[RootForum] Spam in unserem Namen

[Joe User]

Moin,

seit ein paar Tagen wird in unserem Namen Spam mit der Aufforderung zum Download eines Windows-Binaries versendet. Diese Mails stammen weder von uns, noch von unseren Systemen und sind auch nicht in unserem Auftrag verschickt worden. Da dieser Spam leider von einigen verbreiteten Anti-Spam-Lösungen nicht als Spam erkannt wird, möchten wir Euch auf diesem Wege darüber informieren, dass diese Mails nicht von uns stammen.

Anbei noch eine Version dieses Spams inklusive Header, welche uns selbst erreicht hat:

Code: Select all

Return-Path: <alex_dd@telesp.net.br>
X-Original-To: postmaster@rootforum.info
Delivered-To: admin@rootforum.de
Received: from telesp.net.br (189-18-201-239.dsl.telesp.net.br [189.18.201.239])
	by mail.rootforum.de (Postfix) with ESMTP id D30413982A
	for <postmaster@rootforum.info>; Tue, 13 Oct 2009 16:33:31 +0200 (CEST)
Received: from [6.147.98.119] (account alex_dd@telesp.net.br HELO mmpha.hheelxaephkn.biz)
	by telesp.net.br (CommuniGate Pro SMTP 5.2.3)
	with ESMTPA id 419661659 for postmaster@rootforum.info; Tue, 13 Oct 2009 11:33:31 -0300
From: "admin" <tech-admin@rootforum.info>
To: <postmaster@rootforum.info>
Subject: Attention: Read Carefully
Date: Tue, 13 Oct 2009 11:33:31 -0300
MIME-Version: 1.0
Content-Type: text/plain;
	charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Mailer: Microsoft Office Outlook, Build 11.0.6353
Thread-Index: Aca6QUBRF0GOSJGJU8MD4X9U374N90==
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2670
Message-ID: <0653398325.2KI0O5NB516818@vyjrv.kxxqdwqyrwehv.ru>
X-Antivirus: avast! (VPS 091012-0, 12/10/2009), Outbound message
X-Antivirus-Status: Clean

Attention!

  On October 16, 2009 server upgrade will take place. Due to this the system may be offline for approximately half an hour.
The changes will concern security, reliability and performance of mail service and the system as a whole. 
For compatibility of your browsers and mail clients with upgraded server software you should run SSl certificates update procedure.
 This procedure is quite simple. All you have to do is just to click the link provided, to save the patch file and then to run it from your computer location. That's all.

http://updates.rootforum.info.secure.admindatacenter.com/mail/id=7594712786-postmaster@rootforum.info-patch2840223.exe

 Thank you in advance for your attention to this matter and sorry for possible inconveniences.

 System Administrator

Wir bitten Euch nachdrücklich darum, dem Link in der obigen Mail nicht zu folgen, da es sich um Malware handelt. Desweiteren möchten wir klarstellen, dass wir weder in der Vergangenheit, noch in der Zukunft Aufforderungen zu Downloads jeglicher Art per Mail verbreiteten beziehungsweise verbreiten werden. Sollten wir jemals eMails versenden, welche nicht zur Verifikation der von Euch in unseren WebApps angegebenen Daten dienen und durch die jeweilige WebApp generiert wurden, so werden diese Mails gleichzeitig als Ankündigung in unserem Forum veröffentlicht.

Bei weiteren Fragen zu diesem Thema kontaktiert bitte Joe User per PN, danke.


Euer RootForum-Team

[EdRoxter]

Najaaa, ob einer der hier regelmäßig agierenden User auf sowas reinfällt... Obwohl. Nehmen wir das Gameserver-Forum mal aus. ;)

[Roger Wilco]

Die Warnung richtet sich auch weniger an die Stammbenutzer hier, als vielmehr an die E-Mail-Nutzer, die eine solche E-Mail erhalten und in Folge dessen unser Forum besuchen. ;)

[Joe User]

Zudem lesen manche nur "RootForum", "SSL" und "Update" und schalten dann automagisch ihren Denkapperat aus -> klick+run -> puff #-o