Spam Welle

Hans10hans · 2022-10-13T18:27:03+00:00

Sunrise Community - Kunden helfen anderen Kunden rund um die Themen Fernsehen, Internet, Telefon und Mobile. Jetzt registrieren!

Hans10hans

Werde täglich auf allen hispeed / swissonline Adressen mit folgenden Texten überschwemmt (bzw. bewusst leicht veränderte). Blocke konsequent alle Absender, neue Nachrichten kommen danach mit leicht abgeänderten Absender Adressen. Hat Sunrise/UPC Mail Möglichkeiten, das zu unterbinden? M.E geht es um sonderbare Crypto Aktivitäten. Hier ein Beispiel

Absender: Lara Steiner[l.steiner24833281@strinet.live](mailto:l.steiner24833281@strinet.live)

Hallo,

Können Sie sich vorstellen, zu Hause zu verdienen, während Sie schlafen?
Es ist möglich! UND Sie können es mit Sicherheit tun.

Alles was es braucht ist nur ein Klick!

(DELETED LINK)

Dies könnte die Gelegenheit sein, nach der Sie suchen.
Registrieren Sie sich JETZT, solange Sie können!
Mach es schnell, denn die Registrierung wird nicht lange geöffnet sein!

Ich hoffe dich drinnen zu sehen…

Punisher

Hallo Hans10hans

Leite, diese E - Mails weiter an abuse@upc.ch

Es wird aber, eine weile dauern, bis alle blockiert sind.

NoldiSx

Punisher

Auf meine …@hispeed Adresse erhalte ich auch duzende ähnlicher Mails, die ich sperren kann.

Einmal ist es Lara Steiner, dann Ernst Schmied, oder Christian Fischer u.s.w. Ich werde es versuchen diese an UPC weiter zu leiten.

Danke für die Info.

mesb

hi NoldiSx ich habe die alle auch. sind echt lästig grad.

Regel erstellen hilft - oder auch einfach als Spam markieren, ist aber weniger effizient.

grüsse - mes

Camembaer

Diese Mailflut von Lara, Christian, Ernst und Konsorten hat mich auch erreicht. Ich habe eine …@Sunrise.ch Adresse. Super lästig!

SheldonCooper

bei der seit etwa 3 Wochenanhaltender Spam flut mit selbem Inhalt und wechselnden Absendern, könnte es auch sein, dass deren Server gehackt ist.

Daniele_Sunrise

SheldonCooper Du könntest diesen Link aufrufen. Danach kopierst du den Mailheader in diese Maske und klickst auf Analyze Headers. Dort wird dann ein wenig kompliziert aufgezeigt, wer der Verursacher der Mails ist.

Ich vermute, dass ein gemietetes Botnet via C&C Serversteuerung, die Mails generiert. Hierzu variiert die IP Adresse des Senders und auch der Betreff, sowie einen gefälschten Absender. Dies macht es schwer, ohne eine Masse an selben Mails, die Spams zu erkennen. Darum kommen wahrscheinlich viele Mails an, bis der Verursacher entfernt wurde. Grundlegend ein Katz-und-Maussppiel.

Liebe Grüsse
Daniele

SheldonCooper

das ist zwar schön, aber als User kann man im Hispeed Portal ja nur Mailadressen, nicht aber ganze domains bzw. den Absender Host blockieren…

franzn1.fvds.ru ([94.250.249.236])
franzn.fvds.ru ([92.63.192.152])
franzn1.fvds.ru ([92.63.193.191])
franzn.fvds.ru ([92.63.192.87])
franzn.fvds.ru ([92.63.193.15])

zudem betrifft dies ja diverse User mit selbigem Inhalt / Absender…

Gibt es eine Hispeed webseite wo man die Spamhost gleich rapportieren kann?

Daniele_Sunrise

SheldonCooper Meldungen mit Mailheader können an abuse@sunrise.net oder abuse@upc.ch gemeldet werden. Wir werden dann den Provider ermahnen, welcher in allen Beispielen der selbe ist:

inetnum: 92.63.192.0 - 92.63.193.255
netname: RU-AOIOT
country: RU
admin-c: INO22-RIPE
tech-c: INO22-RIPE
status: ASSIGNED PA
mnt-by: mnt-ru-jsciot-1
created: 2021-01-07T10:32:31Z
last-modified: 2022-04-07T06:28:26Z
source: RIPE

role: IOT Network Operations
address: JSC IOT
address: 121205, Russia, Moscow
address: ter. Skolkovo Innovation Center, Bolshoy Blvd, d. 42 pp 1 fl
phone: +7 (495) 133-04-86
remarks: trouble: ——————————————————-
remarks: trouble: Points of contact for JSC «IOT» Network Operations
remarks: trouble: ——————————————————-
remarks: trouble: Routing and peering issues: noc@aoiot.ru
remarks: trouble: SPAM issues: abuse@aoiot.ru
remarks: trouble: Mail issues: abuse@aoiot.ru
remarks: trouble: General information: info@aoiot.ru
remarks: trouble: ——————————————————-
admin-c: SAB248-RIPE
tech-c: PS24704-RIPE
nic-hdl: INO22-RIPE
mnt-by: mnt-ru-jsciot-1
created: 2019-02-04T03:26:46Z
last-modified: 2022-04-07T08:19:23Z
source: RIPE # Filtered
abuse-mailbox: abuse@aoiot.ru

Liebe Grüsse
Daniele

Renatof

Ich verwende seit Jahren den https://www.spamihilator.com/de/

Da kann ich mit den Filtern 99% der Spam-Mails herausfiltern.

[gelöscht]

Ich verwende nie die Provider Mailadressen genau aus diesem Grund. Egal wo, ob bei Quickline, Sunrise oder Swisscom, ich wurde immer mit Müll überschüttet. Dann habe ich meine Email zu Outlook und teilweise auch Gmail verlegt und bin praktisch Spamfrei, seit Jahren. Zudem ist man so freier in der Wahl des Providers da ein E-Mail Adresswechsel obsolet wird.

eisenringtheo

Alphabet (Gmail) und Microsoft (Outlook) haben richtig gute Spamfilter. Allerdings muss man trotzdem ab und zu in den Spamordner schauen, wenn man in einem Verein oder bei einer anderen Organisation ist, welche Rundschreiben verschickt. Denn eine Nachricht, die in kurzer Zeit an viele Adressen verschickt wird, wird oft als Spam gekennzeichnet.

Ich deshalb auch bei Gmail, allerdings habe ich immer noch eine aktive Bluewin-Email-Konto, obschon bei Swisscom schon seit zehn Jahren kein Abo mehr habe.

SheldonCooper

Die Spam Welle flacht ja nicht ab wenn man diese meldet…

ist auch fraglich ob es wirklich sinn macht wenn 200′000 user Täglich selben Mail Inhalt rapportieren müssen, wenn hispeed.ch generell den Spam für alle User vor der Auslieferung löschen könnte oder zumindest den Spamfilter dahingehend erweitern, dass man ganze domains oder auch die Länderherkunft “blockieren” oder “whitelisten” könnte, die heutigen Möglichkeiten unter hispeed.ch sind irgendwie auf dem Niveau von 2005

luhu86

Es hört einfach nicht auf. Jeden Tag erhalte ich eine Mail mit immer dem selben Kryptomist. Seit Oktober melde ich jede Mail an abuse Sunrise und UPC. Ohne Besserung.

Richtig nervig!

Swissphoenix

Ebenfalls hier das gleiche.. ich und meineFrau erhalten täglich zusammen 6 solcher eMails. Ebenfalls seit Okt wird an beide abuse Adressen alle eMails weitergeleitet.. seit Okt !! Also nur schon von uns 2 etwa 540 Meldungen!

Wurde es besser.. Nein !

Irgendwas verbessert.. Nein !

Interessiert es überhaupt Sunrise, UPC dass so eine Spamflut die Kunden seit nun 3 Monaten nervt.. vermutlich Nein..

Renatof

Ich habe nun mal auf meinem Webmail eine Filterregel für diese Spammails mit der “.site” aufgestellt und lasse diese Mails direkt an abuse@upc.ch weiterleiten.

mesb

Renatof .live gehört auch dazu 😉

grüsse - mes

mesb

Renatof gute Idee übrigens 🙂 ich schiebe sie so den den spam 🙂

mesb

Renatof man stelle sich vor, abuse löst von jeder Weiterleitung von jedem Kunden die 5′900 Stutz ein… und wird steinreich 🤣😂😂😂😂🤣

luhu86

Aber es kann doch nicht sein, dass Sunrise hier nichts unternimmt. Hat jemand versucht einen Case diesbezüglich zu eröffnen? Sonst nehme ich das in Angriff!

Renatof

luhu86

Ich glaube kaum, dass ein “Case” in diesem Fall etwas bringt, denn das ist ein Spammer der sehr geschickt die Mails über verschidene IPs von Russland verschickt. Dass Sunrise einen “Mail-Support” seriös betreibt/betreiben will/wird wage ich zu bezweifeln, denn alles was kostet und keine Einnahmen generiert, wird höchstens auf Sparflamme geleistet. Seit ich diese Spam-Mails direkt auf abuse@upc.ch umleite, habe ich Ruhe.

Nächste Seite »