Massenweise Spam von Ebay?

[rwkraemer]

Hallo,

ich habe gerade ein merkwürdiges Phänomen, mein Mail Postfach läuft voll von Mails, die angeblich von Ebay kommen. Da werden mir Artikel vorgeschlagen, immer im Zusammenhang mit Büchern von Feuerbach, das war wohl der Gelehrte, der Kaspar Hauser aufgenommen hatte, wenn ich mich richtig erinnere. Will man nur meine Zugangsdaten abfishen? Ich habe die Mails in Thunderbird bis jetzt nicht als Junk markiert, da ich nicht weiß, ob die von Ebay kommen oder nicht. Eine derartige Suchanfrage bei Ebay im Zusammenhang mit Feuerbach habe ich nie gestellt.

[DeletedUserReAsG]

Schau dir doch mal den Mailheader an. Dort steht drin, von wo die Mail abgeschickt wurde – wenn original von ebay, sollte sowas wie Received: from mxslcpool06.ebay.com (mxslcpool06.ebay.com [66.135.215.72]) (genaue IP und Subdomain können variieren) dort stehen.

[rwkraemer]

Hallo,

ich habe mir den Quelltext anzeigen lassen, und da steht tatsächlich diese Adresse drin (Received from: ...ebay.com). In dem Quelltext steht auch etwas von "mx.google.com", diesen Teil des Quelltextes habe ich aber nicht verstanden.

[debianoli]

Check mal eine der IP Adressen des Absenders per whois, ob das wirklich von ebay kommt. Und schau dir die links im Email an, ob die wirklich auf eine Ebay Adresse zeigen. Meist sieht das bei Spam etc. nur so aus.

[uname]

Du könntest den vollständigen E-Mail-Header (gerne verfälscht) mal hier posten. Dann können wir alle was lernen. Auf normalen Spam sollte man nicht reagieren. Aber ich hatte auch schon Fälle, wo einfach jemand einen falschen Empfänger eingegeben hatte und ich massenhaft echte E-Mails erhalten habe, die ein anderer vermisst hatte.

[rwkraemer]

Hallo,

tut mir leid, dass ich mich jetzt erst melde. Hier ein Auszug aus dem Quelltext der letzten Mail:

Code: Alles auswählen

Received: by 2002:a19:ef1e:0:0:0:0:0 with SMTP id n30-v6csp2681816lfh;
        Sun, 24 Jun 2018 00:57:37 -0700 (PDT)
X-Google-Smtp-Source: ADUXVKJjZqTXr1l9Td2njWQzti1wt9wnAXGH8cKNoqBFpKdrp4Z2vvAWV1GbtI+hkmM4qPd42DLm
X-Received: by 2002:a62:1013:: with SMTP id y19-v6mr8196713pfi.166.1529827057835;
        Sun, 24 Jun 2018 00:57:37 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1529827057; cv=none;
        d=google.com; s=arc-20160816;
        b=vXeJZz1zn5jkDFUnqniFu8Z1zRNQCNCNIF/Cfuz6D9oyPCX65uE9OMHl4qctIia2XW
         8mKDqZF/hBj0vcjaLi8WAYrdQUL5y/VtLYTYvLCTATHNpkuRY+3j2M/U8QFAxoPUZvOh
         QCWz5ymAKZgLS87ghpzUxhnm/0zvHh0edyhXjbLBCaM4FkO+BlfmmxlKTTT7a97z31C/
         3dR03UtanVxP3m3fK6G7lLMMMOHAI/ITowVS9EDEegPaCbuGVJzA468PRYJ6qWITEave
         AYanGryZnm7mwapjWFiE7a79UpTXZ21YyOmmkzpVIxxcW2P2LXGQwjVSYQkpfn9LN4Z0
         Eoeg==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
        h=mime-version:subject:message-id:to:from:date:dkim-signature
         :dkim-filter:arc-authentication-results;
        bh=p2bA5oa8WlG8iFkANCpm1On6WCJ4QdJhyv1i43zb+2A=;
        b=M2pwNh6pwF6ytQDeNYf0Ot1iY9aRCcRDQ/tD4WJnb4xhNSeczUDe6TFlqf+XnGbEOp
         Y56f6H7b60m6en5o/DLk6xUi5kPi8LevQfftRc8zhRPJClAsXZ4xvquO6DMecUQeyXQE
         6+FZoIlDaJLmZeZOWyw/HLrRXMsghN2Flm2FMtOml/A8WEOSkIqUkbmK2QXWREp2iSYf
         KaheB5LYyEgbEXZWPv9zkuUJrvZEUIzjdZv8VUYvUtgSc9eyR7I5w90CuRHYcnf4NqCo
         a7UvCPS9LWlm2vRMq/gYPH6T5IZ9CBJD/uIy9aP7SuWROItMX6CA0+d21M/V63/+BlnZ
         E+Lg==
ARC-Authentication-Results: i=1; mx.google.com;
       dkim=pass header.i=@ebay.de header.s=dkim1k header.b=rlvx4YUQ;
       spf=pass (google.com: domain of ebay@ebay.de designates 66.211.184.94 as permitted sender) smtp.mailfrom=ebay@ebay.de;
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=ebay.de
Return-Path: <ebay@ebay.de>
Received: from mxphxpool1028.ebay.com (mxphxpool1028.ebay.com. [66.211.184.94])
        by mx.google.com with ESMTPS id b67-v6si12111901plb.272.2018.06.24.00.57.36
        for <XXX>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Sun, 24 Jun 2018 00:57:37 -0700 (PDT)
Received-SPF: pass (google.com: domain of ebay@ebay.de designates 66.211.184.94 as permitted sender) client-ip=66.211.184.94;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@ebay.de header.s=dkim1k header.b=rlvx4YUQ;
       spf=pass (google.com: domain of ebay@ebay.de designates 66.211.184.94 as permitted sender) smtp.mailfrom=ebay@ebay.de;
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=ebay.de
Received: from phx02-1792326.stratus.phx.ebay.com (phx02-1792326.stratus.phx.ebay.com [10.177.201.141])
	by mxphxpool1028.ebay.com (8.14.7/8.14.7) with ESMTP id w5O7v4rh028075
	for 

Edit: Ich habe vor ein paar Tagen, als es mit den Mails losging, meinen Ebay-Account kontrolliert, konnte aber nichts verdächtiges feststellen.

[rwkraemer]

Ich habe noch eine Frage. Ich habe bei Ebay die Informationen zu Spam gelesen, und darin hieß es, wenn die Mail nicht unter "Mein Ebay" in "Nachrichten" ebenfalls auftaucht, ist es Spam. Habe ich das richtig verstanden? Wenn man danach geht, müssten die Mails Spam sein. Ich habe jedenfalls die Mails als Junk markiert.