Mails im Posteingang, die nicht meine Mailadresse haben

Wahrscheinlich steht deine Adresse im BCC.

Wie oft kommen die Mails? Abstellen kannst du sie nicht, aber wenn du Muster erkennst kannst du Filter nutzen um sie aus dem Posteingang zu verschieben. Normalerweise hört sowas nach 1 - 2 Wochen wieder auf.

Bekomme ich auch. bcc in Kombination mit einem Verteiler bzw. Mailinglist. Es kommen dann immer ca 5- 10 Mails am Stück dann ist ein paar Tage Ruhe und dann wieder etwas.

Auf Complaints keinerlei Reaktion.

Danke für die schnellen Antworten. Es kamen wie bei Euch bisher ca. 5 - 10 Mails. Trotzdem verstehe ich nicht, wie ich in den BCC komme, weil die Mails doch automatische Antworten sind. Kann natürlich sein, dass die Absenderkonten gehackt sind und die Mails unter falschem Absender verschickt werden. Das wären dann aber relativ viele gehackte Konten (ja - ich weiß, dass viele Konten gehackt werden) und was für einen Sinn sollte das Senden der Bestätigung an mich in BCC haben???

Hast du die Kopfzeilen der E-Mails angeschaut? Das sind mit ziemlicher Sicherheit keine Mails von Bofrost, Dyson, usw. und ich tippe darauf, dass die Mails Links zu unseriösen Seiten enthalten. Du könntest aus Interesse die IP-Adressen der Absender-Server prüfen. Ich poste hier keinen Link, aber google nach AbuseIPDB.

Es muss nicht viele gehackte Konten sein. Es reicht wenn deine Adresse mal geleaked wurde oder das Konto einer Person gehacked wurde, mit der du per Mail kommuniziert hast. Die Mails, die du bekommst stammen bestimmt von einer Quelle, werden aber ggf. über mehrere gehackte Computer oder Server verschickt.

Hallo Asterix!

Wir haben ein sehr ähnliches Problem. Wir sitzen seit einigen Tagen auch im BCC von größeren Unternehmen. Das liegt allerdings nicht an O2.

Wenn möglich, schicke doch mal die Headers der Emails hier rein.

​@bs0 Die Links sind tatsächlich echt und führen auch zu den echten Seiten der Anbieter. 
 

Ich bin noch dabei herauszufinden warum wir im BCC sind.

@mono-sudo: Genau, wenn Links in den Mails sind, führen sie zu den Domains von Lidl, Bofrost, Dyson und auch kleineren, mir unbekannten Firmen. Manchmal sind auch gar keine Links drin, z.B. bei Out-of-Office Nachrichten.
Die Header sind ziemlich lang, daher stelle ich mal einen Header hier rein, kann aber gerne noch mehr bereitstellen.

Die Mail mit dem Header unten von XXXXXX ist an "XXXXX" <XXXXXX> adressiert. Ich habe aber auch schon Mails mit dieser Adresse als Absender bekommen. Könnte evtl. eine Kettenreaktion sein.

Danke, dass Ihr Euch drum kümmert !!

Hallo ​@Asterix-S,

willkommen zurück in unserer o2 Community.
Super, dass du dich hier bereits direkt mit anderen Usern und Userinnen austauschen konntest.
Für den weiteren Verlauf starte ich direkt mit einer Bitte, aus Datenschutzgründen sollten keine Mail-Adressen oder Ticketnummern veröffentlicht werden, auch wenn diese andere Unternehmen betreffen.
Deinen letzten Kommentar werde ich deshalb auch gleich entsprechend editieren.

Viele Grüße
Antje

@ o2_Antje: Naja, die Mailadressen und Ticketnummern sind ja schon verbreitet, sonst hätte ich sie ja gar nicht bekommen.

@ mono-sudo: o2_Antje hat gleich den ganzen Header gelöscht. Ich stelle ihn daher noch mal rein, allerdings ohne Mail-Adressen oder Ticketnummern. (Das mit der Ticketnummer verstehe ich zwar nicht, hilft ja nur, wenn man auch weiß, wo das Ticket erstellt wurde. Aber sei’s drum ich lasse sie weg).
Dabei habe ich die Sender-Adresse durch sssss ersetzt und die Empfanger-Adresse durch eeeee. Und es gibt noch eine Adresse/Domain zwischendrin, die habe ich durch zzzzz ersetzt. Dahin ging die Mail wohl vorher, im Betreff steht die gleiche Ticket-Nr (ersetzt durch <Ticket-Nr>). Hier der bereinigte Header:

Re: Out of office [Thank You Weve Received Y our Request Re: Storage may be filling up Get more space to avoid losing files { Ticket-Nr }]

Von: info@sssss.de

Datum: 09. Sept., 2025 06:12PM

An: "'<Name>' via de9" <fd@eeeee.store>

Arc-Authentication-Results:i=1; mx.google.com;       dkim=pass header.i=@sssss.de header.s=default header.b=nzhYvfwI;       spf=pass (google.com: domain of info@sssss.de designates 89.200.171.10 as permitted sender) smtp.mailfrom=info@sssss.de

Arc-Message-Signature:i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20240605;        h=date:message-id:content-disposition:content-transfer-encoding         :subject:mime-version:to:from:dkim-signature;        bh=INHi5G79QwjUNx1uAPCo5t6pXTosWIIxZAmy5M0qZaE=;        fh=r8CNNyQpTttlr3wH5KcIpVUzAV9I+BGcA8VSypyVOFg=;        b=Y6wHKH4NE11jPpozlIIlgacOdxHtWzm5hlDUWV7BUNWqs6VG+qFqVQvRv7QhCV6qA8         /7P9Pcg43qW1SmeBo+Ew2rD3jKL9G9riMTuqZqa19zD/yMLEWaZmn+YpAYFj22DOMwbM         RnpPhXF5lA9qzo6cEGtXGRw/n07vql+CZnVo6hWNA1XtuW//LXLwyZYu8msbiCSV4f5S         yPJCZzLvQwPKLfMIZgA0h/GHeQdshZ24e+P7QOjo4/VuhulAGhTQOInJgmWxMO0/TbNR         zDTtjIbRlVZKwKQbUHY7iN9GsRCTjTwhTP2cerAomL3uQVYXJRcBWwO+BeP1QIswsePQ         25zg==;        dara=google.com

Arc-Seal:i=1; a=rsa-sha256; t=1757433789; cv=none;        d=google.com; s=arc-20240605;        b=Pm5eZ7IbRp/1qy11n3TtERKXkYFQ3EMcruhRuSqr45A+ptN8PmISTzwjvHWCSIKA5M         XASaDtIKIa4CLfyDiD4HUCDkxr2MwiDGL9tXCjuJ7MDF3mZhJ8UN1sdiIFYPfEieojGC         a8RCPYbN8UkdIBx0f0WXnfmId75EthbCNvCw+6jAe7VcTRUtew7Wo4FgBUKNhv91oLnt         LamoMflZpzkOswUlB1w8tosih2ZBd6vaAqmLXod1wcRmqQRvO6DVIBa8LHznETmvzZe8         oEoDG7DXFmqbnFmsA95RMRquBL94K2UHhzyInAbcgsecuyt9wFUXAuyL8HYXiS4fOM4o         LE6g==

Authentication-Results:mail54c50.megamailservers.eu; dkim=pass (1024-bit key, unprotected) header.d=eeeee.store header.i=@eeeee.store header.a=rsa-sha256 header.s=google header.b=WI84dw0i

Content-Disposition:inline

Content-Transfer-Encoding:8bit

Content-Type:text/plain; charset="UTF-8"

Date:Tue,  9 Sep 2025 18:03:09 +0200 (CEST)

Dkim-Signature:v=1; a=rsa-sha256; c=relaxed/relaxed;        d=eeeee.store; s=google; t=1757434312; x=1758039112; darn=genion.de;        h=list-unsubscribe:list-archive:list-help:list-post:list-id         :mailing-list:precedence:x-original-authentication-results         :x-original-sender:date:message-id:content-disposition         :content-transfer-encoding:subject:mime-version:to:from:sender:from         :to:cc:subject:date:message-id:reply-to;        bh=INHi5G79QwjUNx1uAPCo5t6pXTosWIIxZAmy5M0qZaE=;        b=WI84dw0iTyUR4Xjn0cXKL/1WVBpSTWfxNVOOxhljm6sm6wtIboau4m9HRhQSlEfrpb         26tGa/5gRs1nbj+pGPDQU/xpMlvcpr6ev6Eo/KQqwAPxBp5/ukDE0fcOwQP4MFwk4QyK         XqAEX9dY51E3OWuJzs1UohP7qGSHkIQXm6ZUQ=

Dmarc-Filter:OpenDMARC Filter v1.4.2 mail54c50.megamailservers.eu 589GBrSx1659843

From:info@sssss.de

List-Archive:<https://groups.google.com/a/eeeee.store/group/fd/>

List-Help:<https://support.google.com/a/eeeee.store/bin/topic.py?topic=25838>, <mailto:fd+help@eeeee.store>

List-Id:<fd.eeeee.store>

List-Post:<https://groups.google.com/a/eeeee.store/group/fd/post>, <mailto:fd@eeeee.store>

List-Unsubscribe:<mailto:googlegroups-manage+695399357180+unsubscribe@googlegroups.com>, <https://groups.google.com/a/eeeee.store/group/fd/subscribe>

Mailing-List:list fd@eeeee.store; contact fd+owners@eeeee.store

Message-ID:<20250909160309.198A3680FF2@zzzzz.de>

Mime-Version:1.0

Precedence:list

Received:by zzzzz.de (Postfix, from userid 30)     id 198A3680FF2; Tue,  9 Sep 2025 18:03:09 +0200 (CEST)

Received-Spf:pass (google.com: domain of info@sssss.de designates 89.200.171.10 as permitted sender) client-ip=89.200.171.10;

Return-Path:<fd+bncBCA4DZEPYUIBBQE7QHDAMGQE5ZZNTHA@eeeee.store>

Sender:fd@eeeee.store

Subject:Re: Out of office [Thank You Weve Received Y our Request Re: Storage may be filling up Get more spa ce to avoid losing files { Ticket-Nr}]

To:"'Daniel Bise' via de9" <fd@eeeee.store>

X-Beenthere:fd@eeeee.store; h=AZMbMZdWzIi4DuKsviJT8eZ+GOVxpy0GW8AHugQfNxf3k5qiZw==

X-Envelope-From:fd+bncBCA4DZEPYUIBBQE7QHDAMGQE5ZZNTHA@eeeee.store

X-Forwarded-Encrypted:i=2; AJvYcCWIAvzBbx1IqfHQFfS4oyPUznSU9MMgy+wMgmLGHIKlvr4XmfgEUTvy5GM740NX2xdBNTdTbIfmhbA27IInvg==@genion.de

X-Gm-Message-State:AOJu0Yz1N72umvAj2ZCV1q8+8sXnvN0/IEQKqdA6KsWww1NXb0xFdJ0i                J4YO0RqOlGXrNw3GIhUnzp5Hv1H9OxBmx3gzv2C4BY2TmYs8Lzr1AdQel3iiZyjP0fo=

X-Google-Dkim-Signature:v=1; a=rsa-sha256; c=relaxed/relaxed;        d=1e100.net; s=20230601; t=1757434312; x=1758039112;        h=list-unsubscribe:list-archive:list-help:list-post         :x-spam-checked-in-group:list-id:mailing-list:precedence         :x-original-authentication-results:x-original-sender:date:message-id         :content-disposition:content-transfer-encoding:subject:mime-version         :to:from:x-beenthere:x-gm-message-state:sender:from:to:cc:subject         :date:message-id:reply-to;        bh=INHi5G79QwjUNx1uAPCo5t6pXTosWIIxZAmy5M0qZaE=;        b=Xy4+JyySO1pAOkRMkS4MlADr8mAKemn/Pn8aBca9x3/sHsVgkoEXxRIEWLkoGqNyyA         +0TBFOtMUf5iirqGVEmLnw1ct6Dg8mNcEsgeXpaVG8OBH1eFpfCoTKknAViouJnlhRx9         cxl59PI57LZQSCuvPiO0t+lyOXkM6tVrpQ9fsBv6XYHrby8fRbj31Sii31npt4LCmjTF         b4h9r5FWLyXMgPi9Xwv75Qi9XwGoA3U7j0BBtU3a90JkMOzzV58VUggWC2WlmIQmZ61H         321tegp8TXwINhIXPRK5rAmKQVNykMcou5yPAl+Of+lGoyKyfceWSPUMBT3MU8qgQcvX         4sXg==

X-Google-Group-Id:695399357180

X-Google-Smtp-Source:AGHT+IE1U3GgQuL7riJeByKDzZn+9rSa6m5aHQpSDP5PnTpM0EA2S1rPDKDluD3+dxHj+hcETNn58A==

X-Origin-Asn:15169

X-Origin-Country:US

X-Original-Authentication-Results:mx.google.com;       dkim=pass header.i=@sssss.de header.s=default header.b=nzhYvfwI;       spf=pass (google.com: domain of info@sssss.de designates 89.200.171.10 as permitted sender) smtp.mailfrom=info@sssss.de

X-Original-Sender:info@sssss.de

X-Received:by 2002:a05:600c:1ca2:b0:45d:98be:ee95 with SMTP id 5b1f17b1804b1-45dedccc3a3mr26092165e9.3.1757433789509;        Tue, 09 Sep 2025 09:03:09 -0700 (PDT)

X-Rspamd-Result:default: False [8.89 / 6.00];      ABUSE_SURBL(5.00)[eeeee.store:dkim];                SEM_URIBL_FRESH15(3.00)[eeeee.store:dkim]; FAKE_REPLY(1.00)[];        MAILLIST(-0.20)[googlegroups];                BAD_REP_POLICIES(0.10)[];         MIME_GOOD(-0.10)[text/plain];               RCVD_NO_TLS_LAST(0.10)[];                HAS_LIST_UNSUB(-0.01)[];          RCVD_COUNT_THREE(0.00)[4]; TO_DN_ALL(0.00)[];                RCPT_COUNT_ONE(0.00)[1];      TAGGED_FROM(0.00)[bncBCA4DZEPYUIBBQE7QHDAMGQE5ZZNTHA];                R_DKIM_ALLOW(0.00)[eeeee.store:s=google];   DMARC_NA(0.00)[sssss.de];                FORGED_RECIPIENTS_MAILLIST(0.00)[]; MIME_TRACE(0.00)[0:+];                R_SPF_ALLOW(0.00)[+ip4:209.85.128.0/17];       RWL_MAILSPIKE_POSSIBLE(0.00)[209.85.221.70:from];                FROM_NEQ_ENVFROM(0.00)[info@sssss.de,fd@eeeee.store];   DKIM_TRACE(0.00)[eeeee.store:+];                ARC_ALLOW(0.00)[google.com:s=arc-20240605:i=2];      FROM_NO_DN(0.00)[]; ASN(0.00)[asn:15169, ipnet:209.85.128.0/17, country:US];       MISSING_XM_UA(0.00)[];            FORGED_SENDER_MAILLIST(0.00)[]

X-Rspamd-Status:Yes, score=8.89

X-Spam:Yes

X-Spam-Checked-In-Group:fd@eeeee.store

X-Spam-Flag:NO

X-Vade-Spamcause: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

X-Vade-Spamscore:190

X-Vade-Spamstate:spam:low

X-Whl:LR

Hallo ​@Asterix-S,

bei diesen Mails handelt es sich ja ganz offenbar um Spam, daher solltest du sie genauso behandeln, wie andere Spam-Mails auch. Wenn sie nicht schon direkt im Spam landen, dorthin verschieben. Keine Links öffnen.

Problematisch sind diese Mails wohl hauptsächlich für die betreffenden Unternehmen, aber das ist für dich als “nur” Empfänger ja nicht relevant.

Nervig sind diese Nachrichten auf jeden Fall, wie hier aber bereits geschrieben wurde, hören sie meist nach einiger Zeit wieder auf.

Wie viele sind es denn ca. bisher gewesen?

Viele Grüße

Giulia

Natürlich klassifiziere ich die Mails als Spam, aber sie kommen von immer neuen Adressen. Inzwischen sind es sicher schon 50, aber ich prüfe den Spam-Ordner nicht so oft. Gefährliche Links sind keine drin, oft gar keine Links, daher verstehe ich nicht, was das soll bzw. warum sie überhaupt verschickt werden und wieso es die bcc’s gibt. Ich bin ja vermutlich nicht der einzige, der im bcc ist.

Hallo ​@Asterix-S,

puh, das sind ja wirklich sehr viele.

Was damit bezweckt wird? Darüber könnte ich auch nur spekulieren, so gut kenne ich mich damit nicht aus.

Soweit ich erkennen konnte, handelt es sich ja immer um automatische Antworten. Die Originalnachricht enthielt dann vermutlich schon viele E-Mail-Adressen im BCC, die dann alle auch immer die Antworten erhalten.

Ggf. hilft es auch, die Mails z.B. bei der Bundesnetzagentur zu melden.

Viele Grüße

Giulia

Das ist ja gerade, was mich wundert: Adressen im bcc bekommt der Empfänger doch gar nicht. Ich müsste die ursprüngliche Spam-Mail bekommen (bekomme ich aber nicht!). Die automatischen Antworten dürften meine Adresse  dagegen gar nicht kennen

Hallo ​@Asterix-S,

wie so etwas passiert und ob da überhaupt eine böswillige Absicht dahinter steckt, kann ich dir leider nicht beantworten.

Es handelt sich immer um unterschiedliche Absender?

Viele Grüße

Giulia

Hallo ​@mono-sudo,

danke, dass du dich auch gemeldet hast 😀

Konntest du inzwischen etwas herausfinden?

Viele Grüße

Giulia