Phishing Mails

[Foqq]

Hier der fall: seit gestern werden über 2 geschãftliche mailadressen meines vaters phishing-mails verschickt. Meine eltern sind eher lowtech und schieben natürlich erstmal panik. Neu aufsetzten und passwörter wechseln sind selbstverständlich, aber ein "fachmann" an den meine mutter sich gewandt hat, rät ihr, die Adressen zu löschen.

1. Ist das legit? Es handelt sich hier leider nicht um wegwerf accounts.
2. Gibt es sonst noch dinge zu beachten? Ich kenne mich mit schadsoftware leider nicht besonders gut aus.

Schonmal danke im voraus.

 

[freesta]

Wurde sich unerlaubter Zugriff auf den Mail-Account/Computer deines Vaters verschafft oder verschickt einfach jemand phishing-Emails mit der Email-Adresse deines Vaters als Absender?

 

[Foqq]

Wie genau lässt sich das überprüfen? Die phishing mails befinden sich auf jeden fall nicht im mail ausgang.

 

[freesta]

Wenn dir so eine phishing email vorliegt (also der header, nicht der text) kannst du da mal schauen ob es anzeichen gibt, dass sie nicht vom email-provider deines Vaters verschickt wurde.
Mehr kann ich leider auch nicht helfen, bin jetzt nicht so in der Thematik drin. Aber hier wird grundsätzlich beschrieben was ich meine: http://de.wikipedia.org/wiki/Mail-Spoofing , eventuell kommst du damit weiter.

Die andere Möglichkeit ist wie gesagt, dass jemand wirklich Zugang zum Email-Account deines Vaters hat, dann muss man halt alle rechner überprüfen/säubern und den Mailzugang wieder sichern.

 

[parats']

Yo, gib mal den SMTP-Header bitte. Dann könnte man kurz alles prüfen.

 

[Steep]

Passwort des Email Kontos ändern und von nachweislich sauberen Rechner dieses geänderte Konto nutzen und schauen obs aufhört. Wenn nicht missbraucht wer eure Adresse in gefälschten Headern, ka ob man da was gegen machen kann überhaupt.

 

[Foqq]

ich versuch grade an nen header ranzukommen. bisher hat sich niemand zurück gemeldet.
passwörter ändern ist grade das große problem, da die niemand mehr kennt und die damals angegebene handy# nicht mehr existiert..

 

[parats']

Das wäre extrem wichtig für die weiteren Diagnosen.

 

[Foqq]

also es scheint sich nicht um ein geklautes pw gehandelt zu haben, der email header wurde gefälscht. zumindest war das die aussage der kripo an meinen vater.