GMX-Account verschickt seltsame Links

GMX-Account verschickt seltsame Links (13 Beiträge, 1179 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo!

Gerade eben hat der GMX-Account meiner Frau ohne ihr Zutun reihenweise seltsame Links verschickt.
Darin enthalten war jeweils nur ein Link. Die Mails enthielten keinen Betreff und waren scheinbar automatisiert generiert.

Gut, jetzt könnte man meinen irgendein Bösewicht ist an das Passwort gekommen, aber es gibt da etwas das mich stutzig macht:

Die Ziel Adressen stehen nur teilweise im GMX-Adressbuch.
Das Email ging an Empfänger an die dieser Account zwar irgendwann einmal ein Mail geschickt hat, aber das ist teilweise schon Jahre her. Diese Ziel-Adressen waren daher auch in keinem der Email-Ordner zu finden und teilweise auch schon längst nicht mehr aktuell.

Wie kann sowas denn sein?

Ist euch so etwas schon einmal untergekommen?

Von diesen selstamen Mails weiß ich sowieso erst weil viele Emails als unzustellbar retour kamen. Im Ordnert "Gesendete Elemente" befindet sich kein einziges Mail.

So hat das Mail ausgesehen: (Quelltext ohne Mail-Adressen, Link entschärft)

From - Mon Oct 15 13:22:55 2012
X-Account-Key: account1
X-UIDL: 01mUe9-1TpLeC3n7z-00goAJ
X-Mozilla-Status: 1001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <...@gmx.at>
Delivered-To: GMX delivery to ...@gmx.at
Received: (qmail 12322 invoked by uid 0); 15 Oct 2012 11:21:23 -0000
Received: from 178.53.105.247 by www003.gmx.net with HTTP;
Mon, 15 Oct 2012 13:21:22 +0200 (CEST)
Content-Type: text/plain; charset="utf-8"
Date: Mon, 15 Oct 2012 13:21:22 +0200
From: "..." <...@gmx.at>
Message-ID: <20121015112122 gmx net/>
MIME-Version: 1.0
To: ...@gmx.at,...@gmx.at, ...@yahoo.de,
...@chello.at, ...@gmx.at
X-Authenticated: #29472922
X-Mailer: WWW-Mail 6100 (Global Message Exchange)
X-Priority: 3
X-Provags-ID: V01U2FsdGVkX18O7GIhucIOmOEfgICNrWvhHhRVh7gdjXRypuMa/X
sakFR3bwTe/UnvJN26zAKsIJ2Pwpg0NGr4Qg==
Content-Transfer-Encoding: 8bit
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p4qtIB1iT1XP4sh0S34hFExo4XLysoJ/APIOBeo/xJjhzPkBjXJLy6kktXpa
iitGrFCi6jXV+pM9BXh9sfBAMrTbD9+dwF3DH+2WVoof8q7siFJtt+OasRVKyC0+XQ/clCqbw2aI
2hjyoqAiraMDIAJJePKES1avprX6Iwy8zUHHbs3sWHqwvK6FurnkFGYge8PpIW7egw0EQ==V1;

http://lapierredelune.   com/wp-content/plugins/akis   met/loveit.php?tight262.jpg

Die Links sehen alle recht ähnlich aus:
http://jiancerenzheng.  com/wp-content/plugins/akis  met/mysearch.php?suggest262.jpeg
http://iran-saadat.  com/wp-content/plugins/akis  met/mynews.php?leaf262.png
http://zavozi.  com/wp-content/plugins/akis  met/mysearch.php?substance262.html
http://willschafer.  com/wp-content/plugins/akis  met/likeit.php?pink262.img
http://alamherbal.  com/wp-content/plugins/akis  met/mylife.php?chain262.php

Wäre wohl ein bisschen spät, aber im Juli gab es scheinbar etwas ähnliches bei GMX:

http://www.heise.de/security/meldung/Ueber-300-000-GMX-Accounts-kompromittiert-1637510.html

Du bist nicht der einzige.

Ist schon einigen passiert. Auch bei einem meiner xten GMX-Accounts. Da hilft es nur auf ein neues, sichereres, Passwort zu wechseln.

hab auch letztens erst eine email bekommen von so einer person! wurde auch nur an 4 ausgewälte emailadresse verschickt, dann kam noch eine zweite, echt ein wenig komisch!

Ahja...

Ich hatte in den letzten Tagen vermehrt Zugriffsversuche auf eine GMX Mail Adresse von mir. Da scheint wohl jemand auszutesten, welche Mail Adresse "knackbar" sind und für sowas wie Du hier schreibst zu missbrauchen.

Stay cool

hab ich jedesmal wenn ich mich einlogg. verwend den account relativ seltern, aber gestern warens zb. 391 fehlgeschlagene versuche. also nicht gestern die versuche, sondern seit dem letzten mal einloggen (~3-4 wochen her)

Hallo,

bei mir ist das gleiche passiert, ich habe angeblich einen Link über meine GMX Mailadresse versendet. Auch ich habe eine Failure Notice erhalten, da eine Ziel-Adresse nicht mehr funktionierte.

Der Inhalt der Email ist folgender Link:

http: //zavozi.com/wp-content/plugins/akismet/loveit.php?wool208.php

Ich möchte natürlich herausfinden, ob mein Account gehackt wurde. Die verwendeten Mailadressen habe ich dort in keinem Adressbuch sondern in der whitelist (Spamschutz).

Alternativ: ob mein Mailprogramm "eigenständig" gearbeitet hat. Ich verwende Seamonkey aus der Schmiede Mozilla. Deswegen meine Frage an dich, ob du auch ein Mozilla Mailprogramm verwendest?

Gruß
HM

PWD sofort ändern!

Und eines verwenden welches aus mehreren untschiedlichen Typen besteht... Zahlen, Sonderzeicehn, Groß-/Kleinbuchstaben

Stay cool

ja, bei mir ist das in den letzten tagen passiert, allerdings bei hotmail (live.de), meist steht auch im gesendet-ordner die mail drin, mit leerem inhalt, wahllos an div. (uralt)-adressen verschickt.... keine ahnung was das is, ich lösch die unzustellbaren mails einfach und fertig.

brav....du Spam Schleuder.....ffs änder dein Passwort!!!

sehr witzig. das hab ich sowieso getan du scherzkeks

ich lösch die unzustellbaren mails einfach und fertig.

schreibs hin und es ist passiert....tu es nicht und lebe damit das jemand der DAUs gewöhnt ist so was von sich gibt wie ich.

Wow, bei mir gabs 41 fehlgeschlagene Login Versuche seit dem letzten Login.

Ich frage mich wirklich woher diese Hacker meine GMX Adresse haben - ich verwende die nämlich schon seit Jahren nicht mehr für Registrierungen.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung