Phishing Mails von der FAZ?

[Joachim Fahrner]

Am 2017-06-18 09:19, schrieb Joachim Fahrner:
> Am 2017-06-18 09:10, schrieb Robert Schetterer:
> 
>>  Hi , ist noch frueh
>> evtl vergugg ich mich, aber mail.faz.net
>> gibts bei mir grade nicht und der MX von faz.net ist auch ein anderer
>> also wenn da was gehacked wurde hat man das system aus dem netz/dns 
>> genommen
> 
> hmmm.... einen reverse pointer gibts noch
> 
> $ host 46.163.116.28
> 28.116.163.46.in-addr.arpa domain name pointer mail.faz.net.

Gut möglich, dass es mail.faz.net nie gegeben hat. Der jetzige MX heisst 
mailx.faz.net und ist von OVH in Frankreich gehostet. Der mit der 
Phishing Mail ist bei Host Europe gehostet. Hab grad mal meine Konfig 
gecheckt und festgestellt, dass ich nur ein reject_invalid_helo_hostname 
drin hatte, aber kein reject_unknown_helo_hostname. Hab das gleich mal 
nachgebessert.

Jochen