Drohmail mit eignerer iCloud Mail als Absender

[Ugeen]

Hallo zusammen,

ich habe letzte Woche eine (angebliche) Erpressungsmail bekommen wo der Absender meiner @icloud.com Adresse war. Meine eigentliche Apple ID ist jedoch meine @me.com Adresse. Die dort angegebene iCloud Adresse gibt es zwar, habe ich jedoch nie verwendet. Daher frage ich mich, woher derjenige an meine E-Mail Adresse gelangt ist. Sicherheitshalber habe ich das Kennwort meiner Apple ID verändert und meine iCloud Adresse im Netz prüfen lassen (z.B. auf https://haveibeenpwned.com/). Dort wurde mir jedoch nichts angezeigt.
Habt Ihr eine Idee wie der oder diejenige an diese Mail Adresse gelangt ist?
Achso meinen Mac habe ich ebenfalls prüfen lassen (App SilientKnight). Auf dem iPhone habe ich leider kein Prüfprogramm.

 

[JARVIS1187]

Absenderadressen kann man auch ohne Passwort ändern. Da braucht es keine Passwörter.
Das Vorgehen ist seit vielen vielen Jahren bekannt und wird gerade für sowas immer wieder benutzt.
Mach dich nicht verrückt.

 

[Ugeen]

Alles klar danke für die Info .

 

[AgentMax]

Du könntest dir den Header der Mail ansehen. Dort würdest du dann den Server/wirklich verwendete Adresse sehen.

 

[Ugeen]

Dort ist leider nur die iCloud.com Adresse zu sehen und das die Mail von Apple als SPAM erkannt wurde. Daher landete sie auch sofort im SPAM Ordner bei mir.

 

[oneOeight]

Du musst schon die kompletten Header gucken.
Der Absender ist einfach und beliebig zu fälschen.

Es interessiert eher die Absender IP und die Empfangskette.

 

[eMac_man]

Hallo zusammen,

ich habe letzte Woche eine (angebliche) Erpressungsmail bekommen …

Womit wirst Du denn erpresst? Wenn schon dieser Sachverhalt nicht zutrifft, dann würde ich keinen Gedanken an diese Mail verschwenden und löschen.
Und bitte nicht erst dort irgendwas in der Email anklicken.

 

[MrChad]

Die Mail-Absendeadresse ist dasselbe wie der Absender auf der Rückseite eines Briefumschlags.
Da kann jeder draufschreiben, was er will. Unterwegs fälschen? Kein Problem.

Ich erinnere mich heute noch, wie ich damals -zur Demonstration- den Kollegen Mail vom obersten Firmenchef zugeschickt hatte.
Das gab aber große Augen. ...

Und im Prinzip hat sich da nix dran geändert.

 

[sailingHobbit]

In der macOS Mail App bekommst du die vollständigen Header über das Darstellung-Menü oder direkt per Command+Shift+H.

 

[Ugeen]

Du musst schon die kompletten Header gucken.
Der Absender ist einfach und beliebig zu fälschen.

Es interessiert eher die Absender IP und die Empfangskette.

Das habe ich gemacht. Konnte da aber nicht finden.

Womit wirst Du denn erpresst? Wenn schon dieser Sachverhalt nicht zutrifft, dann würde ich keinen Gedanken an diese Mail verschwenden und löschen.
Und bitte nicht erst dort irgendwas in der Email anklicken.

Nein der Sachverhalt trifft überhaupt nicht zu. Ich habe auch nichts angeklickt. Trotzdem hat mich interessiert der oder diejenige meine Mail Adresse her hat.

Die Mail-Absendeadresse ist dasselbe wie der Absender auf der Rückseite eines Briefumschlags.
Da kann jeder draufschreiben, was er will. Unterwegs fälschen? Kein Problem.

Ich erinnere mich heute noch, wie ich damals -zur Demonstration- den Kollegen Mail vom obersten Firmenchef zugeschickt hatte.
Das gab aber große Augen. ...

Und im Prinzip hat sich da nix dran geändert.

Da hast Du natürlich recht.

 

[Ugeen]

In der macOS Mail App bekommst du die vollständigen Header über das Darstellung-Menü oder direkt per Command+Shift+H.

Ich weiß. Ich habe die IP wohl vorhin übersehen.

Received: from icloud.eu (unknown [185.200.191.195]) by pv47p00im-qukt16170101.me.com (Postfix) with ESMTPS id CFDDBBC017C for <***@icloud.com>; Wed, 24 Jan 2024 03:35:00 +0000 (UTC).

 

[oneOeight]

*** FIRST SERVER is a cloud web hosting company FIRSTBYTE.PRO/FIRSTBYTE.RU
*** We do service a lot of customers. Make sure you use correct email for your inquiry.
*** In case of network or spam issues write to audit(at)first-server[dot]net
*** For legal requests, LOA and others, please use: office(at)first-server[dot]net

Also bei audit mal anklopfen, mit den Headern in der Mail.

 

[Ugeen]

Sorry das ich frage. Was meinst Du in diesem korrekten Fall mit audit?

 

[oneOeight]

Dritte Zeile im Zitat, Ansprechpartner

 

[Ugeen]

Ah ok danke. Darf ich fragen wie Du das rausgefunden hast, dass dort der Dienst der Firma FIRSTBYTE.PRO/FIRSTBYTE.RU verwendet wird?

 

[MrChad]

der oder diejenige meine Mail Adresse her hat.

Du sagst, dass du (z.B) gabimusterfrau@icloud.com nie verwedest und jetzt trotzdem Spam dahin bekommst ...

Da gibt's 1001 Möglichkeiten. Ein paar von den weniger unmittelbaren:

• Der Spammer weiß vielleicht, das du Gabi Musterfrau heißt und ein iPhone benutzt. Dann hat er einfach die Adresse geraten.
• Du hast irgendjemandem mündlich deine Adresse genannt, der/diejenige hat die in die Kontakte eingetragen und dabei @me.com und @icloud.com verwechselt.
  Und irgendeine Äpp bei deinem Kumpel hat dann die Kontaktliste ausgelesen.
• usw. usf. - da geht viel, auch ohne eigene Beteiligung.

Es ist irgendwie sinnlos, als Spamschutz die Mail-Adresse geheimhalten zu wollen. Genauso wie die entsprechende Telefonnummer-Paranoia.

 

[Ugeen]

Du sagst, dass du (z.B) gabimusterfrau@icloud.com nie verwedest und jetzt trotzdem Spam dahin bekommst ...

Da gibt's 1001 Möglichkeiten. Ein paar von den weniger unmittelbaren:

• Der Spammer weiß vielleicht, das du Gabi Musterfrau heißt und ein iPhone benutzt. Dann hat er einfach die Adresse geraten.
• Du hast irgendjemandem mündlich deine Adresse genannt, der/diejenige hat die in die Kontakte eingetragen und dabei @me.com und @icloud.com verwechselt.
  Und irgendeine Äpp bei deinem Kumpel hat dann die Kontaktliste ausgelesen.
• usw. usf. - da geht viel, auch ohne eigene Beteiligung.

Es ist irgendwie sinnlos, als Spamschutz die Mail-Adresse geheimhalten zu wollen. Genauso wie die entsprechende Telefonnummer-Paranoia.

Ja gut das bedeutet ja dann wieder das nichts 100%ig sicher ist und egal wie vorsichtig ich mit meinen Daten umgehen, dass trotzdem immer etwas mit meiner Adresse passieren kann.

 

[Killerkaninchen]

Es ist irgendwie sinnlos, als Spamschutz die Mail-Adresse geheimhalten zu wollen. Genauso wie die entsprechende Telefonnummer-Paranoia.

Da habe ich aber ganz andere Erfahrungen gemacht.

Insbesondere: die nervigen Amazon- oder Microsoft-Anrufe (teils mehrere am Tag) gingen auf nahezu Null zurück, nachdem ich mich aus dem Telefonbuch streichen ließ.

 

[lisanet]

Ja gut das bedeutet ja dann wieder das nichts 100%ig sicher ist und egal wie vorsichtig ich mit meinen Daten umgehen, dass trotzdem immer etwas mit meiner Adresse passieren kann.

Ja.

Willkommen in der Realität

 

[Ugeen]

Ja.

Willkommen in der Realität

Wohl wahr. Naja man versucht halt das beste draus zu machen und sich ab und zu etwas auf zu schauen. Wenn man nicht grade in der IT-Sicherheit arbeitet ist man natürlich nicht so tief. Es sei denn es ist ein intensives Hobby.