Ich habe in Thunderbird eine e-mail erhalten, in welcher mitten im Text an unpassender Stelle ein link eingefügt war. Er lautete „Adresse einfügen“.

Ich habe den link angeklickt und zu meinem großen Erstaunen hat Firefox 3.5 das Posteingangsfach meines anderen privaten E-Mail Anbieters geöffnet.

Dabei erinnere ich mich nicht mehr, ob das Postfach von mir schon vorher mittels Passwort geöffnet worden war und ich es einfach offen gelassen habe.

Ich kenne mich mit Trojanern und Cyber - Attacken nicht aus. Allerdings ist mir bekannt, dass man keine merkwürdigen links in e-mails anklicken soll.

Die e-mail kam von einer Privatperson, die mir bekannt ist und mir nicht wohl gesonnen ist.
Kann es sich hier um einen Angriff handeln, um an meine Zugangsdaten zu meinem privaten e-mail Postfach zu gelangen oder welch andere Erklärung wäre denkbar, wie dieser link seinen Weg in diese mir zugesandte e-mail gefunden hat?

Hallo und

Hast Du die E-Mail noch? Vllt kannst Du mir die ja mal weiterleiten wenn Du magst und mir vertraust. Vllt reicht es auch, wenn Du einfach hier mal den Link hineinkopierst (aus http bitte h**t machen)

Da sich Mailadressen leicht fälschen lassen, muss es nicht mal derjenige gewesen, den Du vermutest.

Bitte auch diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Hier noch einige Details meiner Geschichte:
Ich habe vor einigen Tagen von einer mir bekannten Person eine E-Mail erhalten, in der ich gebeten wurde, einige Dinge zu kaufen. Die E-Mail kam von der mir seit Jahren bekannten hotmail-E-Mail Adresse dieser Person und enthielt auch persönliche Details, so dass ich sicher sein konnte, dass die E-Mail tatsächlich von dieser Person stammte. Ich bin in Apple Mail auf den Antwort – Button gegangen und habe zurückgemailt, dass sie mir eine Liste des Gewünschten schicken soll. Es kam auch eine Liste, wobei in dieser Mail Nr. 2 auch wieder die erste Mail dieser Person, sowie meine Antwortmail standen. Ich konnte also davon ausgehen, dass sie ebenfalls den Antwort-Button benutzt hatte.

Jetzt waren tabellarisch 5 Dinge aufgeführt, wobei zwischen dem 4. und dem 5. Punkt blau anklickbar ein link eingefügt war. Als link stand da „Adressen einfügen“. Ich habe diesen link angeklickt und nun erschien auf einmal als zweiter link
<h**p://br.mc525.mail.yahoo.com/mc/welcome?.gx=0&.tm=1254845845&.rand=3ngdjhksou6mc#>, wobei der erste nicht mehr blau war, sondern schwarz wurde
und gleichzeitig öffnete sich in einem tab meines Firefox-Browsers der Posteingangsordner meines Yahoo-Postfaches, in dem mein höchstprivater und sensibler Mail-Verkehr abgewickelt wird. Ich war völlig baff und habe den link noch mal angeklickt. Und wieder öffnete sich der Posteingangsordner meines Yahoo-Postfaches. Der E-Mail Kontakt mit der besagten Person läuft aber über mein hotmail-Postfach und beim Anklicken des links befand sich die Mail in Thunderbird.

Nun stellt sich für mich die Frage, ob ich es hier zweifelsfrei mit einem kriminellen Versuch, mein Yahoo Postfach zu knacken, zu tun habe oder ob man dieses Vorkommnis auch anderweitig erklären kann?

Schau Dir den Link mal genauer an:

h**p://br.mc525.mail.yahoo.com/mc/welcome?.gx=0&.tm=1254845845&.rand=3ngdjhksou6mc#

Der führt auf die legitime Yahoo-Seite. Ich versteh den portugiesischen text zwar nicht, aber der Link dürftig völlig harmlos sein, weil der auf die echte Yahoo-Seite führt.

Trotzdem versteh ich nicht, warum Du

1. solche dubiosen Mails öffnest
2. und dann da drin noch irgendwelche Links anklickst

So was macht man nicht!