Spamwellen grassieren derzeit wieder extrem. Seit längerem schon nutzen Spammer den Trick, Domains irgendwo kurzzeitig (wahrscheinlich auch noch kostenlos) einzurichten, scheinbar mit immer dem gleichen Setup und Datenbestand. Von dort aus werden dann meist Phishingmails versendet, oft optisch kopiert man Amazon, CPanel oder dergleichen. Danach wird die Domain nicht mehr oder irgendann nochmal verwendet. Die meisten dieser Domains sind nicht mal öffentlich erreichbar.
Typischer Header:
Return-Path: <mail28.vpsadmin-notify@gulffdrug.com>
Received: from slot0.gulffdrug.com (slot0.gulffdrug.com [85.121.48.172])
by xxx.xxxxxxxx.xxx with ESMTPS id 47E55E06
for <xxx@xxxxxxxxx.com>; Wed, 30 Sep 2026 11:38:24 +0200 (CEST)
Authentication-Results: unknown-host;
dkim=pass (2048-bit key; unprotected) header.d=gulffdrug.com header.i=mail28.vpsadmin-notify@gulffdrug.com header.a=rsa-sha256 header.s=dkim header.b=Ow7Tmk16;
dkim-atps=neutral
Received-SPF: Pass
identity=mail28.vpsadmin-notify@gulffdrug.com; client-ip=85.121.48.172;
helo=slot0.gulffdrug.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=dkim; d=gulffdrug.com;
h=From:To:Subject:Date:Message-ID:MIME-Version:Content-Type:
Content-Transfer-Encoding; i=mail28.vpsadmin-notify@gulffdrug.com;
bh=wdcEx5icPHpeJi8JAgZ4xS0QcffLEPJ6aMqTQzRUmhw=;
b=Ow7Tmk16yS11919Yw6Rlbb2ipTK5Mm2LiAmeSDH32Q7TMaVoRaDoyeO3sLHgcFbnnhhhJwZXa7W1
PRlM1z/cpw2Mp41P3lH3z9N7FpT0c2NhYHNKMPv7gR3ACcMU6WIhuIGFRwCSpNn1/n3w6Rse+32E
0OGegBm/3aTGul1+G+ASINtxkWbMBEid+HVRO8ouXzimaIz00JnwDTcL9+C0fDbvb94P6xaaTML5
7I+lO/6YTbXkJsBb4wSVadnNbQAQiNekgZAYHskt/FKVRvpn2N5fYedWMwGx/Ip2ejvBM9tOUHPW
ZFFMLD/xp3/T6UwlMODiuJdkagpWALUpfaLipQ==
From: "Web Admin" <mail28.vpsadmin-notify@gulffdrug.com>
To: xxx@xxxxxxxxx.com
Subject: Webmail Cpanel Deactivation Notification
Date: 30 Sep 2026 11:24:51 +0200
Message-ID: <20260930112450.8F17660A2DC15855@gulffdrug.com>
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable
Alles anzeigen
Diese Mails verursachen logischerweise auch Bounces, da manche Empfänger nicht existieren etc.
Aus meiner Sicht müsste es die Möglichkeit geben, dass man Bounces anhand bestimmter Muster entweder generell unterbinden oder zumindest in der Häufigkeit des Zustellversuchs reduzieren kann. Das Problem dahinter ist, dass solche Bounces ggfls. den DNSBL-Listen auffallen könnte und die eigene IP-Adresse bzw. der eigene Mailserver plötzlich auf einer DNSBL-Liste landet.
Wir löst ihr das?