[evi46]

Hallo Leute,
habe folgendes Problem und weiss nicht warum:
Also, ich habe so ein Freemail-Postfach bei GMX und vor ein paar Tagen sind da jede Menge Mails verschickt worden an alle Absender in meinen Adressbuch. Das heisst gmx hat sie noch rechtzeitig abgefangen, mit folgender Meldung: "A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address failed:...."
Mein Computer war zu dieser Zeit aber gar nicht eingeschaltet!
Und die versendeten Mails tauchen auch nicht in meinen gesendet-Ordner auf, ich hab nur die obige Meldung, das sie nicht verschickt wurden.
Weiss jetzt nicht, hat da wer mein mailkonto gehackt bzw. Passwort und schickt jetzt von einen anderen PC mails weg?
Ich hab jetzt mal das Passwort geändert, und einen Virenscan gemacht, wurde aber nichts gefunden.
Was kann ich sonst noch tun?

Danke
Evi

[bigobelix]

...Opfer des Angriffs sollten zunächst ihre Kontodaten überprüfen. Eventuell haben die Hacker dort zum Beispiel die alternative E-Mail-Adresse geändert, an die GMX vergessene Passwörter schickt. ...

[bigobelix]

Bei den Fällen, mit denen ich es zu tun hatte, waren die Rechner/Laptops sauber. Ursache war bei denen ein simples Passwort für alles: Email, Shopping, Facebook usw.

Nur in einem Fall wurde das GMX-Passwort und die alternative Emailadresse geändert. In den übrigen Fällen waren nur die alternativen Emailadressen getauscht worden. Deswegen schau da nach!

[gfrast]

Danke für den Tip mit der altern. Mailadresse, hab jetzt geguckt, die wurde nicht geändert.
Mein Passwort war nicht ganz so simpel, 13 Stellen, Buchstaben und Ziffern und garantiert in keinen Wörterbuch zu finden.
Und die Mails würden einfach an alle adressen in meinen GMX-Adressbuch geschickt, die existieren also.
So wie ich das sehe, hat wer von einen anderen pc, meiner war ja gar nicht eingeschaltet, an alle adressen Mails geschickt, die dann anscheinend abgewiesen wurden, da die ip schon wegen spam bekannt war. Ist laut traceroute übrigens aus italien.
Was ich nicht verstehe, wie ist er an mein PW gekommen, und selbst wenn er es irgendwie erraten? hat, wie kommt er an mein gmx-adressbuch ohne sich bei gmx einzuloggen?

[ckjthedogmaster]

Er braucht dein PW doch garnicht,...

Eine feine Methode ist es, die Absenderadresse in die Spammail zu fälschen. Das ist durchaus üblich...
Deswegen sind auch keine im Gesendet-Ordner zu finden, weil sie nicht von deiner Email gesendet wurden. Was du nun hast, du bekommst die ganzen Bounces, sprich die Fehlermeldungen über nicht erreichte/zugestellte Mails.

Wenn man im Header einer solchen Spammail schaut, kann man es anhand der Ip prüfen..
Aber du sagst ja selber, das du irgendeine Ip aus Italien gefunden hast, also kann es nicht von dir ausgehen.



Mfg