Hallo Shadow,

vielen Dank erstmal für Deine Hilfe.

Zitat von Shadow

Aber alle (! wirklich alle) in deinem GMX-Online-E-Mailadressbuch?

Ja, alle Adressen sind aus meinem Adressbuch. Es ist keine mir unbekannte Adresse dabei. Nur Adressen die nicht mehr gültig sind!

Zitat von Shadow

Alternativ: Solltest du irgendwo anders mal auf dein GMX-Postfach zugegriffen haben, dann kann natürlich auch dort dein Passwort protokolliert worden sein. (Handy, Internet-Café, PC von einem Freund etc. pp.)
Oder du bist mal auf eine gefälschte GMX-Seite gekommen? Phishing-Mail? (Wäre mir aber nicht bekannt, dass so etwas bezüglich GMX läuft) Woanders mal eingegeben?

Nein, ich war lediglich auf 3 Privatrechnern zum Emails checken. Die GMX Seite ist meine Startseite oder ich gebe sie direkt ein, d.h. ich kann mir nicht vorstellen, dass da eine gefälschte drunter war.
Ich habe mein Passwort auch nirgendwo gespeichert oder aufgeschrieben und niemand anders hat Zugriff auf meinen Account.

So, ich habe den Header der Spam-Mail von einer Bekannten auslesen lassen und die hat mir die Daten zugeschickt. Hoffe Du kannst damit was anfangen:

Return-Path: <xxx@gmx.de>
Delivered-To: GMX delivery to xxx@gmx.de
Received: (qmail invoked by alias); 01 Jun 2012 04:13:55 -0000
Received: from mout.gmx.net (EHLO mout.gmx.net) [212.227.15.17]
by mx0.gmx.net (mx005) with SMTP; 01 Jun 2012 06:13:55 +0200
Received: from msvc021.dlan.cinetic.de (msvc021.dlan.cinetic.de [172.19.126.63])
by mrelay.gmx.net (node=mrgmx001) with ESMTP (Nemesis)
id 0LgptO-1SG9eX1HpW-00nY8s; Fri, 01 Jun 2012 06:10:11 +0200
Received: from [120.145.67.119] by msvc021.dlan.cinetic.de with HTTP; Fri
Jun 01 06:10:11 CEST 2012
MIME-Version: 1.0
Message-ID: <trinity-8bb904bf-fbe0-44dc-8e5f-9e8ecd68b406-1338523811041@msvc021.dlan.cinetic.de>
From: xxx@gmx.de
To: xxx@gmx.de,
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit
Importance: normal
Date: Fri, 1 Jun 2012 06:10:11 +0200 (CEST)
X-Priority: 3
X-Provags-ID: V02:K0:KRElK4gIez8HakBIAg8GzDz/UxnEINmJcN08z2tVyeS
09gPqcDmuu1AY5BAb11tyXJyXGWobq6tLFvjutz2eFXK37qvd0
x03rrLYPSTlHMI15svZD3IeV+M3rzjCUz8g9ke1KSuApg3xi4f
fByApGp73YkzUHAfdxmG00I/yNbNPjEKc1QFESMD0J78afi7TU
xiehj8IXLGVBdc2059Dy+FJiHJ6AJ1IQM5CsomvQbDOpoRjG0U
icNWCGlneNLB/doB6mCZ+GYa12fDA6nKFdNDhn+HehUvEMDLpJ
V4/nn2M4UsltUcrVa8t2ZtV1ODx5OQK9DP+4Kd3Uq+99PAJMsL
ehwJrM8+KlzWsZGt39P8U/JiYFzI68LiXKWbHIMps0aBZi0g61
wbeLVlezpC1dWLq7x7xp9yidG5qD85u0yE4sFouhTWsFWe7UlP
Msgel
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam);
Detail=5D7Q89H36p6m/8DftmhFwxM7HPCYHiE9bVz/FUap4ea5Pk/l05n7TS8tKf959n0Q2Dnwq
Y3moQ+587cciwyGYh8C8IR6p3gKX7YYmUo85vWJe3ynA376G5zxaQHRCyV0iJWpZGnpaRjcZyp9h
WMJsQrfsnGaWXiiyNwqSWtytAMYwqE10SnhjlX4q94XoX+UvAq5FIKfZSN6Gkbw0t1eHbWfVj8+9
QEPfL+fASN+LrgFdTVONf7eDg==V1;
X-GMX-UID: NDI3N/prGWNuefE/G2Vg1XJlcgJb6pz4
X-Flags: 1401

Momentan ist nix mehr passiert. Wie kann ich sichergehen, dass mein Laptop viren-, trojaner-, etc. frei ist? Gibt es noch irgendwas was ich außer Norton drüber laufen lassen sollte?

Hallo,

ich hatte gestern auch das Problem.

An alle Personen die ich in meiner Adressliste habe wurde eine Mail versandt, die auch nicht bei mir unter versendet auftaucht.

Da ich auch Adressen dabei hatte, die es nicht mehr gibt habe ich auch eine Mail bekommen mit nicht zustellbar und bin dadurch darauf aufmerksam geworden.

Schlimm finde ich auch, dass nun alle wissen mit wem ich mich sonst noch maile.

Meine Freundin hatte das gleiche Problem bei web.de, aber mit ihr verkehre ich über eine andere Internet-Adresse.

Mein Account wurde doch demnach geknackt, sonst hätte niemand meine Adressliste, oder?

LG

Kann es sein, daß alle betroffenen (ich auch) ein Facebook-Konto haben und vielleicht sogar irgendwann einmal den Freundefinder über das GMX-Adressbuch benutzt haben? Die Theorie ist ein Datenklau oder Leak seitens Facebook. Natürlich kann auch GMX betroffen sein, aber ich glaube es hat auch andere Maildienstleister wie Yahoo getroffen.

Passwort ist auf jedenfall geändert. War sowieso ein total veraltetes.