Massiver Spamversand von outlook.com - bitte sofort stoppen!

Question

Massiver Spamversand von outlook.com - seit Tagen erhalten wir hunderte Mails pro Tag, allesamt von outlook.com-Nutzern. Kann dies jemand stoppen? Das sperren der IPs, was technisch nur ein Klick für uns ist, wäre sicher nicht die optimale Lösung - dann kommen gewollte Mails auch nicht mehr an. Ebenso macht das manuelle blockieren der Absender-Adressen keinen sinn, diese variieren in jeder Mail.
Der Kundenservice von outlook.com wurde bereits informiert, jedoch scheint man bei diesem Thema überfordert zu sein - bisher leider noch immer keine Antwort. Für ein derart großes Unternehmen, das selbst keinerlei Spam duldet, ist der Service inakzeptabel.

Die Header der Mails sehen allesamt wie in diesem Beispiel aus:

Return-Path: <@kozienicepsp1.onmicrosoft.com>
X-Original-To: @xxxx.de
Delivered-To: @xxxx.de
Received: from EUR02-DB5-obe.outbound.protection.outlook.com (mail-db5eur02lp2106.outbound.protection.outlook.com [104.47.11.106])
by s1.xxxx.de (Postfix) with ESMTPS id E6B8315C0926
for <@xxxx.de>; Tue,  4 Oct 2022 11:55:09 +0200 (CEST)
Authentication-Results: dkim=none (message not signed)
 header.d=none;dmarc=none action=none
 header.from=kozienicepsp1.onmicrosoft.com;
Received: from DB8PR07MB6250.eurprd07.prod.outlook.com (2603:10a6:10:131::9)
 by AM7PR07MB6471.eurprd07.prod.outlook.com (2603:10a6:20b:135::18) with
 Microsoft SMTP Server (version=TLS1_2,
 cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5676.28; Tue, 4 Oct
 2022 09:55:08 +0000
Received: from DB8PR07MB6250.eurprd07.prod.outlook.com
 ([fe80::6ca7:9765:84f6:1b02]) by DB8PR07MB6250.eurprd07.prod.outlook.com
 ([fe80::6ca7:9765:84f6:1b02%4]) with mapi id 15.20.5709.003; Tue, 4 Oct 2022
 09:55:08 +0000
Message-ID: <@kozienicepsp1.onmicrosoft.com>
From: Yutta Koenig <@kozienicepsp1.onmicrosoft.com>
Subject: finde dich das beste Madchen
Date: Tue, 4 Oct 2022 12:54:42 +0300
Content-Type: multipart/alternative; boundary="021059f206c2e8e645efa60dea2e040cd32420"
To: Undisclosed recipients:;
X-ClientProxiedBy: MM0P280CA0085.SWEP280.PROD.OUTLOOK.COM (2603:10a6:190:8::7)
 To DB8PR07MB6250.eurprd07.prod.outlook.com (2603:10a6:10:131::9)
MIME-Version: 1.0
X-MS-PublicTrafficType: Email
X-MS-TrafficTypeDiagnostic: DB8PR07MB6250:EE_|AM7PR07MB6471:EE_
X-MS-Office365-Filtering-Correlation-Id: b7a6191b-375a-4d5b-8131-08daa5ee8520
X-OriginatorOrg: kozienicepsp1.onmicrosoft.com
X-MS-Exchange-CrossTenant-Network-Message-Id: b7a6191b-375a-4d5b-8131-08daa5ee8520
X-MS-Exchange-CrossTenant-AuthSource: DB8PR07MB6250.eurprd07.prod.outlook.com
X-MS-Exchange-CrossTenant-AuthAs: Internal
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 04 Oct 2022 09:55:08.4239
 (UTC)
X-MS-Exchange-CrossTenant-FromEntityHeader: Hosted
X-MS-Exchange-CrossTenant-Id: 66538fdb-6dea-411d-bf08-64b0f4c7e49e
X-MS-Exchange-CrossTenant-MailboxType: HOSTED
X-MS-Exchange-CrossTenant-UserPrincipalName: vwm+dO2EdIZ1QDKQWlgZBiKJz+iKwDQ4AbA8k6qvgvrRJ7t/7d4PwtbXCgvW/gO4mhpdqPQrCr1wEIgcsMADz8FZBz6lL2NUHG6Q4D6I6m/5AIQ9qPII8OOtBaAe7Z5lY4iARCnUijCwIIeaKKTr+g==
X-MS-Exchange-Transport-CrossTenantHeadersStamped: AM7PR07MB6471

Answer 1

@Alexander & @InternetWerk: Ich habe es mal im Blog aufgegriffen.

Unschön: Spam-Welle von outlook.com – und keine Reaktion (Okt. 2022)

An die Microsoft-Agent - Moderatoren: Ich habe hier leider keine Volunteer-Rolle und damit keine Möglichkeit, das Ganze an alle Microsoft-Moderatoren zu eskalieren. Daher die Aufforderung, das intern zu eskalieren und an die Produktgruppe weiter zu geben. Da sollte dringend jemand prüfen, warum die Anti-Spam-Regeln nicht funktionieren.

Das Bild, was die Forenmoderation - und auch Microsoft - in dieser Causa abgeben, ist unterirdisch. Wird es erst dann enden, wenn 90% der Microsoft IPs auf einer Spam-Black-List geführt werden? Kopfschüttel.

Answer 2

Moin Alexander,

ich möchte mich hier gerne mit dazu hängen, den auch wir haben bei einem unserer Kunden das gleiche Problem.

Nur sind es bei diesem Kunden nicht 400 SPAM's/Tag sondern > 20.000/Tag!

Und alle kommen von "*.outbound.protection.outlook.com". 🤨

Ich wollte das Problem gestern über die Partner-Hotline melden, habe dann aber nach über einer Stunde Warteschlangegedudel entnervt aufgegeben.

Brauchbare Kontaktdaten zu eurem CERT habe ich übrigens bisher auch noch nirgends gefunden.

Ja, ich weiss, Onlineformular und nein, danke, ich kenne jetzt schon die meiner Ansicht nach sehr unverschämte Antwort!

Einer der Accounts die bei euch hops gegangen sind, gehören übrigens einer deutschen Schule.

So viel zum Thema, kommt zu uns, wir sind sicher! 😔

Gruss

Alexander Fuchs

Answer 3

Der Mailsupport hat sich gemeldet. An Dummheit ist das ganze nicht zu überbieten:

Sehr geehrter Kunde,

vielen Dank für Ihre Nachricht.

Hier https://support.microsoft.com/de-de/office/blockieren-oder-zulassen-junk-e-mail-einstellungen-48c9f6f7-2309-4f95-9a4d-de987e880e46 können Sie mehr über die Junk-E-Mail-Einstellungen erfahren.

Für weitere Hilfe, kontaktieren Sie unseren telefonischen Support.

Für alle, die bei Microsoft nicht lesen können: der Spam kommt von euch!!!

Answer 4

Alle diese Mails weisen im Quelltext folgendes auf:

Received: from EUR02-DB5-obe.outbound.protection.outlook.com (mail-db5eur02lp2106.outbound.protection.outlook.com [104.47.11.106])

Die IPs variieren.

Answer 5

Wohin soll man sich denn sonst wenden, wenn weder per E-Mail, facebook oder telefonisch keiner zu erreichen ist bei Microsoft? Die Spammerei geht währendessen nach wie vor weiter und keiner kümmert sich. Wir sind hier schon 2 Tage lang bemüht, mal jemanden zu erreichen.

Eine etwas wortkarge und ahnungslose Dame hat heute Früh telefonisch ebenso auf das Forum verwiesen. Ja was denn nun soll man hier schreiben oder nicht? Die Dame konnte weder die richtige Stelle nennen oder andersweitig einen Kontakt zu verantwortlichen Administratoren herstellen - die Dame war völlig überfordert mit allem.

Die Domain "outbound.protection.outlook.com" oder die IPs von Microsoft zu blockieren wäre nicht zielführend, da diese von allen Office365 Anwendern verwendet werden. D.h.legitime Mails würden dann auch nicht mehr ankommen.

Im Moment kommen ca. 400 solcher Mails pro Tag hier an.