Kleinanzeigen.de direkte eMail obwohl verborgen?

[Thorakon]

Hallo,

ich habe gerade eine Anzeige auf kleinanzeigen.de veröffentlicht (Firefox unter Kubuntu Linux, UBlock Origin mal an mal aus getestet), Account ist schon älter.
Nun hat sich ein vermeintlicher Interessent mit einer Standardmail gemeldet: Hallo ist "Anzeigetitel" noch verfügbar?
Das Problem: die Mail kam nicht über kleinanzeigen.de vermittelt, sondern direkt von einer gmail-Adresse zu meiner. Auf der Webseite sehe ich sie auch nicht unter "Meine Nachrichten". D.h. der Sender muss irgendwie an meine Mail gekommen sein (nicht leicht zu erraten, nix mit Benutzername), obwohl sie ja eigentlich nur kleinanzeigen.de kennen sollte und sie im Verkäuferprofil ausgeblendet ist?
Oder sehe ich das falsch? Person sagt mir nichts (also wegen ehemaliger Kunde oder so).
Ist das irgendeine bekannte Masche? Bisher ist kein verdächtiger Link Header etc. erkennbar.
Wurde kleinanzeigen.de mal gehackt?

Vielen Dank Vorab.

 

[Drewkev]

E-Mail löschen und fertig.

 

[cyberpirate]

Moin,

ich würde mal beim Support nachfragen. kann ja nicht sein das ein USER Deine Mail Adresse hat. Sehr merkwürdig.

MfG

 

[User007]

Hi...

Du kannst ja bspw. mal via HaveIbeenPwned oder dem LeakChecker-UniBonn abprüfen, ob Deine E-Mail-Adresse vllt. von einem Leaking betroffen ist/war.​

 

[Aduasen]

Wie @cyberpirate schreibt.
Zusätzlich würde ich persönlich dann Kleinanzeigen nicht mehr nutzen.

 

[SpamBot]

@User007
In diesem Fall wäre es ja eine Phsising Mail / Fake Mail mit Erfundenen Inhalt welche einen irgendwo hinführen will.

So wie ich das verstehe handelt die Anfrage aber wirklich um einen Gegenstand den er verkauft.

 

[User007]

@SpamBot:

In diesem Fall wäre es ja eine Phsising Mail / Fake Mail mit Erfundenen Inhalt welche einen irgendwo hinführen will.

Warum muß das denn zwingend so sein?

Die E-Mail-Adresse ist durch Leaking in den Umlauf gekommen, womit sie öffentlich bekannt wurde und sich so auch einfach nur weiter verteilt.​

 

[rasand79]

Warum muß das denn zwingend so sein?

Weil er die Mail kurz nach Veröffentlichung der Anzeige erhalten hat. Wäre schon ein sehr großer Zufall.

auf der Webseite sehe ich sie auch nicht unter "Meine Nachrichten"

Hast du mal die App benutzt? Dort hast du ja einen Chatverlauf. Dort auch nicht zu sehen?

 

[thrawnx]

Guck dir Masked Emails an, da könntest du einfach den Alias auf Kleinanzeigen ändern und den alten dann löschen, schon laufen all seine Mails ins Nirvana.

 

[cartridge_case]

Magst du anonymisierte Screenshots zeigen?

 

[User007]

@rasand79:

Wäre schon ein sehr großer Zufall.

Sicherlich - wie so vieles andere im Leben eben auch - und doch nicht unmöglich. 😉

Und was schadet schon eine Abprüfung der eigenen E-Mail-Adresse, um schonmal DAS als mögl. Ursache ausschließen zu können?​

 

[cartridge_case]

ob Deine E-Mail-Adresse vllt. von einem Leaking betroffen ist/war.

Und wenn? Wo soll der Zusammenhang von der Anzeige bei kleinanzeigen und dieser E-Mail-Adresse herkommen?!

 

[User007]

Ja, ja, man muß so 'ne Möglichkeit nicht in Betracht ziehen, aber das darf/kann/soll doch wohl jeder für sich selbst entscheiden und ich hab' nur einen Hinweis beigetragen, dessen "Verwertung" eben auch freibleibend ist.​

 

[lolekdeluxe]

Hi...

Du kannst ja bspw. mal via HaveIbeenPwned oder dem LeakChecker-UniBonn abprüfen, ob Deine E-Mail-Adresse vllt. von einem Leaking betroffen ist/war.​

Hallo User 007, sind das seriöse Webseiten oder bekommt man wenn man dort seine E-mail Adresse eingibt noch mehr Spam Mails?

 

[Drewkev]

@lolekdeluxe
Die sind seriös.

 

[User007]

@lolekdeluxe:

Neben einer von einer mit offiziellem Status behafteten Institution, wie einer Universität, wird auch die Andere als seriös und durchaus vertrauenswürdig betrachtet.​

Bei Ersterer bekommt man auch einen Bericht als Antwort an die zur Überprüfung eingetragene E-Mail-Adresse.
Es gibt übrigens mehrere solche seriösen LeakChecker-Anbieter - einfach mal nach im Suchdienst der Wahl nach suchen.​

 

[h00bi]

Magst du anonymisierte Screenshots zeigen?

Genau, zeig mal bitte Screenshots und eine Mail Header Auswertung.
Solche "Unglaublichkeiten" sind nämlich meist Fehlinterpretationen.

 

[Thorakon]

@h00bi Screenshots gibts nicht, aber ihr könnt mir glauben, dass ich das UI von Kleinanzeigen bedienen kann. Die App verwende ich bewusst nicht wegen Datenschutzbedenken (zusätzliches Tracking...).

Alle anderen Anfragen kamen mittlerweile normal über Kleinanzeigen, sind dort sichtbar.

Hier noch der Mailheader:

Spoiler: Mailheader

Delivered-To: mein.name@gmail.com
Received: by 2002:a05:6638:6209:b0:501:ecdf:10de with SMTP id fg9csp2604785jab; Wed, 20 Aug 2025 02:38:45 -0700 (PDT)
X-Received: by 2002:a05:600c:6287:b0:458:be44:357b with SMTP id 5b1f17b1804b1-45b479b7247mr18970205e9.15.1755682725043; Wed, 20 Aug 2025 02:38:45 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1755682725; cv=none; d=google.com; s=arc-20240605; b=bLpA6jExpW5EEh2WuyvtbD8tCg80UeEo0EWqywluLfWnha63Uv95uEam+3gVUrQ6wm 8N7VXZBCTN2JyupLeo2uyCf312jPV+y7q6RfJ+JF6q2kjpaiO2ErQR1xpclebvFrONok 2jsDqNxD2ABAPMGyyuRk6P3oFAhIZJdLXFdyQ6JjlRug9OxjQf4mDGtuCZuIT4HidrDQ D50wFcysg1+W+RVcojqg0X7PeJ3P7EmIUVBY37W8UFU5Wx9uKpB2gBFnN2cjk4g+WbWe 0dIDQqe6NfjmP14IATo0M1kHqlkrYm4WqbeX7ctxwwb7p87uQqEZndM9TiRnM4CwyaSH Aw6Q==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20240605; h=to:from:subject:mime-version:date:message-id:dkim-signature; bh=51ryzCADcXsipCMXN1nd8Z9+aePo0V7iFUzPbJzeEqU=; fh=8cHHFwE2O5KWA3/+/nApPMfNNVNt5R1bi5S4mnYK77c=; b=eINrgSaGD8H2q+lX9Ix4cTg3Zz1BiZHWUOC6epnPvBQAD9wqndi+kUXFEh4cTje6r1 bsbObo5L2nwM526C+ATXXv0jdYQOJw5C05TmbwztDaac6cUQYgXRTZ7/ZS855BuyqRVu QcVZFJo1eeENSqgapuS0WUS5iwq+k9qMelzH6aC+za9t9J/4Jm7xGxqdRlcH/SxC1fO1 MQwmTVpRPpw0XcC90LrBJtQnf5WYbr0naNpbsvknw2FbUr5EcNkruQReHesyOKG/9eID 0bD9JzzQI9TkjJa3f7Ohu49g5IbKXGAwRgeVGvRoAHal0C/CbkXjO4Jdqmc0UvUxDtWO PFow==; dara=google.com
ARC-Authentication-Results: i=1; mx.google.com; dkim=pass header.i=@gmail.com header.s=20230601 header.b=mR1Qgi7n; spf=pass (google.com: domain of sender96@gmail.com designates 209.85.220.41 as permitted sender) smtp.mailfrom=sender96@gmail.com; dmarc=pass (p=NONE sp=QUARANTINE dis=NONE) header.from=gmail.com; dara=pass header.i=@gmail.com
Return-Path: <sender96@gmail.com>
Received: from mail-sor-f41.google.com (mail-sor-f41.google.com. [209.85.220.41]) by mx.google.com with SMTPS id 5b1f17b1804b1-45a220e777asor26024475e9.3.2025.08.20.02.38.44 for <mein.name@gmail.com> (Google Transport Security); Wed, 20 Aug 2025 02:38:45 -0700 (PDT)
Received-SPF: pass (google.com: domain of sender96@gmail.com designates 209.85.220.41 as permitted sender) client-ip=209.85.220.41;
Authentication-Results: mx.google.com; dkim=pass header.i=@gmail.com header.s=20230601 header.b=mR1Qgi7n; spf=pass (google.com: domain of sender96@gmail.com designates 209.85.220.41 as permitted sender) smtp.mailfrom=sender96@gmail.com; dmarc=pass (p=NONE sp=QUARANTINE dis=NONE) header.from=gmail.com; dara=pass header.i=@gmail.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20230601; t=1755682724; x=1756287524; dara=google.com; h=to:from:subject:mime-version:date:message-id:from:to:cc:subject :date:message-id:reply-to; bh=51ryzCADcXsipCMXN1nd8Z9+aePo0V7iFUzPbJzeEqU=; b=mR1Qgi7nBpnlR9zu4d6SbRnGKY/po4MvX08MIE65nag2af3FE5ZzyYRW2GAXttpv80 6oa3ARugXki1+Oqt8aP7aLfspLR4W81mp8f9tvgvo3O/e3RdsMO+6cI8Oe0C2neO3Kod 966uPgPaCncOMWnBaMPLAXsm/14oPd9tyzF97xVnUyR2+98dTN1XKrAxxEEXI3OqjjGh e8Ot93UXD/XnErliJddkIgXB8nl3JdvOQCrAFYtAyCSsF4dWPv3r/OD2hHlqNaarYqeS RVPLDTMhEkHWeylClEvITA5BzgLwQczoVpDP4nd72y36/T7x0oe5JXIJiv62g4rHuPWE vi9w==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20230601; t=1755682724; x=1756287524; h=to:from:subject:mime-version:date:message-id:x-gm-message-state :from:to:cc:subject:date:message-id:reply-to; bh=51ryzCADcXsipCMXN1nd8Z9+aePo0V7iFUzPbJzeEqU=; b=O64y2BS+HW/rJc4EiXfJlhdZTqV5tsIyNG6kgtzYnIN69ifPxx1U/UJT73AEydpkUV nWDIscYEmGzYwbcyx0fX2dXtd2/FmdQgOOStXKBGU3FpVmS7OCzDxfgLnqreEr+8/KDf I9aJLjdqv6AwEJfKN01IHMJvPCnWdhKh0FNdmZXdyFk/vHb6cH+YDvt1NAl31GPQ1PO3 2mYUFtZxuxngPZJrYYTAfua0RnqQ3Vv2Czi0PwxoyONKMJEzUkLiMHprki6lUKLn8/Yn N9B0JsaZkXd89P5qCJ9tTKn7C2OVWHtY7ATUeY78hIyKZZl7mZ3SNJ6fLXG5Cx6gVcdM G/yQ==
X-Gm-Message-State: AOJu0Yy1+A18QqdBCV7RCcwXWfE2pmetbNxtUKVui3tXXq+emyaFIvG0 C1Ckxkmi4aVc8VoORapzbkZoW7nwRTjmhDnF8/WoKR+gATiE/bbOPvYTGLKBlamG
X-Gm-Gg: ASbGncv5gUhwlCVYX05Xm5T6pUN2/TRlV3nQeM5DyRqPA8Wlb4HCLHapJvotzjYz7ib L9iUNdhgp5TJewR0gmgvh1YD7jcejJpWUGeI1ni0JRMeUvXAQg836F66iKWmwOIbMGSaBl8uRHx OcIDWpIWA/L8DR3KEUsdDeMRGdvxEFhAddku3ZbS4VF86xQi406YmHuJj2CdhFfxFYrGX9Q1ZOW q8fp1BjFhteCc49KPJR8nLzmP5as5KjC2N3NpmlWgfUj1qSKfxEPs+iomIn1v2FYdCQuBt3+YOk p6yWh1YWiisi5FUkoB8L2MvVhZzQmu5hVCjkt5bI58sPjH6XNd0HJrJkBehaQmuT2EnCHPWQQQm pBNSliV4o7WwwnRsIU8I1iy0yZ/elE4vgVtY=
X-Google-Smtp-Source: AGHT+IHvjdT2Gtg5F76+3a1MCWpmaI51q5E977G4wM20HS9ixlzAewq5ogyfEkFRtQ4lvN62Z3l2Kg==
X-Received: by 2002:a05:600c:c494:b0:453:66f:b96e with SMTP id 5b1f17b1804b1-45b479ab135mr15992255e9.11.1755682724070; Wed, 20 Aug 2025 02:38:44 -0700 (PDT)
Return-Path: <sender96@gmail.com>
Received: from mail-client ([94.156.150.229]) by smtp.gmail.com with ESMTPSA id 5b1f17b1804b1-45b47c8e379sm26042925e9.13.2025.08.20.02.38.43 for <mein.name@gmail.com> (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256); Wed, 20 Aug 2025 02:38:43 -0700 (PDT)
Message-ID: <68a597a3.050a0220.1c62e5.6426@mx.google.com>
Date: Wed, 20 Aug 2025 02:38:43 -0700 (PDT)
Content-Type: multipart/mixed; boundary="===============1946647358386639950=="
MIME-Version: 1.0
Subject: EchterTitelAnzeige
From: Clara Michelle <sender96@gmail.com>
To: mein.name@gmail.com

Achso, und Haveibeenpwned und Co kennen die Mail NICHT, was mich selbst etwas überrascht hat, denn ich verwende sie für mehrere semi-seriöse Seiten.

 

[cartridge_case]

aber ihr könnt mir glauben, dass ich das UI von Kleinanzeigen bedienen kann

Darum geht es nicht. Aber gut. Was ist es denn für ein Artikel?

[]Ja, ja, man muß so 'ne Möglichkeit nicht in Betracht ziehen, aber das darf/kann/soll doch wohl jeder für sich selbst entscheiden und ich hab' nur einen Hinweis beigetragen, dessen "Verwertung" eben auch freibleibend ist.[/]

Du brauchst nicht so viele Stilmittel nutzen. Aber du darfst gerne meine Frage beantworten und dieser nicht ausweichen.

 

[Thorakon]

Darum geht es nicht. Aber gut. Was ist es denn für ein Artikel?

Worum geht es dir dann? Die Seite sieht aus wie immer, ich sehe die nicht gelöschten Nachrichten aus alten Verkäufen, ein paar neue, und eben nicht die im Eingangspost beschriebenen. Keine Spur von diesem User. Ich müsste halt wirklich alles zensieren um nicht die Identität von mir und anderen zu leaken. Es geht um einem 30 € teildefekten Geschirrspüler aufm Dorf zur Selbstabholung.