EMAIL-Account

[KLasi]

Hallo Leute,

 

es scheint so als ob mein Email-Account gehackt wurde. Heute hat ein Kunde eine Email mit einem gefährlichen Anhang über meine Adresse erhalten. Was kann ich dagegen machen. Das Passwort habe ich schon geändert.

 

Gruß

[Chief Wiggum]

Was sagt der Header der Mail aus? Kam die Mail wirklich über eure Firmeninfrastruktur?

[t0pi]

Sollte ein Virus auf deinem System vorhanden sein der dein Passwort ausgespäht hat womit dann die Mails versendet wurden ist es nicht ratsam auf dem selben System das Kennwort zu ändern.
Daher: Virencheck und dann das Passwort ändern (am besten über ein anderes System)

 

Lass dir die Mail mal als Anlage zukommen und schau ob Sie wirklich von "dir" versendet wurde (natürlich in einer abgesicherten Umgebung).

Ein gutes Tool (Die Seite selbst ist auch für Blacklists etc. interessant):

https://mxtoolbox.com/EmailHeaders.aspx

Anleitung wie man den tatsächlichen Absender einer Mail herausfindet:

https://www.strato.de/faq/mail/wie-finde-ich-den-tatsaechlichen-absender-einer-e-mail-heraus/
 

[KLasi]

leider ja. Sowohl der Name als auch die Adresse stimmen mit unsere Firmenstruktur

[RubberDog]

vor 2 Minuten schrieb KLasi:

leider ja. Sowohl der Name als auch die Adresse stimmen mit unsere Firmenstruktur

Name und Adresse in der Anzeige sind nichtssagend, die kann man problemlos faken.
Header der Mail (Quellcode der Mail) anschauen, da finden sich die echten Infos.

Edit:
Schau doch mal im Log eures Mailservers, ob tatsächlich etwas an diesen Empfänger ging. Dann weisst du schonmal mehr.

Bearbeitet 27. November 2018 von RubberDog

[Chief Wiggum]

vor 1 Minute schrieb KLasi:

Sowohl der Name als auch die Adresse ...

Ist nicht relevant. Relevant ist erst einmal nur der Mailheader.

[Whiz-zarD]

Gerade eben schrieb RubberDog:

Name und Adresse in der Anzeige sind nichtssagend, die kann man problemlos faken.

Es ist ja auch gar nicht vorgesehen, dass dort eine gültige E-Mail-Adresse stehen muss. Das ist ein einfaches Freitextfeld. Da kann jeder Mist drinnen stehen.

[KLasi]

ok danke für eure Hilfe. Ich recherchiere weiter

 

[KatjaLee]

Zur Zeit gehen E-Mails mit gefaktem Absender rum, die meiste Office Dokumente mitschicken.

Google mal danach - gibt schon einige Beiträge dazu.