with SMTP id 4fb4d7f45d1cf-639346b88fbmr12522103a12.1.1759739499086;\r\nMon, 06 Oct 2025 01:31:39 -0700 (PDT)\r\nX-BeenThere: ta@ha.msw-bd.com; h=\"ARHlJd4cUCxxzqUVoBekbXGP7M7XnzWTgTmvzaItqXwtuxyrwA==\"\r\nReceived: by 2002:a05:6402:894:b0:618:8cd:5cc1 with SMTP id\r\n4fb4d7f45d1cf-6378704b8dels4407833a12.2.-pod-prod-04-eu; Mon, 06 Oct 2025\r\n01:30:30 -0700 (PDT)\r\nX-Forwarded-Encrypted: i=2; AJvYcCVx8rS8Q\/E3qoCmhH8iT1TjTJQUZvvxMiDBqvMdBKEsTUlm3jyDY1SE8lVaRikNYA\/QpA==@ha.msw-bd.com\r\nX-Received: by 2002:a05:6402:42c7:b0:636:f3b9:a4ee with SMTP id 4fb4d7f45d1cf-639346b8743mr13233696a12.3.1759739430212;\r\nMon, 06 Oct 2025 01:30:30 -0700 (PDT)\r\nX-BeenThere: susdhsdeesdsdsdort@ha.msw-bd.com; h=\"ARHlJd4hBq8\/KzQPF4WyNkM16OLY9JAoONbNSA3ESiWDPmmI3g==\"\r\nReceived: by 2002:a05:6402:42c7:b0:636:fb53:ea3 with SMTP id\r\n4fb4d7f45d1cf-63837a7acbcls4860308a12.1.-pod-prod-04-eu; Mon, 06 Oct 2025\r\n01:30:27 -0700 (PDT)\r\nX-Received: by 2002:a17:906:6a1f:b0:b40:5752:16b7 with SMTP id a640c23a62f3a-b49c3f739bbmr1553128566b.51.1759739427132;\r\nMon, 06 Oct 2025 01:30:27 -0700 (PDT)\r\nARC-Seal: i=1; a=rsa-sha256; t=1759739427; cv=none;\r\nd=google.com; s=arc-20240605;\r\nb=h5RQiPIQLIk2heiIufafzkU\/gRE4iomEevdh+JAWkvpA6ibL3AXSNK93IOpopxV65B\r\nHClYKozu0UnPJgG272IRJ+tgANY5M5vLdd+0hpEYacSoV+Y8hpsLHDeYDXUjN2lVCGjo\r\nV0L9BYfFc4L3sONuMPNGx+\/NwAtBQ840v2RFDuwzomLfBBW7pGQy9IbJwOUSEDyNA7Cv\r\n18d394LCG89\/oiIVVVU83jvXeritsAg2Qr7uPz5T+Oe25fFQzUFj\/8sWYcKtQcK7HA7C\r\n963tKOCymh2ZbblSSN2vFKmnOkOysplhn+oWhBlaycXDpY4V5OQK4y+TFc+iJpxjmloX\r\n8ZFg==\r\nARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed\/relaxed; d=google.com; s=arc-20240605;\r\nh=date:mime-version:content-transfer-encoding:message-id:subject\r\n:references:in-reply-to:to:from;\r\nbh=BMNzO0JmL9vT0y\/ARru9G7ZdIv9hAKFpTk1ZTmWF2nU=;\r\nfh=4EqQTt7xAL02kClknZQHsOroio6c0E6cWL5NIPwYQ2I=;\r\nb=hs420vcx5FAlv4mLuESuE1sc1ndQjIrj9b9X1G18rPUB9VW6PSyAxEP0+U\/J7c\/aGV\r\nIVM\/hW0+M73cTvTQ24pVrygiXUyEGVPmDAo6hfnvPgSrdR45zH9CaZaiojHXhdGyRYIk\r\n+BnE6BZS1Ykfbk\/cigK\/OGX\/+cJK2yuO20r10nRDdD1QotwHrKurtv88F47QO27xOi+M\r\nPkr1qxNW3kjEQNBeOiHYLIHAl2ISC6eMb+ifCTKyAVQ4JygNxncOOFXUalV8wL9tuO6m\r\niLyAO+zOIyP0rDgzy\/reNvXy2PmXcPNvopXuhgZe7DRdpMvwMhCuuIcB+7oBLBjf9OX2\r\nGncw==;\r\ndara=google.com\r\nARC-Authentication-Results: i=1; mx.google.com;\r\nspf=pass (google.com: domain of allenberg@isd-internet.de designates 217.18.190.4 as permitted sender) smtp.mailfrom=allenberg@isd-internet.de;\r\ndmarc=pass (p=NONE sp=NONE dis=NONE) header.from=isd-internet.de\r\nReceived: from mail.elb-florenz.de (mail.elb-florenz.de. [217.18.190.4])\r\nby mx.google.com with ESMTPS id a640c23a62f3a-b486a173368si766032566b.695.2025.10.06.01.30.26\r\nfor <support@ha.msw-bd.com>\r\n(version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256\/256);\r\nMon, 06 Oct 2025 01:30:27 -0700 (PDT)\r\nReceived-SPF: pass (google.com: domain of allenberg@isd-internet.de designates 217.18.190.4 as permitted sender) client-ip=217.18.190.4;\r\nReceived: from tux.isd-internet.de (mx20.isd-internet.de [217.92.159.49])\r\nby mail.elb-florenz.de (8.15.2\/8.15.2) with ESMTPS id 5968UQAN014490\r\n(version=TLSv1.3 cipher=TLS_AES_256_GCM_SHA384 bits=256 verify=NOT)\r\nfor <support@ha.msw-bd.com>; Mon, 6 Oct 2025 10:30:26 +0200\r\nReceived: from localhost (localhost [127.0.0.1])\r\nby tux.isd-internet.de (Postfix) with ESMTP id 6250C229609\r\nfor <support@ha.msw-bd.com>; Mon, 6 Oct 2025 10:30:26 +0200 (CEST)\r\nX-Virus-Scanned: by Amavis at tux.isd-internet.de\r\nReceived: from tux.isd-internet.de ([127.0.0.1])\r\nby localhost (tux.isd-internet.de [127.0.0.1]) (amavisd-new, port 10024)\r\nwith ESMTP id 8QS7tU1NMjwg for <support@ha.msw-bd.com>;\r\nMon, 6 Oct 2025 10:30:23 +0200 (CEST)\r\nReceived: from SRVAPP2.isd.local (unknown [10.0.162.202])\r\n(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256\/256 bits))\r\n(No client certificate requested)\r\nby tux.isd-internet.de (Postfix) with ESMTPSA id D82AD22909D\r\nfor <support@ha.msw-bd.com>; Mon, 6 Oct 2025 10:30:23 +0200 (CEST)\r\nFrom: \"Andreas Allenberg\" <allenberg@isd-internet.de>\r\nTo: support@ha.msw-bd.com\r\nX-Priority: 1 (Highest)\r\nX-Mailer: powered by FLOWFACT 2023 R5\r\nIn-Reply-To: <00100199b8a402c9-0300-05a86d3a-170f-45f4-a3ae-b213dbadbcb7-98bd8ba0-a28e-11f0-84bc-8db557f4e9f0@reise-top10.p.tawk.email>\r\nReferences: <00100199b8a402c9-0300-05a86d3a-170f-45f4-a3ae-b213dbadbcb7-98bd8ba0-a28e-11f0-84bc-8db557f4e9f0@reise-top10.p.tawk.email>\r\nContent-Type: text\/plain; charset=\"utf-8\"\r\nSubject: Re: [#6004] Magnetische Mini-Kamera =?utf-8?B?4oCT?= ganz ohne Bohren\r\nMessage-ID: <DDC19380BB6B44D7AE1FD9C4CCEB54C0@flowfact.com> Content-Transfer-Encoding: quoted-printable\r\nMIME-Version: 1.0\r\nDate: Mon, 06 Oct 2025 10:30:23 +0200\r\nX-Original-Sender: allenberg@isd-internet.de\r\nX-Original-Authentication-Results: mx.google.com; spf=pass (google.com:\r\ndomain of allenberg@isd-internet.de designates 217.18.190.4 as permitted\r\nsender) smtp.mailfrom=allenberg@isd-internet.de; dmarc=pass (p=NONE\r\nsp=NONE dis=NONE) header.from=isd-internet.de\r\nPrecedence: list\r\nMailing-list: list ta@ha.msw-bd.com; contact ta+owners@ha.msw-bd.com\r\nList-ID:\r\nX-Spam-Checked-In-Group: susdhsdeesdsdsdort@ha.msw-bd.com\r\nX-Google-Group-Id: 1049103205925\r\nList-Post: <https:\/\/groups.google.com\/a\/ha.msw-bd.com\/group\/ta\/post>, <mailto:ta@ha.msw-bd.com>\r\nList-Help: <https:\/\/support.google.com\/a\/ha.msw-bd.com\/bin\/topic.py?topic=25838>,\r\n<mailto:ta+help@ha.msw-bd.com>\r\nList-Archive: <https:\/\/groups.google.com\/a\/ha.msw-bd.com\/group\/ta\/>\r\nList-Subscribe: <https:\/\/groups.google.com\/a\/ha.msw-bd.com\/group\/susdhsdeesdsdsdort\/subscribe>,\r\n<mailto:susdhsdeesdsdsdort+subscribe@ha.msw-bd.com>\r\nList-Unsubscribe: <mailto:googlegroups-manage+1049103205925+unsubscribe@googlegroups.com>,\r\n<https:\/\/groups.google.com\/a\/ha.msw-bd.com\/group\/ta\/subscribe>\r\nX-Spam-Flag: YES\r\nX-Spam-Flag: YES\r\nUI-OutboundReport: junk:10;M01:P0:hNKbVXF\/jnY=;0EhWj7FKxYlo\/qq5jyeDLNAHAIowf\r\n****<\/pre>\n