Frage zu Spam-Mail mit vollständiger Adresse (!)

[Crush182]

Hallo Forum,

ich hätte da mal eine Frage zu einer Spam-Mail, die ich vor kurzem bekommen habe:

Die erste Mail ist schon ein paar Monate älter. Diese habe ich als normalen Spam abgetan und bei t-online gemeldet.

Dann kam diesen Monat eine 2te von einer anderen Mail Adresse.
Das Problem dabei:
Es ist eine vollständige Adresse von mir aufgeführt (Wohne nun seit 1 Jahr nicht mehr dort)
Inkl. einer Telefonnummer, wo zumindest die Vorwahl mit dem Ort übereinstimmt, wo ich vor ~6-7 Jahren gewohnt habe.

Irgend welche Ideen, wo die diese Daten her haben?
Zumal diese nicht auf dem neusten Stand sind und ich schon länger alle Daten geändert habe (ebay, amazon etc.)

Wie es aussieht bin ich damit zwar nicht alleine, aber toll ist das trotzdem nicht:
Unserioses Heimarbeitsangebot: Richter AG bietet nun 35 Euro monatlich - Verbraucherschutz.de

Mail 1:
Anhang anzeigen 890873

Mail 2:
Anhang anzeigen 890874

 

[Ion]

Womöglich hast du irgendwann einmal an einem "Gewinnspiel" teilgenommen.
Da stehts dann meistens in den "Datenschutzbestimmungen", dass deine Daten an "Dritte" weitergegeben werden.

Und Zack Bumm - haben sie dich.

 

[Incredible Alk]

Irgend welche Ideen, wo die diese Daten her haben?

Du hast schon mal das Internet betreten und dabei Betriebssysteme wie "Windows" benutzt und Seiten wie "Google", "Facebook", ... verwendet?
Du benutzt vielleicht sogar Programme wie "Steam" oder "Origin" und hast sogar ein Smartphone mit "WhatsApp"?

All diese Programme (und noch unzählige weitere) haben AGBs denen du zustimmst wenn du sie installierst wo drin steht dass sie quasi alle Informationen die sie bekommen weiterleiten und verwerten dürfen.

Dass da nicht alle Kanäle immer 100% dicht sind und auch sonderbare Gestalten was abgreifen und damit dann Phishing betreiben ist klar (im DarkWeb kannste für ne Handvoll BitCoins Zehntausendfach solche Datensätze kaufen ).


Nebenbei gibts auch viel simplere Wege. Jemand der deine Daten kennt hat sie in einem Gewinnspiel eingegeben weil angeblich die Gewinnchancen steigen wenn man einen Freund wirbt. Und zack, verschissen.

 

[Crush182]

Nicht das ich wüsste
An "Gewinnspielen" nehme ich grundsätzlich nicht teil -außer an dem von pcgh, aber das wäre dann doch schon ne ziemliche Enttäuschung...

Ich habe eben auch noch ein bisschen meine Liste mit Acoounts durchgesehen (natürlich alles nur handschriftlich) und habe mein Alternate Konto wieder entdeckt.
Dort steht die Adresse noch. Nur von der Telefonnummer fehlt noch jede Spur


Edit: Whatsapp und son Müll habe ich nicht.
Steam und Origin gezwungener Weise.
Wenn es allerdings ne größere Firma wäre, dann gäbe es doch eig. mehr Vorfälle dieser Art oder?

 

[Incredible Alk]

Wenn es allerdings ne größere Firma wäre, dann gäbe es doch eig. mehr Vorfälle dieser Art oder?

Du bist nicht der einzige der diese Mails bekommt. Diese Vorfälle gibts millionenfach.
Nur als Beispiel:
Amazon und Paypal warnen vor aktueller Phishing-Welle

 

[Crush182]

Die News kenne ich und normale Spam Mails auch .... nur die Sache mit der Adresse kam bei mir nun zum ersten Mal vor.

Ich bekomme ja nicht mal sonderlich viel Spam.
Dieses Jahr waren es z.B. 3-4 Mails.

Aber zwischen dem 0815 Spam und "der ganzen Adresse" besteht ja nunmal ein gewisser Unterschied .

 

[Incredible Alk]

Aber zwischen dem 0815 Spam und "der ganzen Adresse" besteht ja nunmal ein gewisser Unterschied .

Ja, die Datensätze mit kompletter Adresse kosten in den illegalen Tiefen des Netzes etwas mehr als nur "Name+Mailadresse".

 

[Crush182]

So kann mans natürlich auch sehen

Heute kam übrigens noch eine von einer leicht anderen Adresse... :/
Ich hoffe das nimmt nicht überhand, sonst muss ich nachher noch meine Mail Adresse ändern um wieder Ruhe zu haben....

 

[Incredible Alk]

Kennst das doch, die wichtigste Taste auf deiner Tastatur trägt die Aufschrift "Entf".

 

[Threshold]

Du bist nicht der einzige der diese Mails bekommt. Diese Vorfälle gibts millionenfach.
Nur als Beispiel:
Amazon und Paypal warnen vor aktueller Phishing-Welle

Ja, hab ich auch schon bekommen.
Und die ist echt gut gemacht gewesen. Die war gut formuliert, hatte Namen und Anschrift korrekt drin und wirkte total echt.
Nur dass ich nie ein iPhone kaufen würde. Sowieso nie was bei Amazon kaufe und Paypal nie benutze. Das war dann der Fehler.

 

[Incredible Alk]

Ich hab die auch bekommen... offenbar überweise ich ständig von meinem (erfundenen^^) Paypal Konto Beträge an Pornoseiten und Sportwetten.
Das scheint wohl eine große Zielgruppe zu sein so dass es bei möglichst vielen Leuten zutrifft... eigentlich erschreckend... dass so viele PayPal nutzen...

 

[Threshold]

Erschreckend, dass so viele Sportwetten machen.
Aber in letzter Zeit ist das Fernsehen auch voll mit Sportwetten Anbietern.
Zu den Porno Seiten sage ich mal nichts.

Aber dass Kundeninformationen verkauft werden, ist meiner Meinung nach nichts neues.
Als ich vor ein paar Jahren zur Postbank gegangen bin, habe ich nur 2 Wochen nach Eröffnung des Kontos meine erste Phishing Mail bekommen.
Mit korrekter Adresse und allem drum und dran.
Irgendeiner bei der Post hat mit Sicherheit die Daten verkauft.

 

[Crush182]

So, jetzt mal ne andere Mail von der "Mail & Media AG".
Mit einer Zahlungsaufforderung (letzte Chance.... ist das nicht nett xD ) über 75,36€.
(Übrigens wieder mit vollst. alter Adresse usw.)

Auf das Öffnen des Anhangs habe ich an dieser Stelle allerdings verzichtet , aber ich bin langsam echt am überlegen, ob ich mir ne neue Mail
Adresse anschaffe.... ist halt nur ne Menge Arbeit das Ganze überall zu ändern
Wobei dann eig. wieder Ruhe sein müsste.

Denn meine jetzige Adresse hat ein paar Jahre "gehalten"

 

[Rotkaeppchen]

Für die Zukunft:
eine Mailadresse für wichtige, und wirklich nur wichtige Dinge, wie Arbeitgeber, Bank, Versicherungen
eine Privatmailadresse für alles mit Freunden
eine für Internetbestellungen mit wenigen als seriös eingestuften Seiten
eine für soziale Netzwerke
eine für allen Schmarn, Foren, etc..

Das hilft. Meine Hauptmailadresse ist seit zwölf Jahren absolut spammfrei. Die Private hat ein paar Lücken, ein paar Freunde haben scheinbar Viren, Trojaner sonst was, da musste ich ein paar Leute sperren. Überraschend ist jene für Onlinehändler bisher sauber, gut die Firmen, bei der Mailadresse für Soziale Netzwerke schaue ich aus Spaß hin und wieder rein und es ist geflutet mit SPAM, die letzte ist randvoll mit gröbstem Penisverlängerungs und Viagra Müll.....

 

[Crush182]

Hab ich so, oder so ähnlich ja schon gehandhabt

An die Adresse gehen ja eig. nur wichtige Dinge und Bestellungen.
(amazon, paypal, alternate, mindfactory, steam usw.).

Soziale Netwerke hab ich nur eins (gezwungener Maßen, um mit leuten in Kontakt zu bleiben) und dort ist eine andere Mail-Adresse hinterlegt.
An Foren gibts nur dieses hier.

Wenn ich das noch weiter aufteile, dann brauch ich für jede Anmeldung ne eigene Adresse .

Das Ding is ja auch, dass die Mail-Adresse jetzt auch ~7 Jahre gehalten hat und es jetzt auf einmal mit Spam+alten Adressdaten angefangen hat.

 

[Incredible Alk]

So extrem hab ichs jetzt nicht.

Ich habe nur eine einzige Mailadresse (und die ist seit 10+ Jahren die gleiche...). Diese kennen aber bewusst nur (sehr) vertrauenswürdige Personen und Seiten. Der Spam geht bei mir hart gegen Null (vielleicht 2-3 Stück im Monat) - zumindest so lange man "Gemeldeter Beitrag im Forum"-Mails nicht als Spam betrachtet, dann sinds Hunderte.

Für alles unseriöse bin ich mittlerweile auf Wergwerfmails umgestiegen, ist aber äußerst selten dass ich sowas brauche. Wer sich nie beim Fratzenbuch oder gully.com oder ichwillwasgewinnen.abzocke angemeldet hat hat in der Regel auch weder großartig Bedarf an einer Spamadresse noch überhaupt Probleme mit Mist im Postfach.

 

[Gripschi]

Ich gönn Google den ganzen Spam. Für irwas muss es ja gut sein.

Hab da irwas bei 20k Mails liegen immer davon 99,99% Spam.
Glaub mehr als 20k werden nicht angezeigt leider

Seit Jahren nur 20k Spam schmerzt schon...

 

[Crush182]

20k ist aber schon ne Hausnummer

Es gibt übrigens so einige Leute, die momentan davon betroffen sind
(Und ich dachte schon ich bin alleine):
Online Pay AG: Zahlungsaufforderung mit Anhang per Mail – was ist das? – GIGA

Die ganzen Berichte (in den Kommentaren ganz unten) stimmen größtenteils überein:
Die Daten sind recht alt und fast jeder hat die Mail mit dem Inkasso-Müll am gleichen Tag bekommen bekommen :/

Edit: Das Erschreckende daran ist, dass es anscheinend tatsächlig Leute gibt, die versucht haben die
Zip-Datei zu öffnen -.-

Edit Nr. 2: Damit dürfte geklärt sein, wo die Daten her sind:
eBay-Phisher gehen mit personlichen Details auf Opferfang | heise online