Bin ich wirklich gehackt worden?

[jaenicke]

Zitat von Michael II:

Und da der Angreifer dir schreibt, dass du Pornos schaust und du selbst aber weisst, dass du das nicht tust, bist du eh auf der sicheren Seite.

Das diese Geschichten Standardtexte sind und man da nix drauf geben bzw. zahlen darf, ist klar. Aber da das echte Passwort bekannt war, kann man diese Tatsache (anders als die Mail an sich) nicht einfach ignorieren, sondern muss schauen, wo man sich schützen muss.

[Alallart]

Was mir gerade aufgefallen ist - ich habe bereits oben erwähnt, dass meine E-Mail das Datum vom 28.02.2054 hat. Was mich weniger interessiert ist, dass das möglich ist. Was mich eher interessiert ist, wie ist es möglich das Datum in WEB.de Webpostfach zu manipulieren. Da wird überhaupt nicht die Möglichkeit geboten das Datum anzupassen. Hat jemand eine Idee? Der Erpresser behauptet die E-Mail aus meinem Webpostfach abgeschickt zu haben.

Wenn das stimmt, wo hat er das Datum manipuliert?

[himitsu]

Nur weil du Web.de hast, wieso sollten andere das selbe "Mailprogramm" nutzen?

[Alallart]

Eventuell hast du die Frage nicht verstanden: der Angreifer behauptet aus meinem Postfach die E-Mail an die eigene Adresse geschickt zu haben. Wo ist da die Möglichkeit das Datum zu manipulieren?

[jaenicke]

Diese Informationen schickt das E-Mail-Programm, sprich ein Tool für Angreifer hier, an web.de. Der Angreifer hat dafür natürlich nicht manuell die Weboberfläche verwendet...

[Alallart]

Ok, dann können wir sagen, dass der Angreifer sich nicht eingeloggt hat, und die Email aus der WEB.de Oberfläche geschickt hat. Er hat geschreiben:

Zitat:

Versuchen Sie nicht, mir eine E-Mail zu senden (ich habe diese E-Mail von Ihrem Postfach aus gesendet. Ubrigens, es erlaubt Ihnen, sicherzustellen, dass ich wirklich die Wahrheit sage).

Dass es Programme gibt die Absender-Adressen fälschen könne, ist schon klar.

Gehen wir davon aus, dass der sich nicht eingeloggt hat, bleibt die Frage wie er er an das Passwort kommt, und das Passwort geändert hat.

Ich denke ich schreibe mal WEB.de an und frage ob die eine Datenlücke hatten.

[TBx]

Dir ist aber schon klar, dass man Emails, die man über einen Provider wie z.B. Web.de versendet, nicht in deren Weboberfläche erstellen muss?

Ich habe bei verschiedensten Providern Postfächer und würde niemals freiwillig deren Weboberflächen benutzen. Ich verwende meist Apple Mail, Thunderbird, wenn es sein muss Outlook oder aber was selbst geschriebenes.