Backscatter

Hinweis: Dieser Hilfeartikel gilt nur für Surf Mail, Mailhosting und Hosted Exchange. Wenn Sie nicht sicher sind, welchen Maildienst Sie verwenden, finden Sie weitere Informationen im folgenden Artikel.

https://www.green.ch/de/welchen-maildienst-verwende-ich

Was ist Backscatter?

Backscatter ist eine Form von Spam, bei der automatische Fehlermeldungen oder Unzustellbarkeitsberichte (Delivery Status Notifications, DSN) an gefälschte Absenderadressen gesendet werden.

Die Ursache ist meist nicht ein gehacktes Postfach, sondern eine gefälschte Absenderadresse. Angreifer versenden Spam-, Phishing- oder Schadsoftware-Nachrichten mit einer fremden E-Mail-Adresse als sichtbarem Absender. Wird die Nachricht später von einem Empfängersystem abgelehnt, wird die automatische Rückmeldung an die gefälschte Absenderadresse gesendet.

Dadurch erhalten unbeteiligte Personen grosse Mengen von Fehlermeldungen oder Unzustellbarkeitsberichten, obwohl sie die ursprünglichen Nachrichten nie versendet haben.

Wie entsteht Backscatter?

Ein Angreifer versendet E-Mails mit einer gefälschten Absenderadresse.
Die Nachricht wird von einem Empfängersystem als Spam, Malware oder unzustellbar erkannt.
Das Empfängersystem erstellt eine automatische Fehlermeldung.
Die Fehlermeldung wird an die gefälschte Absenderadresse gesendet.
Die betroffene Person erhält die Rückmeldung, obwohl sie die ursprüngliche Nachricht nie versendet hat.

Typische Rückmeldungen betreffen:

nicht existierende Empfängeradressen
Spam-Erkennung
Malware-Erkennung
abgelehnte Zustellungen
automatische Delivery Status Notifications (DSN)

Woran erkennen Sie Backscatter?

Backscatter liegt häufig vor, wenn Sie:

Unzustellbarkeitsmeldungen für Nachrichten erhalten, die Sie nie versendet haben
Rückmeldungen zu unbekannten Empfängern erhalten
Fehlermeldungen zu Spam- oder Malware-Nachrichten erhalten, die nicht von Ihnen stammen
eine grosse Anzahl ähnlicher Rückmeldungen innerhalb kurzer Zeit erhalten

In vielen Fällen stammt die im Header sichtbare Versand-IP-Adresse von einem fremden System und nicht von Ihrem eigenen Maildienst.

Wurde mein Postfach gehackt?

Backscatter bedeutet nicht automatisch, dass Ihr Postfach kompromittiert wurde.

Häufig wurde lediglich Ihre E-Mail-Adresse als sichtbare Absenderadresse missbraucht. Dieses Vorgehen wird als Spoofing bezeichnet.

Weitere Informationen zu Spoofing finden Sie unter:

www.green.ch/de/mail-spoofing-erklaert

www.green.ch/de/spoofing-alles-darueber

Was können Sie tun?

Prüfen Sie, ob die Rückmeldungen tatsächlich Nachrichten betreffen, die Sie nie versendet haben.
Kontrollieren Sie, ob ungewöhnliche Aktivitäten in Ihrem Postfach erkennbar sind.
Ändern Sie vorsorglich Ihr Passwort, wenn Sie einen Missbrauch vermuten.
Prüfen Sie Ihre Geräte mit einer aktuellen Antiviren- und Antimalware-Software.
Bewahren Sie beispielhafte Rückmeldungen auf.
Analysieren Sie bei Bedarf die Header der betroffenen Nachrichten.

Informationen zur Analyse von Mail-Headern finden Sie unter:

https://www.green.ch/de/mail-header-analysieren

Backscatter, Spoofing und Phishing unterscheiden

Diese Begriffe werden häufig verwechselt, beschreiben jedoch unterschiedliche Situationen:

Backscatter: Automatische Rückmeldungen werden an eine gefälschte Absenderadresse

Wie wird Backscatter bei Green behandelt?

Moderne Mailsysteme versuchen Backscatter zu vermeiden, indem für ungültige Empfänger keine unnötigen automatischen Rückmeldungen erzeugt werden.

Beim Hosted Exchange werden für ungültige oder nicht vorhandene Benutzer keine automatischen Rückmeldungen erzeugt. Dadurch wird verhindert, dass Fehlermeldungen an gefälschte Absenderadressen versendet werden.

Dieses Verhalten dient dem Schutz vor Backscatter und reduziert die Belastung unbeteiligter Empfänger durch automatische Rückmeldungen.