Warnung vor gefälschten E-Mails von GSMArena.com
Einige Nutzer von T-online.de haben uns kontaktiert, um über Spam-E-Mails zu berichten, die angeblich von GSMArena.com stammen und für Cyber-Sicherheitsabonnements oder einen Smart Ring werben. Wir möchten klarstellen, dass wir diese E-Mails nicht versendet haben. Sie stammen von einem Spam-Dienst, der sich als uns ausgibt.
Die Spammer verwenden eine Technik namens Spoofing, bei der sie unsere E-Mail-Adresse fälschen. In diesem Fall sieht es so aus, als käme die E-Mail von [email protected], jedoch handelt es sich dabei nicht um ein aktives Konto auf unserem Server. Die E-Mails werden tatsächlich von IP-Adressen gesendet, die zu den Cloud-Netzwerken von Microsoft und Oracle gehören (52.103.140.27 und 92.5.13.127), und sind nicht Teil unserer Infrastruktur. Diese IP-Adressen gehören wahrscheinlich zu Cloud-Hostern, die von den Spammern genutzt werden.
Obwohl moderne Spam-Filter solche E-Mails normalerweise blockieren sollten, haben wir versucht, den Anbieter zu kontaktieren, um die Situation zu erklären, jedoch bisher keine angemessene Antwort erhalten. Es gibt nicht viel, was wir tun können, um diesen Spam zu verhindern, da dies durch unzureichende Richtlinien der E-Mail-Anbieter ermöglicht wird.
Es gibt etablierte Werkzeuge, um das Domain-Spoofing, das die Spammer verwenden, zu bekämpfen. Ein Reverse-DNS-Check würde zeigen, dass die IP-Adresse des Absenders nicht autorisiert ist, E-Mails im Namen von GSMArena.com zu versenden, was ein großes Warnsignal darstellt. Zusätzliche Werkzeuge wie SPF, DKIM und DMARC können ebenfalls Spam-E-Mails identifizieren, die Spoofing verwenden. Auf unserer Seite haben wir unsere SPF-Richtlinie auf „hardfail“ gesetzt, was den E-Mail-Anbietern signalisiert, dass jede E-Mail, die nicht von unseren Servern gesendet wird, als betrügerisch behandelt werden sollte.
Wenn Sie eine Spam-E-Mail wie die oben beschriebenen erhalten haben, sollten Sie sich an den Support Ihres E-Mail-Anbieters wenden und das Problem melden.
Quelle: GSM Arena
