Hallo,

Heute konnte ich keine Mail mit Thunderbird senden (nur empfangen).
Daraufhin habe ich mich auf der GMX-Homepage eingeloggt. Dort bekam ich eine Meldung,
dass ich mein Passwort ändern soll, da irgendwelche Auffälligkeiten bei meinem Account festgestellt wurden. Daraufhin habe ich mal in den Spam-Mail-Ordner geschaut.
In diesem Ordner war eine Mail mit Folgendem Inhalt:

Lieferung erfolgte am: 26.01.2013 bestätigt von den Namen habe ich rausgelöscht
Offener Rechnungsbetrag: 504,66 Euro
Produkt-Nummer: 400892891
Gebühren Ihrer Mahnung: 4,00 Euro

Sehr geehrter Kunde ,

im heutigen Geschäftsleben hat man „viel um die Ohren“ und muss an eine Menge Dinge gleichzeitig denken. Dass einem dabei mal etwas entgehen kann ist ganz selbstverständlich. Ärgerlicherweise konnte unsere Buchhaltung bezüglich der angehängten Rechnung noch keinen Eingang der Zahlung finden.

Wir bitte Sie diesen Betrag unter Angaben genannten Bestellnummer bis zum 06.03.2013 auf das im Kaufvertrag angegebene Bankkonto umgehen zu überweisen. Sofern Sie den festgelegten Termin nicht einhalten, werden wir Ihnen weitere Zinsen und Mahnkosten berechnen müssen.

Ein weiteres Schreiben wird nicht geschickt.

Sollten Sie die Zahlung nicht fristgemäß vornehmen, wird die Forderung an unseren Rechtsanwalt überreicht, was mit weiteren hohen Kosten zu Ihren Lasten verbunden sein wird.

Mit bestem Dank für Ihr Vertrauen in
Zimmermann-Heitmann Mia Baumann

Bei dieser Firma hatte ich nichts bestellt.


Es befand sich ein Anhang mit der Mahnung.
Diesen habe ich zwar heruntergeladen aber nicht geöffnet.
Die Datei habe ich mit meinem Avast Virenscanner getestet mit dem Ergebnis:

win 32:Trojan-gen

Wie soll ich weiter verfahren.
Kann der Trojaner jetzt auf meinem Rechner sein?
Ich habe die Datei nicht geöffnet sonder nach dem Scan sofort gelöscht.
Kann ich diese Mail ignorieren?

Die Mail stammte von fogender Adresse: leb-kag-md@gmx.de
Ich habe nach dieser Adresse mal im Internet gesucht und fand heraus, dass die Adresse der:
Ländlichen Erwachsenenbildung, Kreisarbeitsgemeinschaft Mittweida-Döbeln gehört



Vielen Dank für die Hilfe!

Solange Du die Datei im Anhang der Mail nicht geöffnet/ausgeführt hast, kannst Du auch nicht infiziert sein! Diese Mail hat aber nix mit der Warnung zu tun, dass Du Dein Passwort ändern sollst!

Wann kam die Meldung, dass Du Dein Passwort ändern sollst? Nach dem Login oder vorher schon? Wenns vorher kam, kann das sein, dass Du gar nicht auf der GMX Seite warst, sondern das jemand die GMX Seite kopiert und unter einer anderen Domain abgelegt hat. Wenn Du natürlich dort dann Dein echtes GMX Passwort eingibst, wird das nicht an GMX gesendet, sondern an den, der die Seite kopiert hat. Typisches "Phishing"! Das ist gefährlich, denn auf die Weise bekommen natürlich andere Leute Dein Passwort! Achte also immer darauf, dass Du wirklich auf der GMX Seite bist!

Die erhaltene E-Mail ist "typischer" Spam. Der Text in der Mail soll Dich dazu bringen den Anhang runterzuladen und zu starten. Derartige "Fake Mahnungen" sind inzwischen an der Tagesordnung, da es eben "effektiv" ist!

Niemals Anhänge von Unbekannten herunterladen und ausführen. Solche Mails sind Spam und eine "Bestellung" hat es natürlich nie gegeben! Das ist alles Fake! Krieg ich auch hundertfach!

Danke für die Info.

Ich wurde erst aufgefordert mein Passwort zu ändern nachdem ich mich eingeloggt hatte.
Hatte die Internetadresse www.gmx.de von Hand eingegeben.
Ich habe sicherheitshalber jetzt das Passwort nochmal geändert.

ok dann sollte das wohl rechtmäßig gewesen sein! Was genau die mit "Auffälligkeiten" gemeint haben, kann Dir wahrscheinlich nur GMX selber beantworten...