Postmaster Blog

Sechs Tipps gegen Email-Phishing

postmaster — Tue, 27 Dec 2011 12:08:00 +0000

Uns erreichen immer wieder Anfragen besorgter Kunden, dass sich fremde Mail in ihrem Postfach befinden oder sie aus unerklaerlichen Gruenden nicht auf ihr Postfach zugreifen koennen. Bei der Analyse des Problems stellt sich dann heraus, dass der Account von einer Vielzahl von Rechnern benutzt wird, die physikalisch so weit auseinander liegen, dass der Kunde sie unmoeglich alle gleichzeitig bedienen kann. Klarer Fall: Die Accountdaten des Kunden sind gestohlen und wurden zwecks Versendung von Spam in ein Botnetz eingespeist. Fortan werden von tausenden Rechnern in der Welt mit diesem Account Mails ueber unsere Infrastruktur verteilt. Warum macht man das? Arcor-Mailserver stehen in der Welt des Mailverkehrs als "sicher" da - sicherer als die Rechner des Botnetzes, die meist auf irgendwelchen Blacklisten gelistet sind. Also versendet man die Mails lieber ueber unsere Infrastruktur und erhoeht so die Chancen, dass sie ihre Empfaenger erreichen.
Der tatsaechliche Accountinhaber wird von diesen Aktivitaeten nichts mitbekommen - ausser, die Mails kommen nicht an und werden mit einer Fehlermeldung zurueckgeschickt. Diese bekommt dann der tatsaechliche Accountinhaber, wenn er als Absender in den Spammails auftritt. Wird ein anderer Absender gewaehlt, bekommt der Accountinhaber auch nicht die Fehlermails sondern nur eventuelle Antworten auf die Spammails, was meist wueste Beschimpfungen sein duerften.
Die zweite Masche ist der Versand ueber Webmail. Hier werden ueber halbautomatisierte Tools die Maske "Email schreiben" mit Text und Adresslisten ausgefuellt und in die Welt versendet. Die Sende-Raten sind hier nicht besonders hoch, aber mit einem Trick kann man auch in die Breite skalieren. Um die Fehler- und Antwortmails abzufangen, wird in dem Account eine sogenannte Fremddomain-Adresse konfiguriert (meist eine unbedeutende Mailadresse bei Googlemail). Dieselbe Adresse wird bei mehreren gekaperten Accounts konfiguriert und schon ist die Schlagzahl zum Versenden von Spam weiter erhoeht, denn auch Webmails aus unserer Mail-Infrastruktur haben einen guten Wert in der Welt der Mailserver, denn die Mails stammen ja eigentlich von unseren Kunden. Wenn der Spam ueberhand nimmt, werden auch unsere Mailserver geblacklisted - den Schaden haben dann also alle Kunden, deren Mails dann nicht mehr ankommen.

Was kann man jetzt dagegen tun:

1. Melden Sie uns Unregelmaessigkeiten an Ihrem Postfach.
2. Aktivieren Sie aktuelle Virenscanner auf Ihrem Rechner.
3. Aktivieren Sie die Softwareupdates fuer Ihr Betriebssystem
4. Speichern Sie nach Moeglichkeit das Passwort nicht im Browser oder Mailprogramm ab.
5. Aendern Sie nach einer Unregelmaessigkeit sofort das Passwort.
6. Aendern Sie das Passwort regelmaessig.

Einige Sachen sind unbequem, aber fuer einen wirksamen Schutz unabdingbar. Wir tun alles fuer Ihre Sicherheit und die Sicherheit Ihrer Daten. Jedoch faengt die Sicherheit auch schon bei Ihnen zu Hause an, denn normalerweise lassen Sie doch auch nicht die Haustuer offen, wenn Sie aus dem Haus gehen :-)

Das Postmaster-Team wuenscht Ihnen alles Gute fuer 2012!

Wartungsfenster 15./16.04.2011

postmaster — Mon, 11 Apr 2011 20:21:18 +0000

In der Nacht vom 15.04. zum 16.04.2011 findet eine Wartung des Onlinedienstes statt. Alle Webservices von www.arcor.de und dsl.vodafone.de werden in der Zeit von 00:00 bis 06:00 Uhr nicht erreichbar sein. Das Mailsystem ist weitestgehend von der Wartung nicht betroffen. Nur die Einrichtung neuer Mailboxen und das Aendern von Passwoertern und Mailfiltern wird in dieser Zeit nicht moeglich sein. Wir werden ueber etwaige Aenderungen am Samstag noch informieren.

Serviceeinschraenkung Email -> *.jp

postmaster — Mon, 14 Mar 2011 08:52:17 +0000

Seit dem Wochenende werden verstaerkt Mails an die Topleveldomain *.jp auf unserem Mailsystem als unzustellbar zwischengespeichert. Die Fehlermeldungen reichen von "Zielhost temporaer nicht erreichbar" bis "Fehler temporaere Nameserveraufloesung". Die Fehlerbenachrichtung geht nach 4 Stunden an den Absender der Mails und nach einigen Tagen werden die Mails vollstaendig zurueckgesendet, falls eine Zustellung bis dahin nicht erfolgreich war.
Ursache der zunehmenden Bounces duerfte das schlimme Erdbeben in der Region Japan sein und die damit verbundene Zerstoerung der Infrastruktur. Wir haben aber auch Nachricht erhalten, dass die Mailserver absichtlich abgeschaltet werden, um Strom zu sparen - es muss also nicht unbedingt an einer Zerstoerung des betroffenen Providers liegen. Nach Aussage der dortigen Energielieferanten soll der Zustand mindestens noch eine Woche andauern. Wir werden kurzfristig entscheiden, ob wir die Queue-Haltezeit verlaengern oder vielleicht andere Massnahmen zur Unterstuetzung treffen koennen.

Email-Stoerung 04./05.02.2011

postmaster — Sat, 05 Feb 2011 20:43:37 +0000

Fuer einen kleinen Teil der Kunden von arcor.de (genaugenommen 1%) kam es bedauerlicherweise vom 04.02.11 16:00 Uhr bis 05.02.11 22:00 Uhr zu einer Stoerung des Email-Postfaches. Auf das Postfach konnte weder per Webmail (bis ca. 13:00 Uhr) noch per POP3/IMAP (bis ca. 22:00 Uhr) zugegriffen werden. Alle empfangenen Mails wurden zwischengespeichert und nach Stoerungsbehebung zugestellt.
In der Nacht von Sonntag zu Montag (06.02.2011) ist wegen einer Speichersystem-Wartung erneut mit Einschraenkungen zu rechnen.

Arcor Postmaster-Team

Domainblackliste

postmaster — Fri, 01 Oct 2010 10:07:41 +0000

Der Arcor Spamfilter beinhaltet jetzt auch eine Funktion, die beworbene URLs in Emails bewertet. Stehen die URLs auf der Domainblackliste, bekommt das Mail eine entsprechend negative Bewertung. Bei zu vielen negativen Bewertungen wird das Mail in den Spamfilter aussortiert. Die Domains kann man auch hier ueber das Blacklistentool abfragen.

Verzögerte Mailzustellung von GMX

postmaster — Wed, 28 Jul 2010 08:29:52 +0000

GMX hat vor einigen Tagen die IP-Adressen seines Mail-Ausgangsservers geaendert, was zur Limitierung der Anzahl einliefernder Mails bei uns fuehrte. Wir haben die Konfiguration angepasst und alle rueckgestauten Mails sollten mittlerweile zugestellt worden sein.

Wartungsfenster 25./26.06.2010

postmaster — Fri, 25 Jun 2010 02:48:12 +0000

Vom 25.06.2010 bis 26.06.2010 kann es wegen Wartungsarbeiten zu Einschraenkungen bei der Nutzung des Arcor- und Vodafone-DSL-Mailsystem kommen. Jeweils zwischen 05:00 und 07:00 Uhr sind Teile des Systems nicht erreichbar. Einliefernde Mails werden zwischengespeichert.

Wartungsfenster 27.04.2010

postmaster — Mon, 26 Apr 2010 12:16:52 +0000

Am 27.04.2010 findet um 05:00 Uhr ebenfalls ein kleineres Wartungsfenster am Netzwerk der Mail- und Webplattform statt. Mit Beeintraechtigungen in der Zeit von 05:00 bis 07:00 Uhr muss gerechnet werden.