Kruppert

Leute die mit mir Mailverkehr hatten bekommen aus diesem aus 2019 Mails mit PDF Anhang Payment 

Um jemanden Mails zu senden, in denen deine Absendeadresse steht, benötigt man keinen Zugriff auf dein Postfach. Email ist vergleichbar der „Briefpost“.
Nimm einen Briefumschlag, schreibe auf diesen als Absender „O. Scholz, Bundeskanzleramt, Willy-Brandt-Straße 1 , 10557 Berlin“. Adressiere den Brief an dich selbst, klebe eine Marke darauf und wirf ihn in einen Postkasten. Nach 1-2 Tagen kannst du dich über einen Brief vom „Bundeskanzler“ freuen. 
Exakt so funktioniert Email. Das Transportziel ergibt sich aus der Empfängeradresse, nicht aus der des Senders. Der wird beim Transport der Mail gar nicht geprüft. Man kann daher eine beliebige Absender-Mailadresse benutzen. Fies wird es, wenn die Mail den Empfänger nicht erreicht. Dann schickt der Server der zugehörigen Domäne die Mail bzw. eine Nicht-Zustellbar-Nachricht an den vermeintlichen Empfänger. Passiert das tausendfach, wird das Postfach mit solchen Nachrichten geradezu geflutet. 

Kann man prüfen, ob die Mails von meinem Postfach versendet wurden? Ja, kann man, wenn der Empfänger den gesamten Mailheader analysiert. Daraus liesse sich rekonstruieren welchen Weg die Mail durch das Internet genommen hat. Da die meisten Mailserver Mail heute direkt beim Mailserver des Ziels einliefern, ist der gesamte Mailpfad in der Regel relativ übersichtlich. 

@Kruppert In den wenigsten Fällen wird echt gehackt, sondern einfach herumliegende oder plausible Passwörter ausprobiert.

Nenn es daher besser 'unauthorisierter Zugriff'.

Und was macht man da? Passwort(e) ändern!

---

@teezeh  schrieb:

@Gelöschter Nutzer  schrieb:
Eine 2FA macht den Account auch nicht sicherer.

Weil du das sagt oder wie?

Mails kann man versenden, weil man einen Account besitzt, der eine Anmeldung an einem System ermöglicht. Die Zugänge zu IT-Systemen werden üblicher Weise abgesichert mit Wissen (Name + Passwort), alternativ zum Passwort mittels Besitz (Token, Keycard etc.) oder biometrisches Merkmal. Jedes dieser Verfahren hat Schwächen und auch mit einer Kombination ist kein absolut sicherer Zugang erreichbar. 2-Faktor-Authentisierungen können gehackt werden, wie z. B. erst kürzlich der Heise Verlag in der ct erläuterte. Das heißt nicht, dass sie sinnlos sind, sie sind jedoch nicht so sicher, wie von denen suggeriert wird, die dieses derzeit promoten. Das SMS-Verfahren, dass z. B. von Webshops und Banken verwendet wird um eine Zahlung zu autorisieren ist ebenso betroffen wie z. B. Microsofts und Googles System, bei dem ich auf meinem Smartphone die Anmeldung per Fingerabdruck bestätige.