Ich bekomme Spam von meiner eigenen Domain?

Wenn Sie unerwartete E-Mails erhalten, die scheinbar von einer E-Mail-Adresse Ihrer eigenen Domain stammen, bedeutet das nicht automatisch, dass Ihr E-Mail-Postfach gehackt wurde. Absenderadressen können bei E-Mails gefälscht werden. Dieses Verfahren wird als E-Mail-Spoofing bezeichnet.

Warum erhalte ich E-Mails von meiner eigenen Domain?

Beim Versand einer E-Mail kann ein fremder Absender Ihre Domain oder eine E-Mail-Adresse Ihrer Domain als vermeintlichen Absender eintragen. Die betreffende Nachricht muss dabei nicht über Ihr tatsächliches E-Mail-Postfach versendet worden sein.

Hinweis: Eine gefälschte Absenderadresse ist allein kein Hinweis darauf, dass jemand Zugriff auf Ihr E-Mail-Postfach oder Ihr Passwort hat. Wenn Sie jedoch unbekannte versendete Nachrichten in Ihrem Postfach feststellen, sollten Sie das Passwort der betroffenen E-Mail-Adresse ändern.

Was sind Backscatter-E-Mails?

Eine mögliche Folge gefälschter Absenderadressen sind sogenannte Backscatter-E-Mails. Dabei versendet ein Dritter beispielsweise Spam und trägt Ihre E-Mail-Adresse als Absender ein.

Kann die Spam-Nachricht beim eigentlichen Empfänger nicht zugestellt werden, kann dessen Mailserver automatisch eine Fehlermeldung erzeugen. Da Ihre E-Mail-Adresse als Absender angegeben wurde, wird diese Fehlermeldung an Sie geschickt, obwohl Sie die ursprüngliche Nachricht nicht versendet haben.

Solche automatischen Benachrichtigungen können beispielsweise darauf hinweisen, dass:

  • die angeschriebene E-Mail-Adresse nicht existiert,
  • eine Nachricht als Spam abgewiesen wurde oder
  • eine Nachricht wegen eines möglichen schädlichen Inhalts abgelehnt wurde.

Was kann ich tun?

Wenn es sich lediglich um gefälschte Absenderadressen oder daraus entstandene Backscatter-Nachrichten handelt, wurden die ursprünglichen E-Mails nicht zwangsläufig über Ihr Postfach versendet.

Prüfen Sie zusätzlich, ob Ihnen unbekannte Nachrichten tatsächlich über Ihr E-Mail-Konto versendet wurden. Ist dies der Fall oder vermuten Sie einen unbefugten Zugriff, ändern Sie vorsorglich das Passwort der betroffenen E-Mail-Adresse.