Phishing – die besten Beiträge

Wie finden ''Echte Profi Hacker'' Sicherheitslücken in Website oder Programme also die benutzen doch nicht Nmap oder sowas. mfg

Hallo!

Ich habe heute eine SMS mit einem Link erhalten, die vermeintlich von der Postbank kommen soll. Jedoch bin ich dem sehr misstrauisch gegenüber, da ich kein Konto habe. Möchte auch ungern auf den Link klicken, um das nachzuprüfen. Kann mir bitte jemand sagen, ob die SMS echt oder nur ein Phishing-Versuch ist?

Auf einem Vereins-eMailkonto, das ich verwalte, trudelte gestern spät Abend ein merkwürdiges Mail ein, Absender: "Noreply.Quota(a)storage.com" kombiniert mit der eMail-Adresse des Vereins.

Dadrin wird auf Englisch erklärt, dass der Server des Vereinskontos die Übertragung (delivery) von 6 neuen Mails im Posteingang blockiert hätte. Ich habe den Inhalt dieser Warnung über die Vorschau lesen können, es aber nicht geöffnet.

Dieses Konto existiert bei dem Server seit ein paar Jahren, aber bisher gab es noch nie solche Meldungen. Was hat dieser Absender mit unserem Mail-Server zu tun?

Beim Hinweis, auf einen Button zu klicken, um die blockierten Mails lesen zu können, klingelten aber die "Alarmglocken", natürlich nicht gemacht. Einiges an Werbemails landet ohnehin automatisch im Spamordner. Diejenigen, die "durchkommen" werden nur beachtet, wenn Absender oder Inhalt eindeutig sicher sind.

Ist das nun echt oder eine verdammt perfide, hinterhältige Methode, den Empfängern Trojaner und andere Schädlinge unterzujubeln?

Hallo an Alle,

meine Mama hat ein E-Mail-Postfach bei Web.de und heute eine sehr merkwürdige E-Mail bekommen, die sie an mich weitergeleitet hat.
Diese E-Mail scheint eine Massen-E-Mail zu sein, denn neben meiner Mama sind noch zig andere Web.de-Adressen als Empfänger aufgeführt.

Der E-Mail-Text lautet:Unsere Protokolle sind gegen Oath Mail, was dazu führt, dass einige eingehende E-Mails angehalten werden.

Es zeigt, dass Ihr Web E-mail Postfach aufgrund unseres neuesten Upgrades veraltet ist.

Wir schließen einige unserer alten E-Mail-Dienste.
Ihre Web E-Mail-Adresse funktioniert nach dem 25. Februar 2022 nicht mehr, es sei denn, Sie aktualisieren sie

Danach ist eine Linkadresse angegeben, die zu der Adresse "onedrive.live.com" führt und die E-Mail-Adresse und das PW haben will.
Liege ich damit richtig, dass da jemand phishing versucht (was ich stark vermute, aber ganz sicher bin ich mir da nicht)?

Für die Antworten bedanke ich mich im Voraus
GLG
Tichuspieler

Hallo,

ich habe folgendes Problem und zwar wurde mir gerade eine Bestellbestätigungsmail geschickt nachdem ich auch tatsächlich eine Bestellung getätigt habe (mit PayPal gezahlt)… die Bestellbestätigungsmail landete allerdings in meinem Spam Ordner und wurde als gefährliche PhishingMail eingestuft (Google Mail)…

Die Abbuchung fand ganz normal bei meinem PayPal account statt.
Habe ich auf einer fake Website eingekauft oder handelt es sich hierbei nur um einen Fehler?

Hab wirklich was bestellt bei Amazon aber nicht unter dieser Email.

Hey Leute,

Können die E-Mail Adressen in einer Phising Mail original gefälscht sein?

Damit meine ich angekommen die E-Mail von Amazon lautet z.B. Amazon@Gmail.com

Könnten Hacker oder ähnliches diese E-Mail Adresse ebenfalls angeben, damit die Phising Mail so aussieht wie das Original?

Ich bekomme nämlich in letzter Zeit ein paar Mails das ich mich anscheinend regrestriert hätte oder ich in den und den Kurs eingeschrieben wurde.

Wenn ich dann nachschaue ob die E-Mail Adresse von dem Absender tatsächlich die von den richtigen Betreibern ist, stimmen diese tatsächlich überein! Mir macht das echt Angst! Und keiner kann doch die gleiche E-Mail Adresse haben wie ich? Ich habe sowas erst seit Mitte letzten Jahres, davor hatte ich das noch nie.

Hallo.

Ich wollte fragen ob jemand auch diese Email von Ebay bekommen hat und ob sie echt ist oder ein spam mail ist um meine login Daten zu klauen?

Danke im voraus, beste Grüße.

Hallo habe von einem Kaufinteressenten folgende Anfrage erhalten. Er möchte das ich ein Produkt kaufen ohne es gesehen zu haben. Er fragt an, ob ich das hierüber abwickeln kann wegen Versand:

https://de-kleinanzeigen.shop/about?id=80749633

Gleich beim ersten Punkt ein Rechtschreibfehler; auf mich wirkt das ganze wie kopiert. Außerdem ist nur Visa/Masterkarte mgl.; sicher um meine Nummern zu erhalten. Was meint ihr ? Ebay zu kontaktieren ist nicht so super leicht umgesetzt, daher frage ich erstmal hier; danke :)

Der Absender ist Service@paypal.de so weit so gut sieht aber nicht aus wie eine PayPal Mail und ich hab auch nix mit der Firma Lime zutun.

Hallo Leute,

eben ist es mir leider passiert, dass ich zwei vermutliche Phishing-Mails in den E-Mails angeklickt habe. Da ich meinem Sparkassen-Konto über die Website der Sparkasse neu zustimmen musste wegen Gebühren-Erhöhung, habe ich nicht gleich gemerkt, dass es Phishing-Mails sind.

Ich habe auf einen Link mit "Bestätigen" gedrückt, aber keinerlei Daten von mir eingegeben, also keine Kontonummer, keine PINS oder Ähnliches. Anscheinend konnte die Seite nicht geladen werden, es erschien ein "Error".

Ist damit nichts passiert, oder habe ich mir da trotzdem z.B. ein Computervirus eingefangen?

Die Sparkasse ist wegen des Feiertags heute nicht telefonisch zu erreichen, ich kann also nicht nachfragen.

Was soll ich also tun?

Computer-Schädlinge haben ja verschiedene Namen. Trojaner, Rootkits, Hacker zum Beispiel.

Oder eben auch Viren und Würmer. Die gibt es beim Menschen genauso wie am Computer.

Von Computer-Bakterien habe ich dagegen noch nie gehört.

Warum gibt es keine Computer-Schädlinge, die als Bakterien bezeichnet werden?

Hallo,

ist es für einen Hacker möglich sich Zugriff auf ein bestimmtes Handy und dem gesamten Inhalt, inkl. Whatsapp und Social Media zu verschaffen, ohne dass Schadsoftware heruntergeladen, auf Links geklickt wurde, nicht im WLAN ist und das Handy auch nie im physischen Besitz des Hackers war? Phishing fällt hierbei ja raus. Geht das mit Bruteforce z.B. bei Social Media Accounts? Ich kann mir das tatsächlich nicht vorstellen, wie das ein Hacker schaffen könnte, wenn das Opfer keine Links klickt, nichts herunterlädt und sonst auch aufpasst und auch nicht im WLAN ist. Instagram & Co haben doch sicher genug Sicherheit, sodass ein Bruteforce Angriff auf ein bestimmtes Profil nicht klappen sollte? Hat jemand zu all meinen Fragen eine hilfreiche Antwort? Ich möchte das nur aus Interesse wissen und weil ich Bedenken habe, ob das alles so sicher ist. Vielen Dank

Ich sehe in meiner Chat Vorschau eine WhatsAppnachricht einer iranischen Vorwahl mit Herz.

Auch bin ich heute von dieser Nummer angerufen worden, habe sie aber über meine Telefonapp geblockt.

Kann ich diese WhatsApp bedenkenlos öffnen, um den Ansender zu blockieren und an weiteren Nachrichten hindern, oder lieber direkt in der Vorschau löschen?

Hat sowas noch jemand erhalten? Woher haben diese Leute meine Nummer? Kann das mit einer neuen App eingeschleppt worden sein?

Hey, ich war eben auf dem Weg nach Hause, da habe ich eine mail mit dem betreff „vertriebszentrum“ bekommen. Da ich neulich im kontakt mit dem Vertriebszentrum einer firma war dachte ich, dass es kein spam ist und habe drauf geklickt. Stellte sich heraus dass es eine scam HTML email war, wollte direkt wieder weg aber hab ausversehen (es war kalt und mein daumen hat gezittert) auf den text geklickt und wurde auf eine website weitergeleitet. Habe diese nach nicht mal einer sekunde geschlossen, sodass sich kein GUI der website auf meinem screen aufgebaut hat. Bin dann im flugmodus in safari rein, habe den tab geschlossen und verlauf gelöscht.

Könnte ich mir trzd schädliche Software runtergeladen haben? Ich betreibe auf meinem handy online banking und deshalb bin ich etwas besorgt. Im internet konnte ich leider nichts eindeutiges finden.
Danke für die antworten schonmal :)

Was soll och machen ich bekomm andauernt SMS.

Soll ich DHL oder die Post informieren?

Hallo,

ich erhalte gerade ca. alle 5 Minuten eher unseriöse E-Mails von "Microsoft-Konto-Team" in denen es darum geht, mein Passwort zu ändern, eine Sicherheitsüberprüfung durchzuführen etc. OHNE, dass ich diese Services angefragt habe oder ähnliches.

Auch werde ich in allen E-Mails nicht mit meinem Namen angesprochen.

Und den Absender kann man ebenfalls nicht einsehen.

Ich habe es bisher ignoriert und auch die Links, die dieser E-Mail beigefügt waren, nicht geöffnet.

In der letzten E-Mail stand, dass eine Spam-Email-Adresse á la wgkwowlek@spammail.com meinem eigentlichem Konto hinzugefügt wurde und das macht mich irgendwie schon ein wenig nervös.

Aber vermutlich ist es einfach ein haltloser Phishing-Versuch oder was meint ihr?

LG

Hallo,

ich bin leider so eben in die Falle getappt und habe den Link geöffnet, von der angeblichen Mail vom Paypal Kundenservice, da mein Konto wohl eingeschränkt wäre… Ich habe mich naiverweise dann auch noch mit meinen Login Daten angemeldet. Als ich gesehen habe, dass die danach noch mehr persönliche Daten wollen, habe ich es gegoogelt und direkt gesehen, dass es Fake ist. Habe sofort mein Passwort geändert, aber bringt das was? Soll ich mein Konto Löschen oder meine Bankverbindung trennen?

Hallo, ich habe eine merkwürdige E-Mail von rossmann bekommen und habe es für einen Newsletter gehalten. Daher habe ich auf den unsubscribe-Link geklickt und dann aber festgestellt, dass es wohl eine Phishing E-Mail war. Ich bin auf einer "URL not found" Seite gelandet.

Kann ich mir dadurch schon Schaden eingefangen haben?

(Auf Android, Chrome Browser)

Hallo,

ich habe letztens eine unseriöse SMS erhalten, in der ich aufgefordert wurde meine Bestellung zu bestätigen. Da ich nichts bestellt hatte, der Link sehr merkwürdig aussah und ich mich wundern würde, wenn ich eine Bestellbestätigung über SMS bekomme, habe ich natürlich nicht auf den Link gedrückt und die Nummer des Senders blockiert.

Einige Tage später jedoch kam eine SMS von meinem Handyanbieter (Blau, welche zu Telefonica gehören) in welcher stand, dass mein Handy von Schadsoftware befallen sei.

JETZT MEINE FRAGE: Schickt Telefonica jedem der Betroffenen diese SMS, in welcher steht, dass das Handy befallen wurde, ganz egal, ob man auf- oder nicht auf den Link geklickt hat?!