Also ich hab mal nachgedacht.

Als die erste Spammail raus ging, war mein Handy (Windows Phone 8) gerade von der Reparatur auf dem Weg zu mir. Das ist also eigentlich auszuschließen (da factory reset und so)
Während der Reperatur habe ich ein Tablet meiner Freundin benutzt, das ist seitdem aber ausgeschaltet, kann also meine mehrfach Passwortänderung vom Web.de acc nicht mitbekommen haben.

Sonst nutze ich nur noch Applemail auf dem mbp. Wenn ich mich über den Browser auf anderen Rechnern einlogge (was fast nie passiert) speichere ich das Passwort ja nicht.

Wie funktioniert sowas? Der Virus/Spyware/Rootkit kann Passwörter nur auslesen, wenn sie im Browser oder im Mailprog hinterlegt werden, oder?

grüße, Ben

Zitat von Affegiraffe

Wie funktioniert sowas? Der Virus/Spyware/Rootkit kann Passwörter nur auslesen, wenn sie im Browser oder im Mailprog hinterlegt werden, oder?

grüße, Ben

Kann man so pauschal nicht sagen.
Keylogger wäre möglich, aber wahrscheinlicher das Auslesen der Config, oder aber als Proxy zwischengeschaltet bei nichtverschlüsseltem Verkehr.

Wahrscheinlicher ist sog. eMail-Spoofing, d.h. die Absenderadresse ist gefälscht.


https://de.wikipedia.org/wiki/Mail-Spoofing

eMails haben eine Sicherheitsstufe ähnlich wie eine Postkarte - die kann ich dir auch schicken und als Absender Angela Merkel draufschreiben.

Woher weisst du vom Spam-Versand ?
Evtl kann man anhand einer "vermeindlichen" Spam-Mail anhand des Mailheaders analysieren, ob die eMail wirklich von web.de versendet wurde oder einfach nur von nem anderem Mailserver (unter Verwendung der Postkarten-Analogie).


Falls du selber so eine Spam-Mail empfangen hast, dann schau dir in Outlook (ich vermute das ist dein Mailprogramm) mal den Header an.
Dazu die eMail doppelklicken, damit diese sich im eigenen Fenster öffnet - dann auf Datei -> Eigenschaften

Im Bereich "Internetkopfzeile:" schaust du dir alle "Received:" Einträge an, der letzte Eintrag ist der erste Server der gesendet hat.

https://wiki.ubuntuusers.de/Mailheader_analysieren/

Alternativ kannst du die gesamte "Internetkopfzeile" auch hier auswerten lassen:

http://www.gaijin.at/olsmailheader.php