Massiver Spamversand von outlook.com - bitte sofort stoppen!

Anonym
2022-10-04T10:51:47+00:00

Massiver Spamversand von outlook.com - seit Tagen erhalten wir hunderte Mails pro Tag, allesamt von outlook.com-Nutzern. Kann dies jemand stoppen? Das sperren der IPs, was technisch nur ein Klick für uns ist, wäre sicher nicht die optimale Lösung - dann kommen gewollte Mails auch nicht mehr an. Ebenso macht das manuelle blockieren der Absender-Adressen keinen sinn, diese variieren in jeder Mail.
Der Kundenservice von outlook.com wurde bereits informiert, jedoch scheint man bei diesem Thema überfordert zu sein - bisher leider noch immer keine Antwort. Für ein derart großes Unternehmen, das selbst keinerlei Spam duldet, ist der Service inakzeptabel.

Die Header der Mails sehen allesamt wie in diesem Beispiel aus:

Return-Path: <@kozienicepsp1.onmicrosoft.com>
X-Original-To: @xxxx.de
Delivered-To: @xxxx.de
Received: from EUR02-DB5-obe.outbound.protection.outlook.com (mail-db5eur02lp2106.outbound.protection.outlook.com [104.47.11.106])
by s1.xxxx.de (Postfix) with ESMTPS id E6B8315C0926
for <@xxxx.de>; Tue,  4 Oct 2022 11:55:09 +0200 (CEST)
Authentication-Results: dkim=none (message not signed)
 header.d=none;dmarc=none action=none
 header.from=kozienicepsp1.onmicrosoft.com;
Received: from DB8PR07MB6250.eurprd07.prod.outlook.com (2603:10a6:10:131::9)
 by AM7PR07MB6471.eurprd07.prod.outlook.com (2603:10a6:20b:135::18) with
 Microsoft SMTP Server (version=TLS1_2,
 cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5676.28; Tue, 4 Oct
 2022 09:55:08 +0000
Received: from DB8PR07MB6250.eurprd07.prod.outlook.com
 ([fe80::6ca7:9765:84f6:1b02]) by DB8PR07MB6250.eurprd07.prod.outlook.com
 ([fe80::6ca7:9765:84f6:1b02%4]) with mapi id 15.20.5709.003; Tue, 4 Oct 2022
 09:55:08 +0000
Message-ID: <@kozienicepsp1.onmicrosoft.com>
From: Yutta Koenig <@kozienicepsp1.onmicrosoft.com>
Subject: finde dich das beste Madchen
Date: Tue, 4 Oct 2022 12:54:42 +0300
Content-Type: multipart/alternative; boundary="021059f206c2e8e645efa60dea2e040cd32420"
To: Undisclosed recipients:;
X-ClientProxiedBy: MM0P280CA0085.SWEP280.PROD.OUTLOOK.COM (2603:10a6:190:8::7)
 To DB8PR07MB6250.eurprd07.prod.outlook.com (2603:10a6:10:131::9)
MIME-Version: 1.0
X-MS-PublicTrafficType: Email
X-MS-TrafficTypeDiagnostic: DB8PR07MB6250:EE_|AM7PR07MB6471:EE_
X-MS-Office365-Filtering-Correlation-Id: b7a6191b-375a-4d5b-8131-08daa5ee8520
X-OriginatorOrg: kozienicepsp1.onmicrosoft.com
X-MS-Exchange-CrossTenant-Network-Message-Id: b7a6191b-375a-4d5b-8131-08daa5ee8520
X-MS-Exchange-CrossTenant-AuthSource: DB8PR07MB6250.eurprd07.prod.outlook.com
X-MS-Exchange-CrossTenant-AuthAs: Internal
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 04 Oct 2022 09:55:08.4239
 (UTC)
X-MS-Exchange-CrossTenant-FromEntityHeader: Hosted
X-MS-Exchange-CrossTenant-Id: 66538fdb-6dea-411d-bf08-64b0f4c7e49e
X-MS-Exchange-CrossTenant-MailboxType: HOSTED
X-MS-Exchange-CrossTenant-UserPrincipalName: vwm+dO2EdIZ1QDKQWlgZBiKJz+iKwDQ4AbA8k6qvgvrRJ7t/7d4PwtbXCgvW/gO4mhpdqPQrCr1wEIgcsMADz8FZBz6lL2NUHG6Q4D6I6m/5AIQ9qPII8OOtBaAe7Z5lY4iARCnUijCwIIeaKKTr+g==
X-MS-Exchange-Transport-CrossTenantHeadersStamped: AM7PR07MB6471

Outlook | Web | Outlook im Web für Unternehmen | Sicherheit

Gesperrte Frage. Diese Frage wurde aus der Microsoft-Support-Community migriert. Sie können darüber abstimmen, ob sie hilfreich ist, aber Sie können keine Kommentare oder Antworten hinzufügen oder der Frage folgen.

0 Kommentare

13 Antworten

Sortieren nach: Älteste
Am hilfreichsten Neueste Älteste
  1. Anonym
    2022-10-05T09:59:34+00:00

    Hallo,

    vielen Dank für deine Anfrage.

    Bitte merke zuerst, dass du hier im einen Nutzer zu Nutzer Forum schreibst, wo keiner das Verhalten von anderen Nutzern stoppen kann. Man kann die Adressen (oder Domänen, IPs) dieser Sender blockieren oder nur Nachrichten von sicheren Absendern zulassen. Die Nachricht in der Beispiel-Header wurde von einem Office 365 Business Postfach geschickt, nicht von outlook.com. Der Admin kann sonst die Spammer auch berichten.

    Mit freundlichen Grüßen

    Alexander Petrov

    Microsoft Office 365 Business Support Engineer

    War diese Antwort hilfreich?

    0 Kommentare
  2. Anonym
    2022-10-05T12:22:27+00:00

    Wohin soll man sich denn sonst wenden, wenn weder per E-Mail, facebook oder telefonisch keiner zu erreichen ist bei Microsoft? Die Spammerei geht währendessen nach wie vor weiter und keiner kümmert sich. Wir sind hier schon 2 Tage lang bemüht, mal jemanden zu erreichen.

    Eine etwas wortkarge und ahnungslose Dame hat heute Früh telefonisch ebenso auf das Forum verwiesen. Ja was denn nun soll man hier schreiben oder nicht? Die Dame konnte weder die richtige Stelle nennen oder andersweitig einen Kontakt zu verantwortlichen Administratoren herstellen - die Dame war völlig überfordert mit allem.

    Die Domain "outbound.protection.outlook.com" oder die IPs von Microsoft zu blockieren wäre nicht zielführend, da diese von allen Office365 Anwendern verwendet werden. D.h.legitime Mails würden dann auch nicht mehr ankommen.

    Im Moment kommen ca. 400 solcher Mails pro Tag hier an.

    War diese Antwort hilfreich?

    Eine Person fand diese Antwort hilfreich.
    0 Kommentare
  3. Anonym
    2022-10-05T12:26:56+00:00

    Alle diese Mails weisen im Quelltext folgendes auf:

    Received: from EUR02-DB5-obe.outbound.protection.outlook.com (mail-db5eur02lp2106.outbound.protection.outlook.com [104.47.11.106])

    Die IPs variieren.

    War diese Antwort hilfreich?

    Eine Person fand diese Antwort hilfreich.
    0 Kommentare
  4. Anonym
    2022-10-06T07:52:39+00:00

    Moin Alexander,

    ich möchte mich hier gerne mit dazu hängen, den auch wir haben bei einem unserer Kunden das gleiche Problem.

    Nur sind es bei diesem Kunden nicht 400 SPAM's/Tag sondern > 20.000/Tag!

    Und alle kommen von "*.outbound.protection.outlook.com". 🤨

    Ich wollte das Problem gestern über die Partner-Hotline melden, habe dann aber nach über einer Stunde Warteschlangegedudel entnervt aufgegeben.

    Brauchbare Kontaktdaten zu eurem CERT habe ich übrigens bisher auch noch nirgends gefunden.

    Ja, ich weiss, Onlineformular und nein, danke, ich kenne jetzt schon die meiner Ansicht nach sehr unverschämte Antwort!

    Einer der Accounts die bei euch hops gegangen sind, gehören übrigens einer deutschen Schule.

    So viel zum Thema, kommt zu uns, wir sind sicher! 😔

    Gruss

    Alexander Fuchs

    War diese Antwort hilfreich?

    3 Personen fanden diese Antwort hilfreich.
    0 Kommentare
  5. Anonym
    2022-10-06T09:09:35+00:00

    Auch andere haben das Problem:

    https://administrator.de/forum/massiver-beschuss-von-exchange-online-4145767985.html?nid=4171057640

    Mag sich nicht bald mal jemand darum kümmern?

    Wer ist zuständig, an wem muss man sich wenden? Auf alle Mails bisher noch immer keine Antwort.

    War diese Antwort hilfreich?

    Eine Person fand diese Antwort hilfreich.
    0 Kommentare