Hallo Gemeinde,

mir ist heute aufgefallen das über meine E-Mail Adresse ein dubioser Link an meine Adressbuch Kontakte verschickt wurde.
Ich habe bereits danach gegoogelt und scheinbar bin ich Opfer von Mail-Spoofing geworden.
Was mir jedoch Sorgen bereitet ist, dass der Link an Kontakte aus meinem Adressbuch gesendet wurde, woher kennt der Spammer diese?
Sicherheitshalber habe ich dennoch das Passwort für meinen Mail Account geändert.

Anbei noch die Mail:

Betreff: greetings

hxxp://www.elweonline.com/components/com_jce/facebook.php?mgerjojs785epo.html
         

Und der Header:

Received: from nm10-vm1.bullet.mail.ird.yahoo.com ([77.238.189.93]) by
 mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0LfDXg-1TyIKI3kwC-00oqkh for
 <xxxxxxxxxxx@web.de>; Wed, 12 Jun 2013 12:21:47 +0200
Received: from [77.238.189.51] by nm10.bullet.mail.ird.yahoo.com with NNFMP; 12 Jun 2013 10:21:46 -0000
Received: from [212.82.98.120] by tm4.bullet.mail.ird.yahoo.com with NNFMP; 12 Jun 2013 10:21:46 -0000
Received: from [127.0.0.1] by omp1057.mail.ir2.yahoo.com with NNFMP; 12 Jun 2013 10:21:46 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 660679.36740.bm@omp1057.mail.ir2.yahoo.com
Received: (qmail 3160 invoked by uid 60001); 12 Jun 2013 10:21:46 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1371032506; bh=8Q57YlwKLrjtxRR8+trQgpQei6GWDF60D8QNuJ6gt0s=; h=X-YMail-OSG:Received:X-Rocket-MIMEInfo:X-Mailer:Message-ID:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type; b=mWz6sXNWgMU/yqpN3HQle4ylxUk3Wh4nF4cWEJ/mpMDIo+Wot09QuOE6ui6WuOFSSCDHripkyXhXYgO9SHSTIy8Jgj3paN/tD8EvV+COQoGbIiEDBZsGN0yWhCrY5kQKPcx2mqaR155EzikDYRt3+wkJ+bfLYsRliTR//P5ZHxo=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
  s=s1024; d=yahoo.de;
  h=X-YMail-OSG:Received:X-Rocket-MIMEInfo:X-Mailer:Message-ID:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type;
  b=Jf8zQr/01R5CqPBavz0x6ak7o4P+DTkWg8QSlxGREKi+DntND0p5Pb65KpA2IAu+r48NnKd3dTFywEitmMYIOsA9cwS/gVrQw2seeKZy/coL09tQklVjjk0gdh86TE4BajSvvhoweqXevB5MIBZFt/ahzb9SI18xbR6MlusjnVQ=;
X-YMail-OSG: oKGJtCQVM1nne_XA356SAlsssjkv1_322wlJEeNHUL0TN6p
 FhosQ9PF0oEb9M8sgeb7VuTYAdhrAFhrUexosyX1kbFSfF3S3czMW5ysvdT8
 MA_G9aLUTXf3g_dW6G2TNYMlvvAUOHrvMmZhrh9oT7mENn1ok0LKdVJfeDZZ
 xQyUvqiVIYeSD0Sy0c.Ne0RLcA9yr.3NmLyuBDvfUJVsvylnXwJcGn0sdf7.
 _hjiIcs.98qk.T6ah1lTduhLDHcVcAvTvNDQBqwbJdu3IYlol7CdUPNjSfK2
 qa0WfFETXCxVZC5NLDI_f3POLEOUFfzzFPMYKDIs6EKo7wVnbmM.LO5NA5x9
 04WE73asMt_u89FyeQCc58ipAb3opEaLRlvAgeRkrDsyiEV16qm6EVQaEN_M
 xff.3dGkJg0wjXV7je4A3DckKltsTcc0OLWzA_blnV.qK4SYGqACO6eWc_TQ
 2aMfJHR.bwrSYK4WZgTsUgD90iJLYb4m3KkodeBp5yhqWm9oC8.4dAhu1aBQ
 .b1RQBttGOuL9Soq2z.tIf49bCy_lHNkIA0MswRJggt4pxY7.emWz3CLthAf
 bBqLYhM1mrRKD8mv2_agLhq7MNHRdzDNaFWldvl6nW.8EfQHnuA8RX_7HrEv
 oWjYyrzo2
Received: from [46.71.177.13] by web171203.mail.ir2.yahoo.com via HTTP; Wed, 12 Jun 2013 11:21:45 BST
X-Rocket-MIMEInfo: 002.001,ICBodHRwOi8vd3d3LmVsd2VvbmxpbmUuY29tL2NvbXBvbmVudHMvY29tX2pjZS9mYWNlYm9vay5waHA_bWdlcmpvanM3ODVlcG8uaHRtbCAgICAKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCgoKCnBldGphaGVudHNjaGVsClBldGphIEhlbnRzY2hlbAoqKioqKioqKioqKioKQSBoZWxpY29wdGVyIGlzIGNsb3NlIGVub3VnaCB0byBiZSBicm91Z2h0IGRvd24gd2l0aCBzbWFsbCBhcm0BMAEBAQE-
X-Mailer: YahooMailWebService/0.8.146.552
Message-ID: <1371032505.276.YahooMailNeo@web171203.mail.ir2.yahoo.com>
Date: Wed, 12 Jun 2013 11:21:45 +0100 (BST)
         

Danke und Gruß

masterkenny

Hallo,

das Konto um das es hier geht ist von Yahoo?
Hast du schon das Passwort dazu geändert?
Irgendwelche Virenfunde in letzter Zeit gewesen?

Guten Morgen cosinus,

richtig, es handelt sich um einen yahoo Account und das Kennwort habe ich geändert.
Virenfund gab es in letzter Zeit keinen, das System sollte meiner Meinung nach sicher sein.

Gruß
masterkenny

Guten Morgen cosinus,

richtig, es handelt sich um einen yahoo Account und das Kennwort habe ich geändert.
Virenfund gab es in letzter Zeit keinen, das System sollte meiner Meinung nach sicher sein.

Gruß
masterkenny

Und das Problem tritt trotz Passwortänderung noch auf?

Bis jetzt ist das Problem nicht mehr aufgetreten