Firmenlink

ESET

 

Gmail: User versenden Spam, ohne es zu merken

Nutzer von Gmail beschweren sich, dass von ihrem Account Spam versendet wird – ohne, dass sie etwas dagegen tun können.

von Florian Bodoky 24.04.2018

Ein sehr seltsames Phänomen ereignete sich in den letzten Tagen bei einigen Gmail-Nutzern, wie das Portal Mashable berichtet: In ihrem Gesendet-Ordner fanden sie Mails, die an ihnen vollkommen unbekannte Personen versendet wurden. Der Inhalt dieser Mails bestand aus Werbung für Mittel zur Gewichtsabnahme, Vergrösserungsinstrumente für Geschlechtsteile und Ähnliches – klassischer Spam also. 

Fest steht: Die Accounts wurden nicht gehackt. Auch nach dem Ändern des Passworts und der Aktivierung der Zwei-Faktor-Authentifizierung hörte der Spam-Versand nicht gänzlich auf. 

Google hat dieses Problem bestätigt, behauptet allerdings, dass es lediglich eine kleine Anzahl User betreffe. Man sei bereits dabei, Gegenmassnahmen zu ergreifen. Die Metainformationen, die sich in den Mails fanden, weisen auf eine Verbindung zu Telus hin, einer kanadischen Telekommunikationsfirma. Diese streitet allerdings ab, etwas damit zu tun zu haben. 

Was dahintersteckt

Es handelt sich offenbar mehr oder weniger um «gewöhnliche» Spam-Mails. Die Absenderinformationen im Header (die Übermittlungskopfzeilen) in diesen Mails sind allerdings gefälscht. Es steht in den Mails als Absender zum Beispiel ein (unbeteiligter) Google-Mail-Nutzer drin, z.B. meinname@gmail.com. Nun stecken die Versender dieser Mails diese Adresse auch ins BCC. Das bedeutet, dass der echte Inhaber von «meinname@gmail.com» die Mail als Blindkopie bekommt. Wenn eine solche Mail bei einem Google-Mail-Konto eintrifft, stellt der bei Google fürs Einsortieren der Mails zuständige Algorithmus fest, dass «meinname@gmail.com» im Absender steht – und steckt diese Mail in den Gesendet-Ordner. Dadurch sieht es für den Nutzer aus, als hätte er die Mail selbst verschickt, dabei hat er sie auch bloss erhalten.

Tags: GMail, Spam, Google

    Kommentare

    • karnickel 28.04.2018, 10.47 Uhr

      Moment! Ich will aber auch nicht, dass Google oder sonstwer Mails aus dem Eingang einfach per irgendwelcher Regeln in meinen "Gesendet"-Ordner verschiebt. Ich protestiere!

    weitere Kommentare

    Sie müssen eingeloggt sein, um Kommentare zu verfassen.