Droh-Email / Identität des Absenders ermitteln

waveform · Aug 11, 2014

Code:

Received-SPF: none (yahoo.com.br: No applicable sender policy available) receiver=smtp-1.yyyyyy.com; identity=mailfrom; envelope-from="thebadguy@yahoo.com.br"; helo=nm42.bullet.mail.ne1.yahoo.com; client-ip=98.138.120.49
Message-ID: <XXXXXXXXXX.XXXXX.YahooMailNeo@web141206.mail.bf1.yahoo.com>
Date: Mon, 19 May 2014 11:12:01 -0700
From: Bad Guy <thebadguy@yahoo.com.br>
Reply-To: Bad Guy <thebadguy@yahoo.com.br>
Subject: AnySubject
To: "user1@abc.com" <user1@abc.com>,
	"user2@def.com" <user2@def.com>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="-1489213645-129000362-1400523121=:86625"

waveform · Aug 11, 2014

Das wäre dann der nächste Schritt, wenn die Analyse nichts bringt.
Der Absender sitzt vermutlich in Brasilien, das heisst, die Anzeige müsste bei den Behörden dort erfolgen, oder?

schumi99 · Aug 11, 2014

Reaktion auf Drohmails und Spam

schon mal was von

SpamCop.net

gehört? Ich habe dort einen Account, "blöde" Mails rapportiere ich dort. Das Mail wird dort analysiert und alle betroffene Site Admins werden avisiert.
Ist einen Versuch wert!

waveform · Aug 11, 2014

SpamCop kenne ich. Da ich davon ausgegangen bin, dass die Email via Yahoo Webmail verschickt wurde, habe ich das dort nicht gemeldet.
Mir geht es nicht darum, die Emails zu stoppen, sondern darum, den Absender zu identifizieren.
Der Absender schickt die Emails übrigens an 2 Personen aus dem Firmenvorstand und sie gehen davon aus, dass es evtl. ein ehemaliger Mitarbeiter ist. Sicher sind sie aber nicht.

schumi99 · Aug 11, 2014

könnte es sein, dass die Mails intern versandt werden? Es gibt Tools (glaube Anon Mail o.ä.) bei denen man den Sender fälschen kann. Der Spam Copsagt z.b.
4: Received: from nm42.bullet.mail.ne1.yahoo.com (nm42.bullet.mail.ne1.yahoo.com [98.138.120.49]) by smtp-1.yyyyyy.com (Proxmox) with SMTP id 46E7E2076266 for <x>; Mon, 19 May 2014 20:20:53 +0200 (CEST)
Hostname verified: nm42.bullet.mail.ne1.yahoo.com
Possible forgery. Supposed receiving system not associated with any of your mailhosts
Will not trust this Received line.
Mailhost configuration problem, identified internal IP as source

kann aber sein, dass nicht der ganze Mailtext übermittelt wurde.

freakazoid · Aug 11, 2014

Ich fasse geschwind nochmal zusammen. Die E-Mail wurde über die Webseite von Yahoo verschickt. Die IP-Adresse über die die E-Mail verschickt wurde ist vorhanden.

Code:

Received: from [187.15.186.155] by web141206.mail.bf1.yahoo.com via HTTP; Mon,

Die gehört zu den IP-Adressen des Anbieters Oi. Natürlich kann es sein, dass der Computer mit dieser IP-Adresse ein Bot war und als Proxy diente. Wie sinnig ist es, dass der Verdächtige in Brasilien sitzt?

Du hast bei den deutschen Behörden Strafanzeige, wegen versuchter Erpressung, erstattet. Die Tat wurde vermutlich in Brasilien begangen, aber der Taterfolg würde in Deutschland eintreten, demnach müsste die deutschen Behörden ermitteln. (Betstimmt eine waghalsige Formulierung. Das kann der Anwalt aber sicherlich besser formulieren) Ist natürlich fraglich, wieviel Erfolg die Ermittlungen haben. Rein aus Interesse würde mich interessieren, wie die Sache ausgeht.

Ob der Anbieter die Verbindungsdaten speichert, wie lange und ob er sie herausgibt.

SchwarzeBeere · Aug 12, 2014

freakazoid hat gesagt.:
Ist natürlich fraglich, wieviel Erfolg die Ermittlungen haben. Rein aus Interesse würde mich interessieren, wie die Sache ausgeht. Ob der Anbieter die Verbindungsdaten speichert, wie lange und ob er sie herausgibt.

Aus Erfahrung kann ich dir sagen, dass keine Ermittlungen aufgenommen werden, da das Interesse schlicht zu gering bzw. noch kein wirklicher Schaden aufgetreten ist, als dass sich grenzübergreifende Zusammenarbeit finanziell lohnen würden. Selbst bei Morddrohungen von dem oder der Bedrohten bekannten Personen schreitet die Polizei nur dahingehend ein, dass sie Fahndungshinweise an die Grenzbehörden rausgibt, die die Person dann bei der Einreise "catchen". Viel Hoffnung würde ich mir hier also nicht machen.

Je nach Größe des möglichen Schadens kann es natürlich auch Sinn machen, sich selbst bei den ausländischen Behörden zu melden. Das ist meiner Erfahrung nach nur in sehr wenigen Fällen wirklich der Fall. Man muss auch immer die Kosten für Anwalt und Strafverfolgung betrachten, die gerade in solchen Fällen für viele kleine und mittelständische Unternehmen oft über dem eigentlichen Schaden liegen.

Wichtig ist lediglich, dass der Polizei die Drohung mitgeteilt wird und dass Anzeige zumindest gegen unbekannt erstattet wird. Damit ist das ganze offiziell in den Akten und kann im möglichen Schadensfall als Nachweis gegenüber Versicherungen oder in Prozessen herangezogen werden. Man sollte sich nicht die Hoffnung machen, dass man solche Fälle auch ohne die Behörden lösen könnte.

waveform · Aug 12, 2014

freakazoid hat gesagt.:
Ich fasse geschwind nochmal zusammen. Die E-Mail wurde über die Webseite von Yahoo verschickt. Die IP-Adresse über die die E-Mail verschickt wurde ist vorhanden.

Code:

Received: from [187.15.186.155] by web141206.mail.bf1.yahoo.com via HTTP; Mon,

Die gehört zu den IP-Adressen des Anbieters Oi. Natürlich kann es sein, dass der Computer mit dieser IP-Adresse ein Bot war und als Proxy diente. Wie sinnig ist es, dass der Verdächtige in Brasilien sitzt?

Es ist sehr stark davon auszugehen, dass der Verdächtige in Brasilien sitzt, da er Informationen hat, die er nur vor Ort sammeln konnte. Die Firma des Geschäftspartners ist u.a. auch in Brasilien aktiv.