Mailaccount gehackt

[Schimmi]

Hallo anscheindend wurde mein mail-Account dieter at szymczak de gehackt. Ich habe am Donnerstag und Freitag ca. 220 mail-Delivery Nachrichten bekommen, bevor 1und1 die Versandfunktion gesperrt hat.

Ich habe mittlerweile 2 Scans über den neuen Laptop gemacht... Beide haben nix gefunden. Ich poste hier mal den Text aus der delivery-error Mail: Kann da von euch wer die Herkunft irgendwie raus erkennen oder irgendwas?

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error. The following address
failed:

"M.Hazuke@gmx.de":
SMTP error from remote server after RCPT command:
host: mx00.emig.gmx.net
Requested action not taken: mailbox unavailable


--- The header of the original message is following. ---

Received: from mydomain.com (ns412278.ip-37-187-141.eu [37.187.141.182])
   by mrelayeu.kundenserver.de (node=mreue007) with ESMTP (Nemesis)
   id 0MFW2y-1WuzWP0lhE-00EL60; Fri, 27 Jun 2014 14:30:17 +0200
From: =?UTF-8?B?QW1hem9uLmRl?= <secure@amazon.de>
To: M.Hazuke@gmx.de <M.Hazuke@gmx.de>
Subject: =?UTF-8?B?U2ljaGVyaGVpdCB2b24gQW1hem9uLmRl?=
X-Mailer: b9f5c7a048232f0207a2d7868ff6a67c.php
MIME-Version: 1.0
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Message-Id: <0MFW2y-1WuzWP0lhE-00EL60@mrelayeu.kundenserver.de>
Date: Fri, 27 Jun 2014 14:30:17 +0200
X-Provags-ID: V02:K0:3NcUsSJ3IKb3p6LA7JglwMaONJ2SWRVddT5zNlLSlQX
 NsV9LDvRIIkmkX+K4PMj2uBLzLkStDRxT1NR794z7B8QrHqO+2
 Njafjr8vy0gDS/cosYEXqQJKuHSzVJ86RNZkrmgI1fEIEe16yc
 37/OhvWQYpIc4WoA8wY6Asp8hOlUdhCHIco+IARcsFF0Jo7rBg
 M0iQRy2qyRgqdVi5vcLRe5tkV0evW6ilJWZEd74zFzsYzj1Oca
 muPirgj57Nw0EsvcsMhBU9Q3b1AFf8ceSjU62EMednoXknJr9o
 zt2rE7yDXz6Fi5DXzDUZehpCA6whorTVhRrtKLH5rMm/yeXwDN
 /6Mib8DfzV4srKnk29ZsDxSOw8f7b9ws43eqXTCZJXWz5gOBYd
 opgK5Aqoul1Vw==

[Grendar]

Da wirst Du nicht viel machen können.

at szymczak ist deine Domain Email Adresse und wohl nicht über Google oder so gehostet?!
Es gibt Spam Software die es mit einem Klick ermöglicht über versch. Domains Emails zu verschicken.

Das geschieht dadurch weil Standardmäßig der Open Relay bzw die Funktion deines SMTP Servers eingeschaltet ist.

So schaltest Du das open Relay aus:

http://de.wingwit.com/Hardware/servers/62292.html


Mit dem von die geposteten Text is dem Header nur ne IP aus "Paris / Frankreich " zu entnehmen.
Wird allerdings höchstwahrscheinlich nicht der Absender sein.

Wenn Du deinen Rechner/Laptop intensiv durchforstet hast und es keine Befunde gibt, wird es aller Wahrscheinlichkeit nach ein gezielter Spam Angriff auf die at szymczak gewesen sein.

[Schimmi]

wenn mein Account gehackt worden wäre und darüber dann Mails versendet, dann wären die doch auch auf dem Server unter gesendete Objekte drin, oder??