Hallo hab grade eine mail von Deutsche Telekom Abuse-Team bekommen , angelblich soll über meinen Anschluss Spam versendet worden sein, da ich regelmässig meinen pc scanne (avg 2009 kaufversion) kann ich mir das eigentlich nicht vorstellen, ich bekam auch in der letzten zeit keine warnungen

Derzeit gehen wir Hinweisen nach, die belegen, dass über eine auf Ihrem
Computer genutzten Kennung (T-Online Account - Kundenkonto) unverlangte
E-Mail Werbung (sogenannter Spam) versendet wurde.
ich versende bestimme keine werbung und irgendwelche links in mails klicke ich auch nicht an:s, weiss evtl jemand von euch was ob die mail echt ist oder nicht, könnt ja sein, dass das ein fake ist
gruss
blue

Kannst Du mal den Mail-Header posten und deine Adresse unkenntlich machen
Bitte lass den Text weg, den kenne ich schon.

Vielleicht ist auch Dien Account gehackt worden - ein neues Password würde ein wenig helfen.
Oder ein Trojaner treibt sein Unwesen
Oder treibt jemand in Deinem Netz (vllt. WLAN) seinen Schabernack

ähm wie gehdn des un was is ein mail header ??? ( bin da bissle unwissend ), davon abgesehen hab ich mein router kennwort sofort geändert( des weis i wies geht ) und auch antwort bekommen, mit der ich aber nicht viel anfangen kann, ich wer des mal versuchen zu kopieren un hier zu posten (header is vermutlich ma der absender?)

In den meisten Mailprogrammen gibt es eine Funktion "Quelltext anzeigen". Was man da zu sehen bekommt beschreibt der Wiki-Artikel (KLICK).

Da kann man den Ursprung der Mail genauer sehen.

Return-Path: <abuse@t-online.de>
Received: from mailin06.aul.t-online.de (mailin06.aul.t-online.de
[172.20.26.45])
by mhead106 (Cyrus v2.3.15-fun-3.2.0.4-1) with LMTPA;
Tue, 19 Jan 2010 08:50:32 +0100
X-Sieve: CMU Sieve 2.3
Received: from imh00.t-online.com ([172.20.101.14]) by
mailin06.aul.t-online.de
with esmtp id 1NX8qx-23w8mW0; Tue, 19 Jan 2010 08:50:19 +0100
Received: from abuse.t-online.de by imh00.t-online.com
with esmtp id 1NX8qx-0008Le-00; Tue, 19 Jan 2010 08:50:19 +0100
To:
From: Deutsche Telekom Abuse-Team <abuse@t-online.de>
Subject: [Abuse-ID:
User-Agent: nhgbreznuare 0.1
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
Message-Id: <E1NX8qx-0008Le-00@imh00.t-online.com>
Date: Tue, 19 Jan 2010 08:50:19 +0100
X-TOI-SPAM: n;1;2010-01-19T07:50:32Z
X-TOI-VIRUSSCAN: clean
X-TOI-EXPURGATEID: 149288::1263887432-00006B87-DC4E71EA/0-0/0-0
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: 871015c2-2710-40b1-bc8a-ea0adabf3c27
X-Seen: false
also des wär erst ma head und auf meine antwort ich hätte virusscan drüberlaufen lassen bekam ich das hier :

wir bitten Sie, ein Update der Virensoftware vorzunehmen und Ihre/n
Rechner nochmals zu prüfen.

Wir erhalten zurzeit Hinweise, dass über Ihre Einwahl Spam E-Mails
verschickt werden:

| Received: from p4fcfe811.dip.t-dialin.net ([79.207.232.17])
| by pascal.junkemailfilter.com with esmtp (Exim 4.71)
| id 1NWUAs-0000H3-Jd on interface=65.49.42.61
| for x; Sun, 17 Jan 2010 04:24:13 -0800
| Message-ID: <001901ca9778$60b1b890$0036d6cc@ChristinePC>
| From: "Freddie Dellis" <eycrocodile@continentalguestservices.com>
| To: x
| Subject: Innovate Windows protection system
| Date: Sun, 17 Jan 2010 13:24:20 +0100
| MIME-Version: 1.0
| Content-Type: text/plain;
| format=flowed;
| charset="Windows-1252";
| reply-type=original
| Content-Transfer-Encoding: 7bit
| X-Priority: 3
| X-MSMail-Priority: Normal
| X-Mailer: Microsoft Outlook Express 6.00.2800.1081
| X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1081
| X-Sender-Domain: t-dialin.net

Wir haben den Laufweg der E-Mail anhand der Headerdaten ausgewertet
und über die IP-Adresse Ihren Internetzugang als Einlieferer ermittelt.
Die E-Mail wurde direkt über Ihre Internet-Einwahl und *nicht über
Ihre @t-online.de Adresse* gesendet.

Empfehlen bei Befall eines Systems kann man aus Sicherheitsgründen nur
eine komplette Neuinstallation des Betriebssystems, da z.B. sogenannte
Rootkits <http://de.wikipedia.org/wiki/Rootkit> nur sehr schwer zu
finden und entfernen sind.

Berücksichtigen Sie bitte, dass einige Viren unter bestimmten
Voraussetzungen in der Lage sind, Dienste des Betriebsystems
stillzulegen, Virenscanner ganz oder teilweise zu deaktivieren oder sich
selbst und die von ihnen hinterlassenen Sicherheitslücken vor
Virenscannern zu verbergen.

Überprüfen Sie Ihre Systeme nach installierter Schadsoftware wie
Trojanern, Rootkits, Tastaturlogger usw.

Hinweise dazu finden Sie z. B. unter folgender URL:

<http://www.trojaner-info.de/>

Ändern Sie bitte alle Passwörter im Kundencenter unter dem URL
<https://kundencenter.telekom.de> (persönliches Kennwort, das Passwort
für den Login zu den T-Online Diensten und wenn eingerichtet, auch das
E-Mail-Passwort.

Schalten Sie unter den Login-Einstellungen (links auf der Seite, wo die
Passwörter geändert werden) das Automatische Login aus!

Das neue persönliche Passwort müssen Sie dann für den Internetzugang
neu, z. B. im Router eintragen.

Verwenden Sie unterschiedliche, sichere Passwörter mit Groß- und
Kleinschreibung, Zahlen und Sonderzeichen, z. B. einen Punkt.

Beachten Sie bitte, dass das persönliche Kennwort das Masterpasswort
ist, mit diesem Passwort können Sie sich in Webmail, Kundencenter usw.
anmelden, auch wenn dort ein anderes Passwort eingerichtet wurde.!!

Benutzen Sie einen W-Lan Router? Wenn ja, könnte dieser nicht richtig
konfiguriert sein und Dritten die Möglichkeit bieten, darüber Ihren
Account zu benutzen. Für einen sicheren Betrieb sind folgende
Einstellungen erforderlich:

? SSID unterdrücken (Name der W-Lan Verbindung)
? WPA, besser WPA2 Verschlüsselung aktivieren
? nur eigene MAC-Adressen zulassen (Nummer der Netzwerkkarte)
? Zugang zum Router mit Passwort sichern!!

Mit freundlichen Grüßen
Christine Reimer
Products & Innovation
Deutsche Telekom AG
T-Online-Allee 1
D-64295 Darmstadt
E-Mail abuse@t-online.de

t-online.de
Deutsche Telekom

Aufsichtsrat: Prof. Dr. Ulrich Lehner (Vorsitzender)
Vorstand: René Obermann (Vorsitzender), Hamid Akhavan, Dr. Manfred Balz,
Reinhard Clemens, Niek Jan van Damme, Timotheus Höttges, Guido Kerkhoff,
Thomas Sattelberger
Handelsregister: Amtsgericht Bonn HRB 6794, Sitz der Gesellschaft: Bonn
WEEE-Reg.-Nr.: DE50478376

Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte
Informationen. Wenn Sie nicht der richtige Adressat sind oder diese
E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den
Absender und löschen Sie diese E-Mail. Das unerlaubte Kopieren sowie die
unbefugte Weitergabe dieser E-Mail und der darin enthaltenen
Informationen sind nicht gestattet.

am Thu, 21 Jan 2010 20:42:41 +0100 schrieben Sie ("
) uns:

>Sehr geehrte Damen und Herren
>Mein Pc wird regelmässig auf Viren , Trojaner und Malware gescannt (2x wöchentlich) , da in der letzen Zeit keine Meldungen meines Virenschutzes kamen, muss es sich wohl um einen Irrtum handeln.
>Mit freunlichem Gruss

des untere war meine antwort auf den vorwurf ich würde spam versenden bzw ich hätte nen virus oda so

Zitat von bluediabolo

- Post -

Sehr lustig.

Seit wann interessiert es einen Provider, Nutzer auf Spamversand aufmerksam zu machen?

Dahinter steckt Marketingstrategie Deines Anbieters und: Das kannst Du persönlich getrost als Spam behandeln.

Zitat von butano

Sehr lustig.

Seit wann interessiert es einen Provider, Nutzer auf Spamversand aufmerksam zu machen?

Dahinter steckt Marketingstrategie Deines Anbieters und: Das kannst Du persönlich getrost als Spam behandeln.

Wenngleich Du vermutlich Recht hast machst Du es Dir zu einfach. Es ist durchaus so, dass Provider daran interessiert sind, dass von ihren Kunden kein Massenspam versendet wird.

Im vorliegenden Fall handelt es sich aber um Spam.

@bluediabolo
Lösch den Mist und kümmer Dich nicht weiter drum. Dieser Mist kommt wohl aus Holland - da hat der Provider wohl nicht aufgepasst.

-----Doppelpost zusammengeführt am 23.1.2010 um 00:00:11-----

Übrigens:

Der Mailheader ist gut gemacht - bei oberflächlicher Betrachtung kommt man zu dem Schluß, dass die Mail wirklich von der Telekom kommt. Ist aber falsch!

IPv4-adress: 172.20.26.45



inetnum: 172.16.0.0 - 172.31.255.255
netname: IANA-BBLK-RESERVED1
descr: Class B address space for private internets
descr: See IP Blocks for Private Internets for details
country: EU # Country is really world wide
org: ORG-IANA1-RIPE
admin-c: RFC1918-RIPE
tech-c: RFC1918-RIPE
status: ALLOCATED UNSPECIFIED
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT

organisation: ORG-IANA1-RIPE
org-name: Internet Assigned Numbers Authority
org-type: IANA
address: see IANA &mdash; Internet Assigned Numbers Authority
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT

role: RFC1918 Role
address: Singel 258
address: 1016 AB Amsterdam
address: The Netherlands
e-mail: rfc1918@ripe.net
admin-c: RFC1918-RIPE
tech-c: RFC1918-RIPE
nic-hdl: RFC1918-RIPE
mnt-by: RFC1918-MNT

Zitat von sarazena

Wenngleich Du vermutlich Recht hast machst Du es Dir zu einfach. Es ist durchaus so, dass Provider daran interessiert sind, dass von ihren Kunden kein Massenspam versendet wird.

Im vorliegenden Fall handelt es sich aber um Spam.

@bluediabolo
Lösch den Mist und kümmer Dich nicht weiter drum. Dieser Mist kommt wohl aus Holland - da hat der Provider wohl nicht aufgepasst.

-----Doppelpost zusammengeführt am 23.1.2010 um 00:00:11-----

Übrigens:

Der Mailheader ist gut gemacht - bei oberflächlicher Betrachtung kommt man zu dem Schluß, dass die Mail wirklich von der Telekom kommt. Ist aber falsch!

Es ist logisch, daß nur das Löschen von Spam langfristig gar nichts bringt. Konsequenter Weise nutzt man den eMail-Account lange Zeit nicht mehr, oder man blockiert die Spam-Absender.

Im übrigen sagte ich bereits, was hier nur unnötig breitgetreten wird.

Leider fehlt Deiner Ergänzung die Erklärung, warum Du zu der Ansicht kommst, daß der Mailheader falsch sei. Könntest Du Deine aktuelle Ergänzung zu Deinem Posting bitte nachvollziehbarer gestalten?

Zitat von butano

Könntest Du Deine aktuelle Ergänzung zu Deinem Posting bitte nachvollziehbarer gestalten?

Das ist relativ einfach:

Die Server (z.B. mailin06.aul.t-online.de) zeigen eindeutig in eine bestimmte Richtung.
Die IP-Adressen (175......) siehe oben....

Und noch einmal:
Es wird meinen Provider recht kalt lassen wenn ich Spam erhalte.
Wenn er mich als Spammer erwischt wird er recht unwisch reagieren (Seriösität vorausgesetzt)

Es st noch nicht lange her, da hatte ich als "postmaster" solchen Angriffen nachzugehen und es wäre eine Schei** Idee t-online.de zu sperren nur weil da einer sein Unwesen treibt..........
Natürlich kann ich einen Spammer "Blacklisten" aber ich sollte dann schon sicher sein................

Ach so:
Ein "abuse Team" scheint es bei der Telekom tatsächlich zu geben. Ich habe keine Ahnung, was ein solches Team tut - sich ankotzen lassen

Zitat von bluediabolo

Hallo hab grade eine mail von Deutsche Telekom Abuse-Team bekommen

Unter anderem "sarazena" schrieb hierzu erklärende und nachvollziehbare Maßnahmen, wonach dieser Thread hiermit beendet und als geschlossen erklärt werden kann.

Zitat von butano

Sehr lustig.

Seit wann interessiert es einen Provider, Nutzer auf Spamversand aufmerksam zu machen?

Dahinter steckt Marketingstrategie Deines Anbieters und: Das kannst Du persönlich getrost als Spam behandeln.

Ich anstelle von @bluediabolo würde würde dem Ratschlag vom T-online-Team nachkommen und das Mail nicht einfach als "Spam" (wie hier empfohlen) abtun.

Team-T-online........Der Plattformschutz dient dazu, unsere Plattform vor DoS-Attacken zu
schützen, damit unsere Server überhaupt betriebsfähig bleiben. Er
existiert seit Mitte 1997 und wird ständig verbessert. Ein
nutzerspezifisches Abschalten kann an dieser Stelle natürlich nicht
erfolgen. Stattdessen wird der Sender informiert und erhält auch
aussagekräftige Fehlermeldungen, die ihn in die Lage versetzen, sein
Problem zu beheben, falls es sich einmal nicht um einen Angreifer
handelt.

Unter anderem speichert die T-Kom auch aus diesen Gründen Verkehrsdaten für die Dauer von 7 Tagen.

Heute werden unbemerkt Massenmails von seinem I-Net-Account versendet, was ist morgen oder nächste Woche? Werden dann massenweise Pornos getauscht oder UrhG-Verletzungen darüber begangen, die er dann ausbaden muss?

Watt_

Ja nun is es aber ziemlich unwahrscheinlich,dass um diese Zeit spam über meine einwahl versendet wurde, da ich den router abends abschalte und erst nachder arbeit wieder einschalte. da ich bis 5 arbeite, frag ich mich halt, wie um 13:24 jemand über meine einwahl spam versendet haben soll
übrigends is die mail echt, ich war im t-punkt, warum die auf meine einwahl kommen, ist den mitarbeitern dort dann doch auch ein rätsel.
ums kurz zu machen : ich schalte weiterhin abends meinen router ab und ändere das pw jeden monat wie gehabt(@butano, deswegen die meinung es ist spam ), mein emailkonto werde ich nun halt ma ne zeitlang nich benutzen und dann schau mer mal
danke für eure mühe
gruss
blue

Zitat von bluediabolo

ich schalte weiterhin abends meinen router ab und ändere das pw jeden monat wie gehabt

Es bringt wenig bis nichts, das Router-PW zu ändern, Du solltest Dein Einwahlpasswort ändern.

Grund: gerne per PM

Watt_

Zitat von bluediabolo

Ja nun is es aber ziemlich unwahrscheinlich,dass um diese Zeit spam über meine einwahl versendet wurde, da ich den router abends abschalte und erst nachder arbeit wieder einschalte. da ich bis 5 arbeite, frag ich mich halt, wie um 13:24 jemand über meine einwahl spam versendet haben soll
übrigends is die mail echt, ich war im t-punkt, warum die auf meine einwahl kommen, ist den mitarbeitern dort dann doch auch ein rätsel.
ums kurz zu machen : ich schalte weiterhin abends meinen router ab und ändere das pw jeden monat wie gehabt(@butano, deswegen die meinung es ist spam ), mein emailkonto werde ich nun halt ma ne zeitlang nich benutzen und dann schau mer mal
danke für eure mühe
gruss
blue

Spamversand kann auch gesteuert werden: Hat ein Spammer Deine eMail-Adresse, kann er die beliebig manipulieren und weiterschicken. Dazu musst Du nicht online sein. Der gemeine Spammer nimmt Dir diese Arbeit schon ab (um es ironisch zu sagen, aber so ist es).

Andererseits kannst Du ja auch eine andere eMail-Adresse einrichten und diese benutzen. GMX (Freemail-Account, mit 1GB Speicherplatz) oder GOOGLE-Mail (Freemail-Account, mehr als 7GB Speicherplatz und wachsend) stellen ihrerseits bereits kostenlosen Spamschutz zur Verfügung. Den eMail-Account bei T-Online musst Du ja nicht zwangsweise benutzen, nur weil Du Kunde beim rosa Risen bist .

Außerdem kannst Du auch noch einen separaten Spamfilter zwischenschalten, falls doch mal was durchsickern sollte. Eine kostenlose Alternative hierzu bietet z.B. Mozilla-Thunderbird an.

In diesem Thread ging es um die Frage ob die Mail von einem konkreten Versender stammt oder nicht.

Es ging nicht um Spam im allgemeinen oder in besonderen

Es wäre nett wenn ein gnädiger diesen Thread

@bluediabolo
Lösch den Mist und kümmer Dich nicht weiter drum. Dieser Mist kommt wohl aus Holland - da hat der Provider wohl nicht aufgepasst.

Dem ist nichts hinzuzufügen

Zitat von bluediabolo

übrigends is die mail echt, ich war im t-punkt, warum die auf meine einwahl kommen, ist den mitarbeitern dort dann doch auch ein rätsel.

Wie sie auf deine Einwahl kommen? Nun, bei allem, was Du ansurfst, schickst Du deine IP und deinen Hostnamen mit. Und mehr...

IP-Secrets - Wie ist meine IP ?

So siehts es bei mir aus=

Zitat von watt_ihr_volt

Ich anstelle von @bluediabolo würde würde dem Ratschlag vom T-online-Team nachkommen und das Mail nicht einfach als "Spam" (wie hier empfohlen) abtun.

Unter anderem speichert die T-Kom auch aus diesen Gründen Verkehrsdaten für die Dauer von 7 Tagen.

Heute werden unbemerkt Massenmails von seinem I-Net-Account versendet, was ist morgen oder nächste Woche? Werden dann massenweise Pornos getauscht oder UrhG-Verletzungen darüber begangen, die er dann ausbaden muss?

Watt_

Ich bin auf der Suche nach Fällen mit unserer Problematik in dieses Forum gekommen.
Ich würde die Warnung von Abuse sehr wohl absolut ernst nehmen!!

Auch ich wurde von der Abuse-Abteilung Ende November,angeschrieben , das über unsere IP-Adresse missbräuchlich Spam-Mails versendet worden sind, dies ist offensichtlich durch Viren, Würmer, Trojaner, Rootkits, Mahlware oder anderes verursacht worden, (Fernzugriff durch einen Angreifer auf PC und somit die IP ohne Reaktion von Firewall und Virenscanner) dass muss nach unserer Einschätzung schon länger so gegangen sein. Eine Nachfrage bei Abuse nach dem Acount von dem versendet wurde ergab, das nicht unsere Einwahl sondern unsere IP-Adresse missbraucht wurde.

In diesem Fall würde eine Änderung des Einwahlpasswortes nichts bringen.

Wir hatten auch eine Firewall und einen sich täglich aktuallisierenden Visenscanner, der in der Vergangenheit auch nur nach unserer Meinung unbedenkliche Warnungen von sich gab und alle Probleme immer beheben konnte. Nachdem wir dann unseren Rechner genauer unter die Lupe genommen haben mussten wir leider feststellen, dass nur noch ein Neu Aufsetzen möglich war.

Nun hatten wir alles getan, teilen dies Abuse mit und wiegten uns in Sicherheit.

Das dicke Ende kam am 7. Januar "siehe Signatur", denn wir wurden offensichtlich nicht nur für Spam, sondern auch für das Tauschen von Musikstücken missbrauch, denn wir können für uns absolut ausschließen, dass von unserem Rechner Musik angeboten worden ist.
Wir sind absolut unschuldig und sitzen in der Sch*****, wer weiss was da noch alles nachkommt.

Deshalb kann ich nur empfehlen, absolute Vorsicht und nicht als Spam abheften!!

Zitat von 25.Oktober

Ich würde die Warnung von Abuse sehr wohl absolut ernst nehmen!!

ach wie kannst Du ....ist doch alles "SPAM" und kommt aus Holland (steht hier zumindest in manchen Post´s)
Der Thread ist eh für die Katz und sollte beendet werden (steht hier auch zu lesen)

Ja,...so frage ich mich, wo soll denn ein "Hilfesuchender" sich austauschen, evtl. Hilfehinweise bekommen, wenn nicht dort, wo er denkt dass seine Fragen ernst genommen werden?

Und auch durch Dein Post vor einigen Min. zeigt sich, dass das Thema nicht abgehandelt ist, Interesse weckt, also "Aktuell" ist.

Dieser Thread nimmt weniger Speicherplatz auf den Servern als der Hirnlose "kann die Ps3-Community bis 100 zählen" oder zählen nur " HITS" bei Netzwelt?

Und da Du keine befriedigende Antwort/en Fiedler-Bushido in den "Abmahnthreads" erhalten hast, bist Du eben hier rein gestolpert. Gut so.

U.a. sicher auch darum, um darauf aufmerksam zu machen, dass eben nicht alles SPAM ist was von einem/seinem Provider kommt.

Zitat von 25.Oktober

Deshalb kann ich nur empfehlen, absolute Vorsicht und nicht als Spam abheften!!

Dem kann ich mich nur anschließen, und ergänzen:
Jeder sollte sich auch Gedanken darüber machen wie noch (außer Viren, Trojaner ect.) seine Accountdaten in unbekannte Hände gelangt sein könnten.

Watt_

Bevor wir mit dem pauschalen Abwatschen von hirnlosen Threads weitermachen erinnern wir uns noch mal an die eigentliche Frage:

weiss evtl jemand von euch was ob die mail echt ist oder nicht, könnt ja sein, dass das ein fake ist

Und wenn die Telekom wichtige Mails verschickt bei denen die Kontrolle des Headers keinen eindeutigen Rückschluss auf die auf die Authentizität des Versenders zulässt, dann sind die noch blöder als ich immer schon dachte. Denn das ist Spam in Reinkultur. Das glaube ich aber nicht.......
Aber wenn es Spam ist dann gehört es in den Müll.

Natürlich werden von abuse derartige Mails tatsächlich verschickt und dann sollte man das natürlich ernst nehmen. Das ist dann ein zweites Thema.

Zitat von sarazena

In diesem Thread ging es um die Frage ob die Mail von einem konkreten Versender stammt oder nicht.

Es ging nicht um Spam im allgemeinen oder in besonderen

Es wäre nett wenn ein gnädiger diesen Thread



Dem ist nichts hinzuzufügen

Nein? Nein. Okay, dann verblöden wir eben nicht, sondern diskutieren wie erwachsene Menschen dieses Thema weiterhin.

Es ging nicht, sondern es geht immer noch um die Frage, ob die Mail tatsächlich vom rosa Riesen kommt. Für Erklärungen danke ich und nehme diese auch gerne zur Kenntnis. Alles andere ist diskussionsentbehrend.

Klar kann der Threadersteller vorsorglich das Abuse-Team von T-Online über den Vorfall informieren. Aber: Einen T-Online-eMail-Account bei T-Online muß man ja gar nicht zwingend in Anspruch nehmen (Freemail-Anbieter nannte ich). Wenn irgendwelche Clowns aus dem Käseland meinen, sie seien lustig, dann sollen sie lustig sein. Lass die Genevertrinker doch machen, was sie wollen. Kommt es hart auf hart, muß die Rechtsabteilung von T-Online alles recherchieren. Warum soll man für Idioten die Arbeit übernehmen?