Vorgaukeln einer fremden Domain in Email-Adresse??

Hi Michi,

sobald Du Inhaber einen Domain bist und daran Adminrechte hast, kannst Du alles überalhin umleiten lassen und aliase vergeben ohne Einschränkungen.

Hi,
es ist sogar noch einfacher; für den Absender ist nicht mal eine "Manipulation" im Sinne eines nicht vorgesehenen Eingriffs nötig. Email-Programme zeigen in aller Regel als Absender ganz schlicht an, was im "From:"-Header steht. Und was dort steht bestimmt der Absender in seinem Email-Programm, indem er es dort ganz normal als Absender einträgt. Jeder kann als eigenen Mailabsender bla@fasel.invalid eintragen und genauso wird das beim Empfänger dann auch gezeigt, egal, wer wirklich Absender ist. Das läßt sich allerdings am Header meist erkennen; die Phisher verwenden daher noch weitere Tricks (preload etc.), die dann in unvorhergesehener Weise in den Header eingreifen.

Bye
Peter

Zitat

Original von Kristian
Richtig... Das eMail Protokoll ist so offen... offener gehts gar nicht Als Absender kann man da reinschreiben was man will.

Michi, ich glaub du bekommst gleich Post vom Bundeskanzler Schröder! :D:D *grins*

OT in OT,

bevor Du Michi mit E-Mail-Fakes noch mehr verunsicherst,

mach doch erstmal den Begleittext zum PN-Anhang heile. ;D

duckundwech

Zitat

Original von Anderl
Also wenn wir schon OT im OT des OT-Bereiches sind....

L-F was macht dein VPN.....????
Bei mir funktioniert's bestens....

Ganz schnelles Abducken und Wegrennen.......

Gruß

Anderl

Alles anzeigen

Bleib hier, Du Strolch!

Über das Thema würde ich mich mit Dir gerne mal in Ruhe unterhalten,

ist aber nicht eilig.

Zitat

Original von HSVMichi
Hallo,

habe heute zum wiederholten male eine EMail der Deutschen Bank bekommen. Das Sicherheitssystem sei anfällig usw usw.

Das Deutsch war verbesserungswürdig. Ein Link führte zu einem Formular, wo wirklich alles abgefragt wurde, außer PIN sogar eine gültige TAN!!!!

Mir war klar, dass das Ding faul ist, aber was mich gewundert hat: der Absender war security@deutsche-bank.de, die Domain der DB ist tatsächlich deutsche-bank.de!

Ich habe dort angerufen, undf mir wurde sofort gesagt, die Mail sei nicht von denen, und ich soll sie vernichten und nicht öffnen (wegen Trojaner).

Wie kann das mit der echten domain in der falschen EMail-Adresse sein?

Es würde mich nicht wundern, wenn der Eine oder Andere genau deswegen nun alle Daten preisgegeben hat, mit denen man sofort Geld transferieren kann...

Alles anzeigen

Und zu den anderen Beiträgen alle:

Du hast nicht weit genug gelesen, denn irgendwo im 2. Drittel kam dann "deutschbank". (Nicht deutschebank!!!)

Zitat

Wie kann das mit der echten domain in der falschen EMail-Adresse sein?

Es würde mich nicht wundern, wenn der Eine oder Andere genau deswegen nun alle Daten preisgegeben hat, mit denen man sofort Geld transferieren kann...

Michi,
falls Du ernsthaft vorhast, Dich zu diesem oder artverwandten Themen schlau zu machen,
geh´mal in die Newsgroup "de.admin.net-abuse.mail".
Wird Dich allerdings einige Tage/Nächte kosten.
Wolf
...
_liest_ Du solchen Schotter eigentlich?
Tip:
lass es, denn schon das Lesen/die Vorschau könnte leichte Probs bringen,
wenn es sich _nicht_ um simples Phishing handelt.
(und Du nicht eine knallhart dichte Kiste hast.)

Zitat

Original von WolfL

Michi,
falls Du ernsthaft vorhast, Dich zu diesem oder artverwandten Themen schlau zu machen,
geh´mal in die Newsgroup "de.admin.net-abuse.mail".
Wird Dich allerdings einige Tage/Nächte kosten. X(X(
Wolf
...
_liest_ Du solchen Schotter eigentlich?
Tip:
lass es, denn schon das Lesen/die Vorschau könnte leichte Probs bringen,
wenn es sich _nicht_ um simples Phishing handelt.
(und Du nicht eine knallhart dichte Kiste hast.)

Alles anzeigen

Du hast aber manchmal wirklich eine niedrige Hemmschwelle.

Zitat

Du hast aber manchmal wirklich eine niedrige Hemmschwelle.

Wieso?
Wolf
...