Aktuell kursiert eine Erpressungs-Spammail, die an VFDB-Adressen verschickt wird. Die Mail behauptet, das Postfach sei „gehackt“ worden, der Absender habe über einen Trojaner kompromittierendes Material aufgezeichnet, und fordert eine Bitcoin-Zahlung (im aktuellen Fall 1.490 USD).
Wichtig: Es handelt sich um eine reine Bluff-Massenmail. Kein Konto wurde gehackt.
Header-Analyse des konkreten Falls:
- Absender gefälscht (Spoofing): Im
From:steht die eigene Empfängeradresse, um den „Ich schreibe aus deinem Account“-Eindruck zu erzeugen. Technisch ist das frei fälschbar. - Tatsächliche Herkunft: Eingeliefert von IP 177.131.118.5 (
acessoline.net.br, Provider in Brasilien) – mit hoher Wahrscheinlichkeit ein Botnetz-Rechner. - Message-ID/Gmail-Kennungen gefälscht, um Seriosität vorzutäuschen.
- DKIM „pass“ ist irreführend: Die Signatur stammt nur vom weiterleitenden vfdb.org-Server, nicht vom angeblichen Absender. Sie belegt die Echtheit des
From:nicht. - Der Provider-Spamfilter hat die Mail bereits als SPAM markiert.
Es gibt keinen echten Beweis, keinen Passwort-Auszug, keinen persönlichen Bezug – ausschließlich generische Textbausteine.
Verhalten:
- Nicht zahlen, nicht antworten.
- Bitcoin-Adresse ignorieren, Mail löschen.
- Eine Passwortänderung ist wegen dieser Mail nicht erforderlich (das Konto ist nicht betroffen); regelmäßige Passwort-Hygiene wird unabhängig davon empfohlen.
Bei Rückfragen gern melden.
Beispiel-Email an dk5em:
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <dk5em@vfdb.org>
Received: from mailin24.aul.t-online.de ([10.223.144.64])
by ehead24b08.aul.t-online.de with LMTP
id Yuy3KpcgLmpWWAAAObxZVw
(envelope-from <dk5em@vfdb.org>); Sun, 14 Jun 2026 05:31:35 +0200
Received: from vfdb.org ([85.214.92.118]) by mailin24.t-online.de
with (TLSv1.3:TLS_AES_256_GCM_SHA384 encrypted)
esmtp id 1wYbZJ-2de1XF0; Sun, 14 Jun 2026 05:31:29 +0200
Received: by mail.vfdb.org (Postfix, from userid 30)
id 944A1809C8; Sun, 14 Jun 2026 05:31:29 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=vfdb.org; s=default;
t=1781407889; bh=U562KmGo1fJWFdND8MA0/c01GXD7E931ieSGDjdhazc=;
h=Received:Subject:To:From;
b=FHmvmaNDT1IGVGUzqp5xvyPyMI+AnSv6UjsmpHZVa/5giq7tAzGLuMvVRepiswr2f
OZx4YTKKhRssPgP5qV0uT3nw7n3juwzT8TDBbTnul/lAxg1Hmy3yqkLDPElIVURpMe
4pm/dN9KRzRZ3v+sadc61vmymA0O+paRNTACrl3w=
X-Original-To: dk5em@vfdb.org
Delivered-To: dk5em@vfdb.org
Received: from 177-131-118-5.acessoline.net.br
(177-131-118-5.acessoline.net.br [177.131.118.5])
by mail.vfdb.org (Postfix) with ESMTP id 2C8B88006E
for <dk5em@vfdb.org>; Sun, 14 Jun 2026 05:31:28 +0200 (CEST)
MIME-Version: 1.0
Subject: Delivery Status Notification.
Date: Sun, 14 Jun 2026 00:29:08 -0300
To: dk5em@vfdb.org
From: dk5em@vfdb.org
Message-ID: <Mime4j.76.1b2250456c5c9ce6.19ec42f2c8b@imap.gmail.com>
Gmail-Client-Draft-ID: msg-a:r-3087908349070662314
Gmail-Client-Draft-Thread-ID: thread-a:r3065308230722975130
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: base64
X-PPP-Message-ID:
<178140788956.9245.8657039797022125824@h2858570.stratoserver.net>
X-PPP-Vhost: vfdb.org
X-TOI-VIRUSSCAN: unchecked
X-TOI-EXPURGATEID: 149288::1781407889-9AFFAB65-36FE5B6E/20/8762755616 SPAM NORMAL
X-TOI-MSGID: 1053d796-2b75-4222-85de-05249d7fbeff
X-ENVELOPE-TO: <dk5em@t-online.de>
Authentication-Results: mailin24.aul.t-online.de;
dkim=pass (1024-bit key; unprotected) header.d=vfdb.org header.i=@vfdb.org header.a=rsa-sha256 header.s=default header.b=FHmvmaND;
dkim-atps=neutral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