Schönen guten Abend,
ich habe exakt das gleiche Problem wie Tigerhase. Auch ich habs erst durch Info einer Verwandten bemerkt. Zeitgleich bekam ich eine Delivery-Fehler-Mail vom Gmx-Support (dem ich gar nix geschrieben hatte!) mit Hinweis, dass sie mir nicht auf meine mail antworten werden und ich mich an anderweitige gmx-Abteilungen wenden solle.

Ich nutze zwar ein mail-Programm auf meinem Rechner, aber auch dort ist eine Spammail mit Betreff "Look what I found..." nicht bei gesendet zu finden. Es wurde auch nicht an alle im Adressbuch gemailt, allerdings sind welche darunter mit denen ich schon Ewigkeiten keinen Kontakt mehr hatte.

Auch bei mir hat ein sofortiger Scan meines Rechners nichts negatives ans Licht befördert.

Vielleicht sieht einer von euch Experten was in den Eigenschaften besagter mail (meine Adresse und de der anderen Empfänger habe ich darin ausge-x-t)
BITTE HILFE, Dankeschön schonmal im voraus.

Return-Path: <xxx@gmx.de>
Delivered-To: GMX delivery to xxx@gmx.de
Received: (qmail invoked by alias); 31 May 2012 22:46:30 -0000
Received: from mout.gmx.net (EHLO mout.gmx.net) [212.227.15.16]
by mx0.gmx.net (mx005) with SMTP; 01 Jun 2012 00:46:30 +0200
Received: from msvc024.dlan.cinetic.de (msvc024.dlan.cinetic.de [172.19.126.66])
by mrelay.gmx.net (node=mrgmx002) with ESMTP (Nemesis)
id 0MaIPo-1SKldg2s24-00KLjI; Fri, 01 Jun 2012 00:43:28 +0200
Received: from [190.20.14.45] by msvc024.dlan.cinetic.de with HTTP; Fri Jun
01 00:43:28 CEST 2012
MIME-Version: 1.0
Message-ID: <trinity-6e6c9b63-eaa1-49d5-a3b2-87df846f9c3c-1338504208085@msvc024.dlan.cinetic.de>
From: xxx@gmx.de
To: xxx@gmx.de, xxx@t-online.de, xxx@arcor.de,
xxx@xxx-online.com, xxx@t-online.de,
xxx@klinikum-augsburg.de, xxx@freenet.de,
xxx@xxx-web.de, info@xxx.at, xxx@t-online.de,
xxx@t-online.de, xxx@gmx.net, xxx@gmx.de,
xxx@t-online.de, xxx@gmx.de, xxx@gmx.de,
xxx@xxx-it.com, xxx@web.de
Subject: Re: Re: Look what i found...
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit
Importance: normal
Date: Fri, 1 Jun 2012 00:43:28 +0200 (CEST)
X-Priority: 3
X-Provags-ID: V02:K0:VRaksDqKeubp4Wncj8SJRCG8ax0T/pt31s96MH6gP35
CF3UMEuhUT3RY2ZcRP4pYYl5mnLasz6IZJrm1zZHObuB9jW+gs
+0th4U8bNAGcDalcNXcTPVvvle26WcVT+QaEASYaDFbMh80/G5
ruNO2R3ocGcKOFdJRUKMGUWJ8GEsJuKn7G+kvRVqfzQPgHiROc
QmzlwPHOfCIBLPXbgtUYxUJ52D4x1rL8IsVHt1sptTtB6a3YrM
z/PIaWyFuJh0MlUEyTxHtzgOTVmRfeRGv7GFAnIRD2bzEYzirz
RoBiS4l/tC0mzENBPCi/hBCwJugwYsAj9YdqL2VnT0AYgNprgt
iMKS2/LzjmFCMum7n/4fsQ/5vebDUEz2GwfUgDOPLW7olpN+hC
1lkjJN6BCBHG8iJoephWYAST79vvgHoOcM0O7by7zaz3ja3iOn
uu67y
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Sender is in whitelist: xxx@gmx.de);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCngSEFVTEJ4gVIJArORXm4pJsvPsdqKYHnb7OKc
GnY9t/4VH+t/6iCYg==V1;

Hallo Shadow,

ja, die Emailadressen sind veraltet. Bei mir trifft übrigens das Gleiche zu wie bei SRW, teilweise wurde die Mail an Leute geschickt mit denen ich schon seit Jahren keinen Kontakt mehr hatte (daher auch die veralteten Emailadressen).
Denke mein Passwort war schon gut, bestand aus Groß-, Kleinbuchstaben, Zahlen und Sonderzeichen. Hatte es aber schon länger nicht geändert.
Wahrscheinlich ne blöde Frage, aber ich habe echt keine Ahnung. Wenn ich das Passwort von einem anderen Rechner noch mal ändern soll, dann heißt es doch, dass auf meinem Rechner irgendwas nicht in Ordnung ist oder?!

Zitat von Shadow

Da müsste man den Mail-Header schon etwas genauer ansehen.

Wie kann man das machen?

Zitat von Tigerhase

ja, die Emailadressen sind veraltet.

Aber alle (! wirklich alle) in deinem GMX-Online-E-Mailadressbuch?

Zitat von Tigerhase

Wenn ich das Passwort von einem anderen Rechner noch mal ändern soll, dann heißt es doch, dass auf meinem Rechner irgendwas nicht in Ordnung ist oder?!

Nein, heißt es nicht, aber ausschließen kann ich es nicht.
Ein sauberes System wäre zum Beispiel auch ein Linux-Live-CD/DVD-System von dem du startest.
Je sicherer dein Passwort bei GMX war, desto höher die Wahrscheinlichkeit, dass es jemand nicht geknackt hat sondern es aus deinem PC hat.
Alternativ: Solltest du irgendwo anders mal auf dein GMX-Postfach zugegriffen haben, dann kann natürlich auch dort dein Passwort protokolliert worden sein. (Handy, Internet-Café, PC von einem Freund etc. pp.)
Oder du bist mal auf eine gefälschte GMX-Seite gekommen? Phishing-Mail? (Wäre mir aber nicht bekannt, dass so etwas bezüglich GMX läuft) Woanders mal eingegeben?
Kennt das Passwort jemand anderes, Passwort im Browser gespeichert und jemand anderes konnte es persönlich auslesen etc. pp. uvm. ist denkbar.

Zitat von Tigerhase

Wie kann man das machen?

E-Mail-Header lesen und verstehen

Hallo Shadow,

vielen Dank erstmal für Deine Hilfe.

Zitat von Shadow

Aber alle (! wirklich alle) in deinem GMX-Online-E-Mailadressbuch?

Ja, alle Adressen sind aus meinem Adressbuch. Es ist keine mir unbekannte Adresse dabei. Nur Adressen die nicht mehr gültig sind!

Zitat von Shadow

Alternativ: Solltest du irgendwo anders mal auf dein GMX-Postfach zugegriffen haben, dann kann natürlich auch dort dein Passwort protokolliert worden sein. (Handy, Internet-Café, PC von einem Freund etc. pp.)
Oder du bist mal auf eine gefälschte GMX-Seite gekommen? Phishing-Mail? (Wäre mir aber nicht bekannt, dass so etwas bezüglich GMX läuft) Woanders mal eingegeben?

Nein, ich war lediglich auf 3 Privatrechnern zum Emails checken. Die GMX Seite ist meine Startseite oder ich gebe sie direkt ein, d.h. ich kann mir nicht vorstellen, dass da eine gefälschte drunter war.
Ich habe mein Passwort auch nirgendwo gespeichert oder aufgeschrieben und niemand anders hat Zugriff auf meinen Account.

So, ich habe den Header der Spam-Mail von einer Bekannten auslesen lassen und die hat mir die Daten zugeschickt. Hoffe Du kannst damit was anfangen:

Return-Path: <xxx@gmx.de>
Delivered-To: GMX delivery to xxx@gmx.de
Received: (qmail invoked by alias); 01 Jun 2012 04:13:55 -0000
Received: from mout.gmx.net (EHLO mout.gmx.net) [212.227.15.17]
by mx0.gmx.net (mx005) with SMTP; 01 Jun 2012 06:13:55 +0200
Received: from msvc021.dlan.cinetic.de (msvc021.dlan.cinetic.de [172.19.126.63])
by mrelay.gmx.net (node=mrgmx001) with ESMTP (Nemesis)
id 0LgptO-1SG9eX1HpW-00nY8s; Fri, 01 Jun 2012 06:10:11 +0200
Received: from [120.145.67.119] by msvc021.dlan.cinetic.de with HTTP; Fri
Jun 01 06:10:11 CEST 2012
MIME-Version: 1.0
Message-ID: <trinity-8bb904bf-fbe0-44dc-8e5f-9e8ecd68b406-1338523811041@msvc021.dlan.cinetic.de>
From: xxx@gmx.de
To: xxx@gmx.de,
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit
Importance: normal
Date: Fri, 1 Jun 2012 06:10:11 +0200 (CEST)
X-Priority: 3
X-Provags-ID: V02:K0:KRElK4gIez8HakBIAg8GzDz/UxnEINmJcN08z2tVyeS
09gPqcDmuu1AY5BAb11tyXJyXGWobq6tLFvjutz2eFXK37qvd0
x03rrLYPSTlHMI15svZD3IeV+M3rzjCUz8g9ke1KSuApg3xi4f
fByApGp73YkzUHAfdxmG00I/yNbNPjEKc1QFESMD0J78afi7TU
xiehj8IXLGVBdc2059Dy+FJiHJ6AJ1IQM5CsomvQbDOpoRjG0U
icNWCGlneNLB/doB6mCZ+GYa12fDA6nKFdNDhn+HehUvEMDLpJ
V4/nn2M4UsltUcrVa8t2ZtV1ODx5OQK9DP+4Kd3Uq+99PAJMsL
ehwJrM8+KlzWsZGt39P8U/JiYFzI68LiXKWbHIMps0aBZi0g61
wbeLVlezpC1dWLq7x7xp9yidG5qD85u0yE4sFouhTWsFWe7UlP
Msgel
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p6m/8DftmhFwxM7HPCYHiE9bVz/FUap4ea5Pk/l05n7TS8tKf959n0Q2Dnwq
Y3moQ+587cciwyGYh8C8IR6p3gKX7YYmUo85vWJe3ynA376G5zxaQHRCyV0iJWpZGnpaRjcZyp9h
WMJsQrfsnGaWXiiyNwqSWtytAMYwqE10SnhjlX4q94XoX+UvAq5FIKfZSN6Gkbw0t1eHbWfVj8+9
QEPfL+fASN+LrgFdTVONf7eDg==V1;
X-GMX-UID: NDI3N/prGWNuefE/G2Vg1XJlcgJb6pz4
X-Flags: 1401

Momentan ist nix mehr passiert. Wie kann ich sichergehen, dass mein Laptop viren-, trojaner-, etc. frei ist? Gibt es noch irgendwas was ich außer Norton drüber laufen lassen sollte?

Hallo,

ich hatte gestern auch das Problem.

An alle Personen die ich in meiner Adressliste habe wurde eine Mail versandt, die auch nicht bei mir unter versendet auftaucht.

Da ich auch Adressen dabei hatte, die es nicht mehr gibt habe ich auch eine Mail bekommen mit nicht zustellbar und bin dadurch darauf aufmerksam geworden.

Schlimm finde ich auch, dass nun alle wissen mit wem ich mich sonst noch maile.

Meine Freundin hatte das gleiche Problem bei web.de, aber mit ihr verkehre ich über eine andere Internet-Adresse.

Mein Account wurde doch demnach geknackt, sonst hätte niemand meine Adressliste, oder?

LG

Kann es sein, daß alle betroffenen (ich auch) ein Facebook-Konto haben und vielleicht sogar irgendwann einmal den Freundefinder über das GMX-Adressbuch benutzt haben? Die Theorie ist ein Datenklau oder Leak seitens Facebook. Natürlich kann auch GMX betroffen sein, aber ich glaube es hat auch andere Maildienstleister wie Yahoo getroffen.

Passwort ist auf jedenfall geändert. War sowieso ein total veraltetes.

Hallo SRW

Zitat von SRW

ich habe exakt das gleiche Problem wie Tigerhase

Nein, dies ist absolut NICHT gesagt, es mag dir jetzt im Moment aber exakt gleich aussehen.

Zitat von SRW

Received: from [190.20.14.45] by

Der Absender hat aus Chile eine Mail gesendet und sie wurde nicht über GMX gesendet, also falls dein PC nicht über Chile umgeleitet wird, war's zumindest nicht von deinem PC aus und über GMX auch nicht.