Wie hat Spammer E-Mails mit meiner Google Apps-Domain gefälscht (sie hat sogar DKIM!)

11

Ich habe in letzter Zeit viele Rückschläge bekommen.

Ich dachte, mein Google Apps-Konto wurde kompromittiert, aber es gibt keine Aktivität in meinem Apps-Konto und es gibt sicherlich keinen böswilligen Benutzer, den ich sehen kann.

Da die E-Mail immer von einem zufälligen Benutzernamen gesendet wird (z. B. [email protected]), habe ich versucht, das Senden von E-Mails von nicht registrierten Benutzern zu verhindern. Ich konnte nichts finden.

Was mich beunruhigt, ist, dass die Nachricht eine X-Google-DKIM-Signatur hat und "Google hat versucht, Ihre Nachricht zuzustellen". Bedeutet das, dass die E-Mails von meinen vertrauenswürdigen Kunden stammen? (Ich benutze nur Google Mail)

AFAIK-Spammer können jedes Feld der E-Mail fälschen, aber das DKIM sollte die (modernen) Server dazu bringen, diese nicht überprüfbaren E-Mails zu löschen.

Irgendeine Idee, wo das Leck ist?

Hier ist ein Beispiel für ein Bounce-Back:

Delivery to the following recipient failed permanently:

     [email protected]

Technical details of permanent failure: Google tried to deliver your
message, but it was rejected by the server for the recipient domain
174.133.125.2 [174.133.125.2].

The error that the other server returned was: 553 sorry, that domain
isn't in my list of allowed rcpthosts; no valid cert for gatewaying
(#5.7.1)

----- Original message -----

X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=google.com; s=20120113;
        h=x-received:x-received:received-spf:mime-version:date:message-id
         :from:to:subject:content-type:content-transfer-encoding
         :list-unsubscribe:x-gm-message-state;
        bh=l2RiLiEDvrHgBMSAjtLmNgIpmW4D1EFAIr3O42oBysM=;
        b=UBSW90YcP4Fu1vDLnvGCp06XEE5+FOAUR62qSnQrnaPcsKWJSdFT7x7XSU2+vHrpTI
         RaN4pHJWlaMHqtAUoMFE0T9hgBj0blZnNMDtMRFkcU4QD0E/QNw6VIQlAjWGOWvXghMc
         G+SX+YLugnQEWS6tG6guf1hF31XoB4a2HxvxQO4J+lWNLg60LaS7K4DiUr4yG25mvXBU
         uy+tXqjLKyZgA9jmvyVvBKeRYVwMIWvscJ26yw17K7LRfGZkAXzuvTVyGMuLUzthj5c5
         MSNZOG6u5faxtzdBkGRiNQVarq3IsXBuXcxk1vRiUktbM8OIhm2D4IrvhmTPrDF4yyTz
         EHhw==
X-Received: by 10.50.37.239 with SMTP id b15mr4892361igk.69.1360854627245; Thu, 14 Feb 2013 07:10:27 -0800 (PST)
X-Received: by 10.50.37.239 with SMTP id b15mr4892357igk.69.1360854627177; Thu, 14 Feb 2013 07:10:27 -0800 (PST)
Return-Path: <[email protected]>
Received: from [117.201.44.87] ([117.201.34.157]) by mx.google.com with ESMTP id vx6si33676538igb.26.2013.02.14.07.10.25; Thu, 14 Feb 2013 07:10:26 -0800 (PST)
Received-SPF: neutral (google.com: 117.201.34.157 is neither permitted nor denied by best guess record for domain of [email protected]) client-ip=117.201.34.157;
Authentication-Results: mx.google.com; spf=neutral (google.com: 117.201.34.157 is neither permitted nor denied by best guess record for domain of [email protected]) [email protected]
MIME-Version: 1.0
Date: Thu, 14 Feb 2013 20:40:29 +0530
Message-ID: <B23FC935D84FBB6D39DD9BDCC44CD2.176.3699432888759@D>
From: "Valetine's Day" <[email protected]>
To: [email protected]
Subject: I will be excited if you are my Valetine
Content-Type: text/html; charset="iso-8859-1" Content-Transfer-Encoding: 8bit
List-Unsubscribe: <mailto:[email protected]>
X-Gm-Message-State: ALoCoQkVcAw4pG/8g2x1C02KHf4lLkBdJ4iLe9r1ZeGlGE1AwtZEQm5VsHh9tNmG04yH2ahWqXnIiKu7DrTf7j6bLHEaF0l0AMhrC6ZvnyJTUr4n+9TKMieQPycP0Pw8sCJ8DELiMNlLI/CGbgQ1ObMLghXauZTeqg==

----- End of message -----
Sam
quelle

Antworten:

4

Stellen Sie sicher, dass für Ihr Apps-Konto keine Sammeladresse aktiviert ist. Andernfalls erhalten Sie eine Menge zufälliger Informationen. http://support.google.com/a/bin/answer.py?hl=de&answer=33962

Machen Sie sich keine Sorgen um die X-Google-DKIM-Signatur (oder andere mit X- vorangestellte Header im Allgemeinen). Diese ist Google Mail-spezifisch und keine echte DKIM-Signatur für Ihre Domain. Wenn Sie einen einrichten möchten, lesen Sie den folgenden Artikel: http://support.google.com/a/bin/answer.py?hl=de&answer=174124

Ilya Zakreuski
quelle
1
Du hast Recht. Die X-Google-DKIM-Signatur ist in allen E-Mails von Google Mail / Apps enthalten. Es gibt einen separaten DKIM-Signatur-Header für mein eigenes DKIM. Insgesamt denke ich, dass es nicht meine Schuld ist, da der Empfänger die Nachricht hätte fallen lassen sollen.
Sam
3

Die Ablehnung bezieht sich nicht auf DKIM, sondern auf den Empfänger. Aber warum sollten Google Mail-Server versuchen, an falsche MXs zu liefern? Macht für mich keinen Sinn. Das Empfängersystem könnte natürlich falsch konfiguriert sein. Haben die fehlerhaften Empfängeradressen den gleichen MX?

Noch etwas: Haben Sie die DKIM-Signatur überprüft? Vielleicht ist es nur ein technisch aussehender Text ...

Hauke ​​Laging
quelle