Telekom Sicherheitteam Auffälligkeiten am Anschluss Abuse

[andy_m4]

Falls du nicht nur eine Fritz!Box oder so hast sondern etwas professionelleres, dann TCP/25 ausgehend loggen

Das geht durchaus auch mit so einer unprofessionellen Fritz!Box:
https://fritz.box/capture.lua

 

[Col. Jessep]

Dein Internet Vertrag hat eine Anschluss Kennung so ähnlich sieht das aus (55015765332).

Jeder Kunde bekommt diese bei Vertragsabschluss.

Daraus wird dann deine kostenlose Email:

Anschlusskennung@t-online.de

Vielen ändern dann den Alias. Manche nicht.

 

[smashcb]

Wie komme ich denn an diese Emailadresse ran? Das ist mir nicht bekannt, eine solche Emailadresse zu haben, noch hat die Telekom das je erwähnt. Was soll ich außerdem mit so einer emailadresse ?

 

[klalar]

Wie komme ich denn an diese Emailadresse ran?

Was ist denn mit den ganzen Basismaßnahmen ? Virencheck ?, HaveIbeenPawned? Gucken was im Postausgang "normalen" E-Mail steckt ? (Nicht Telekom Phantomadresse).

 

[TheManneken]

Wurde das eigentlich mittlerweile mal gemacht?

Da würde ich als erstes mal
Malwarebytes https://de.malwarebytes.com/mwb-download/thankyou/
und
AdwCleaner https://downloads.malwarebytes.com/file/adwcleaner
runterladen und laufen lassen.

Dann kannst du deine eMail-Adressen hier
https://haveibeenpwned.com/
mal eingeben und gucken was dabei herauskommt.

Ich finde es merkwürdig, dass sich hier so auf die T-Online Mailadresse versteift wird. Wenn die dem Inhaber nicht mal bekannt ist, d.h. nie genutzt wurde und damit ab Werk auch nur über die Telekom Anschlusszugangsdaten zugänglich ist, auf keinem Gerät wissentlich in einem Mail Client als Postfach eingetragen ist, wieso wird sich dann hierauf so fixiert?

Viel wahrscheinlicher als das ist eine Malware auf dem System. Oder das eigene Mailpostfach, Thunderbird/Outlook etc. wurde kompromittiert. Da würde ich persönlich beginnen. Und Kennwörter ändern - von Systemen aus, die nachweislich clean sind.

 

[smashcb]

Ich finde es merkwürdig, dass sich hier so auf die T-Online Mailadresse versteift wird.

Weil die Telekom klar kommuniziert, dass sie den Emailversand auf dem Anschluss eingeschränkt hat. Diese Aussage ist irgendwie komisch, denn an meinem Anschluss an sich können sie nichts sperren. Nur den Anschluss komplett tot legen.

Deswegen wäre es interessant zu wissen, was sie da eigentlich sperren und was sie damit meinen.

Ja die anderen Sachen wurden bereits gemacht, der Anschluss umfasst aber ca 60-70 mögliche Geräte plus mobile die noch hin und wieder hinzukommen (und nein die passen nicht zu den Zeiten)

 

[TheManneken]

Deswegen wäre es interessant zu wissen, was sie da eigentlich sperren und was sie damit meinen.

@Telekom hilft könnte vielleicht helfen. Ggf. könntest auch im Telekom Supportforum fragen. Es kann sein, dass das nur ein Textbaustein ist.

 

[klalar]

60 - bis 70 stationäre Endgeräte + X Mobil ? Lol. Ist das hier ne gewerbliche Anfrage oder noch Privat?

Schreib nochmal ein bisschen mehr zum IT - Biotop um was es hier gehen soll.

 

[smashcb]

stell dir nen Verein vor oder eine hausübergreifende WG vor und im Keller hängt die Fritzbox. So ungefähr

 

[Micha-]

der Anschluss umfasst aber ca 60-70 mögliche Geräte plus mobile die noch hin und wieder hinzukommen (und nein die passen nicht zu den Zeiten)

Bei der Menge an Geräten ist es doch gar nicht möglich Zeiten auszuschließen. Irgendeins sagt immer Pieps.

 

[smashcb]

Das bezog sich auf die mobilen geräte, die waren zu den Zeitpunkten nicht vor Ort.

 

[Phil_81]

Weil die Telekom klar kommuniziert, dass sie den Emailversand auf dem Anschluss eingeschränkt hat. Diese Aussage ist irgendwie komisch, denn an meinem Anschluss an sich können sie nichts sperren. Nur den Anschluss komplett tot legen.

Deswegen wäre es interessant zu wissen, was sie da eigentlich sperren und was sie damit meinen.

Die Telekom kann Ports sperren, in dem Fall haben die Port 25 gesperrt - hatte in der Vergangenheit öfters damit zu tun.

Wenn dir der wichtig ist musst du die Quelle des Problems identifizieren (nicht die Email-Adresse, sondern das Gerät!), wurde aber ja schon geschrieben. Ansonsten ignorier das Schreiben der Telekom und lass Port 25 dicht, ist in so einer "unbekannten" Umgebung sowieso sinnvoll.

Ich persönlich würde zumindest schauen, dass MEINE Geräte soweit sicher sind/nicht mit Malware befallen sind und diese von den zig anderen Geräten, die potentiell unsicher sein können absichern.

 

[BorstiNumberOne]

Deswegen wäre es interessant zu wissen, was sie da eigentlich sperren und was sie damit meinen.

Nur den EMailversand und den habe ich bei mir gesperrt gelassen. Ich habe das auch den Abuse Leuten mitgegeben und die meinten auch nur „ich solle es einfach so lassen und gut“, weil sie anscheinend auch keine Ideen mehr hatten bzw. die Kapa für meinen Fall schon überschritten war. Wenn Du die Mail mal noch herausbekommst, dann ändere diese am besten noch ab und gib ihr ein eigenes, separates Passwort.

Ergänzung (15. Dezember 2023)

Ich finde es merkwürdig, dass sich hier so auf die T-Online Mailadresse versteift wird.

Ich nicht, weil in den Briefen, die ich alle paar Jahre mal erhalten habe in der Überschrift zwar vom Anschluss die Rede ist, weiter unten im Text dann aber der Spamversand über meine Telekom Email. Und in meinen drei Fällen, mein Vater, mein Kollege und ich, waren es die Telekom Mailadressen. Deshalb.
Aber das schließt natürlich andere Dinge als mögliche Ursachen mit nachfolgenden Maßnahmen nicht aus.

BTW hatte ich den Abuse Leuten noch mitgegeben, dass es schon mal super gewesen wäre, dass man von vornherein mitbekommt, dass der Kundencenter und Telekom Hilft Forum Login (war bei mir gleich zu denen meiner Telekom Mailadresse) ein unterschiedliches Passwort zum Telekom Mail Account hat. Ich hatte all die Jahre immer nur auf Anraten hin, dass Kundencenter PW geändert. Daher war mein mittlerweile unsicheres Passwort Von früher da noch überall die Jahre drin und der Zugang damit geknackt. Dann kamen sie eben mit dem oben genannten Spruch um die Ecke „Ja das ist halt so, lassen sie es so und dann nutzen sie die Mail einfach nicht“.

 

[M-X]

Ich finde es merkwürdig, dass sich hier so auf die T-Online Mailadresse versteift wird. Wenn die dem Inhaber nicht mal bekannt ist, d.h. nie genutzt wurde und damit ab Werk auch nur über die Telekom Anschlusszugangsdaten zugänglich ist, auf keinem Gerät wissentlich in einem Mail Client als Postfach eingetragen ist, wieso wird sich dann hierauf so fixiert?

Genau das, ich glaube nicht an ein Problem mit dieser Phantommail die es vermutlich garnicht gibt.

Bei 60-70 Geräten ist die Wahrscheinlichkeit das eines Infiziert ist viel höher. Jetzt versteht ich auch warum der TE keine Anstalten macht danach zu suchen. Dann musst du halt damit leben das du vermutlich Malware im lokalen Netz hast wenn du zu faul zum suchen bist.

 

[smashcb]

Dann musst du halt damit leben das du vermutlich Malware im lokalen Netz hast wenn du zu faul zum suchen bist.

Wer sagt denn das ich bisher nichts weiter gemacht habe, als hier zu schreiben ?
Lesekompetenz scheint nicht so dein Ding zu sein.

Ich versuche die Nachricht des Abuse - Teams zu verstehen, da sie meiner Meinung nach kein Sinn ergeben.

 

[Dragon0001]

Ich versuche die Nachricht des Abuse - Teams zu verstehen, da sie meiner Meinung nach kein Sinn ergeben.

Was verstehst du nicht? In Beitrag #2 hast du bereits eine gute Erklärung bekommen und in den Folgenden ein paar gute Tipps um den Verursacher in deinem Netzwerk aufzuspüren.

 

[klalar]

stell dir nen Verein vor oder eine hausübergreifende WG vor

Und das WLAN Passwort deiner privaten Fritzbox kennt wahrscheinlich das ganze Viertel mit entsprechenden Zaungästen. Das ist unmöglich abzusichern.
Statt nach der Phantom Telekom E-Mail zu suchen würde ich eher mal auf Freifunk oder ähnliches umstellen.

 

[M-X]

Ich versuche die Nachricht des Abuse - Teams zu verstehen, da sie meiner Meinung nach kein Sinn ergeben.

Bist dann nicht eher du der mit dem Lesekompetenz Problem ?

Mehr Infos wirst du einfach nicht bekommen. Du wirst im Netz nach den Verursacher suchen müssen. Und das Konzept deines Netzwerks überdenken, wenn du soviele Geräte bedienen musst.

 

[smashcb]

Bist dann nicht eher du der mir dem Lesekompetenz Problem ?

Mehr Infos wirst du einfach nicht bekommen. Du wirst im Netz nach den Verursacher suchen müssen. Und das Konzept deines Netzwerks überdenken, wenn du soviele Geräte bedienen musst.

Schön das du die 6500 jetzt voll hast, darfst gern woanders weiter den Counter nach oben treiben !

Und das WLAN Passwort deiner privaten Fritzbox kennt wahrscheinlich das ganze Viertel mit entsprechenden Zaungästen. Das ist unmöglich abzusichern.
Statt nach der Phantom Telekom E-Mail zu suchen würde ich eher mal auf Freifunk oder ähnliches umstellen.

WLAN und FB Passwort stehen draußen an der Tür, damit es sich jeder so einstellen kann , wie er mag.

 

[klalar]

WLAN und FB Passwort stehen draußen an der Tür, damit es sich jeder so einstellen kann , wie er mag.

Am besten den Topic hier schließen und so ähnlich neu eröffnen:

Ich betreibe über meinen Privatanschluss ein komplett offenes Wlan mit 70+ Geräten und bekomme von meinem Internet Provider Hinweise auf Missbrauch/ Spam Abuse. Was kann ich tun?