Hallo Matthias, Dank für die schnelle und beruhigende Antwort.
Tips höre/lese ich immer gern
Auf jeden Fall beobachte ich das weiter. Wie ich an anderer Stelle las, sind Virenscanner manchmal etwas träge, vielleicht kommt ja doch noch etwas nach...
Es grüßt der Hans

Matthias, noch eine Nachfrage:
ich verstehe nicht, was da passiert ist.
1) ich kriege Nachricht von meinem StB (mit PDF-Anhang)
2) ich beantworte diese Mail und schicke sie an StB zurück
3) StB schickt mir seine formulierte Antwort als word.doc und hier stimmt die Absenderadresse nicht mehr und hier ist der Anhang verseucht. Ich klicke auf das vermeintliche Doku, gutgläubig, kann es aber nicht öffnen, stattdessen benötige ich Word365 oder so
Wie kommt das falsche Word-Doku in den regulären und sauberen Mail-Verlauf?

Zitat von Apfelesser09

1) ich kriege Nachricht von meinem StB (mit PDF-Anhang)
2) ich beantworte diese Mail und schicke sie an StB zurück
3) StB schickt mir seine formulierte Antwort als word.doc und hier stimmt die Absenderadresse nicht mehr und hier ist der Anhang verseucht. Ich klicke auf das vermeintliche Doku, gutgläubig, kann es aber nicht öffnen, stattdessen benötige ich Word365 oder so
Wie kommt das falsche Word-Doku in den regulären und sauberen Mail-Verlauf?

Bei dir liegt ein Denkfehler vor... kam denn 1) wirklich vom StB? Vielleicht war das nur jemand, der diese Adresse vom StB verwendet hat...
Nur weil als Absender "StB" steht, heißt das doch nicht, dass die Mail wirklich von "StB" versandt wurde...
3) war auf jeden Fall nicht von "StB"

Wie ist das möglich? Ganz einfach:
Kriminelle greifen immer wieder Millionen von legitimen Mail-Adressen ab. Dann nutzen sie diese Adressen als "Absender" und der Empfänger der Mail (z. B. du) denkt, dass das von einem "Bekannten" ist... in Wirklichkeit steckt aber ein Krimineller dahinter...
Es kann auch sein, dass einer der Rechner infiziert ist und Spam Mails versendet... halte ich aber für unwahrscheinlicher...

Sowas ist einfach nur SPAM von Kriminellen, die legitime Adressen verwenden, damit der Empfänger (du) denkt, dass dir ein Bekannter (StB) schreibt und du dann den Anhang der Mail öffnest und aktivierst... und schon ist dein Rechner infiziert...

Zitat von Apfelesser09

Tips höre/lese ich immer gern

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Hallo Matthias,
ob du es glaubst oder nicht - die erste Mail kam tatsächlich von meinem StB. Schließlich war das angehängte PDF ja auch ein Scan von einem vertrauensürdigen Absender (Nicht vom StB).
Ich stelle diese Fragen, weil mich natürlich interessiert, wer für das darauffolgende Wirwar gesorgt hat. Theoretisch könnte ja auch meine Antwort, also Nr. 2 abgefangen worden sein, oder?
Es grüßt
Hans

Theoretisch vielleicht mögich, ja.

Aber wenn du auf deinem Gerät keine Probleme hast, wüsste ich nicht, was wir hier konkret für dich machen können.

Regelmäßig Passwörter ändern sollte klar sein.

Alles Gute!

Ich hatte ein ähnliches Problem.
Mail kam als Antwort von "bekannter Adresse", Anhang .doc Datei. Meldung Office zu alt.
Nur bei mir war meine Mail an die mir bekannte Adresse zitiert.