Die Anfrage kann auch direkt an abuse@telekom.de geschickt werden

Vielen Dank für die schnelle Rückmeldung.

Eventuell kann mir hier auch vorab schon jemand eine Einschätzung zu den Fragen geben?

Zur Sicherheit..damit das nicht mehr gehackt werden kann..aktiviere 2 Faktorauth.

Prüfe alle Einstellungen im Emailcenter..aliasnamen.absendernamen..usw.

Einfach alles!

Pc auf viren prüfen.

Frank2k24

es besteht der Verdacht des Fremdzugriffs auf mein T-Online-Postfach.

Begründet wie?

Frank2k24

Können Sie mir bitte mitteilen, ob es in den letzten Tagen "verdächtige Logins" von außerhalb meines üblichen Computers bzw. Gebietes/Einzugsbereiches gegeben hat?

 

Gibt es darüber hinaus die Möglichkeit über Logins von außerhalb meines üblichen Computers bzw. Gebietes/Einzugsbereiches per Mail informiert zu werden?

 

Gibt es außerdem die Möglichkeit sich darüber informieren zu lassen, ob (und wie viele) fehlgeschlagene Login-Versuche es seit dem letzten erfolgreichen Login gab?

Für alle drei m. W. nein.

Frank2k24

Grundsätzlich rufe ich meine Mails immer per IMAP ab.
Gibt es eine Möglichkeit, dass ich für mein Postfach den Abruf per POP3 verbieten, aber den Abruf für IMAP erlauben kann?

Nein.

Wenn du deine Mails immer per IMAP abrufst, bist du eigentlich auf der sicheren Seite. Fürs Kundencenter / E-Mail-Center könntest du 2FA bzw. Passkey als zusätzlichen Sicherheitsfaktor aktivieren. Das Wichtigste sind aber eigentlich gute und vor allem nicht mehrfach genutzte Passwörter (und aktuelle Software).

Wird deine E-Mail-Adresse hier Have I Been Pwned: Check if your email has been compromised in a data breach gefunden?

Viele Grüße

Thomas

Ich habe eine der typischen Erpressermails in schlecht übersetztem Deutsch erhalten (mit der Forderung innerhalb von 48 Stunden 500$ in Bitcoins auf ein angegebenes Wallet zu senden).

Das Schockierende an dieser Mail war aber, dass im Erpressertext mein Passwort im Klartext stand.

Meine erste Handlung war natürlich erstmal das "Passwort für E-Mail-Programme" (das war das Passwort, das mir im Klartext genannt wurde) im Telekom-Webportal zu ändern und dann auch noch das Passwort für den "Telekom Login" (der vermutlich dem "Hacker" nicht bekannt sein dürfte).

Irgendwelche Weiterleitungen oder Filter wurden vermutlich auch keine eingerichtet, da der "Hacker" (wenn überhaupt - das ist das große Fragezeichen) nur über IMAP/POP3 auf mein Postfach Zugriff hatte.
Habe das natürlich trotzdem mal in meinem Telekom-Web-Portal versucht zu checken, konnte da aber nichts finden bzw. sehen alle Einstellungen dort sauber aus.

Dort gibt es einen Treffer für diesen Mailalias:

https://haveibeenpwned.com/

Ein Bekannter von mir war gerade eben auch da...

Wie "gefährlich" ist es, sich jetzt mit den geänderten Zugangsdaten auf der Kundenservice-Seite einzuloggen, und dort weitere Maßnahmen wie oben beschrieben, durchzuführen?

Sollte man dies von einem PC aus machen, der noch nie diese Zugangsdaten kannte?

Oder wirklich nur ZFA am Haupt-PC aktivieren? Wie funktioniert das dann aber mit Mailprogrammen? Die können doch keine ZFA?

Frank2k24

Sie verwenden ein Zeichen, das nicht erlaubt ist,

Könnte der Schrägstrich sein.

Oder das..die      üüüüüü

Oder die    " "

Ich bin jetzt etwas verunsichert - heute erhielt ich folgende Mail in mein T-Online-Postfach (anscheinend von der Telekom ?!):

Guten Tag (hier steht mein korrekter Name),

bitte folgen Sie den weiteren Schritten, um unserem InfoService zuzustimmen. Wenn Sie kein Interesse am InfoService haben, brauchen Sie nichts zu tun. Vertragsrelevante Informationen erhalten Sie auch ohne Ihre Zustimmung zum InfoService.

Bitte klicken Sie auf den Button

Das wollte ich dann erstmal hier posten, wofür ich mich ja mit meinem Telekom-Login einloggen muss.

Da erhielt ich dann die Mitteilung, dass mein Account gesperrt werden musste, weil er möglicherweise in falsche Hände geraten ist.

Das konnte ich dann soweit durchspielen und mein Passwort erneut ändern. Das wurde mir dann auch wieder per Mail bestätigt.

Ich vermute mal, dass das jetzt die typische Reaktion seitens der Telekom ist (also erstmal nichts Außergewöhnliches?), nachdem ich vorgestern meine oben genannte Mail an die abuse-Mail-Adresse der Telekom gesendet hatte (also nach diesem Hinweis: "Die Anfrage kann auch direkt an abuse @t elekom.de geschickt werden")?

@Christian We. 

Vielen Dank für die Antwort.

Um die Fragen/Themen für einen besseren Überblick etwas zu strukturieren, nummeriere ich sie nachfolgend einfach mal:

1.

Zur Frage "Können Sie mir bitte mitteilen, ob es in den letzten Tagen "verdächtige Logins" von außerhalb meines üblichen Computers bzw. Gebietes/Einzugsbereiches gegeben hat?"

-> Der Telekom-Support kann solche Daten einsehen, gibt sie aber nicht an den betroffenen Kunden weiter? Das wäre ja wirklich ein ganz schwaches Bild (da das andere Anbieter wesentlich kundenfreundlicher/transparenter lösen)...

2.

Zu den Fragen "Gibt es darüber hinaus die Möglichkeit über Logins von außerhalb meines üblichen Computers bzw. Gebietes/Einzugsbereiches per Mail informiert zu werden?"

"Gibt es außerdem die Möglichkeit sich darüber informieren zu lassen, ob (und wie viele) fehlgeschlagene Login-Versuche es seit dem letzten erfolgreichen Login gab?"

-> Hier gilt im Prinzip das gleiche wie bei 1.

3.
Gibt es eine Möglichkeit, dass ich für mein Postfach den Abruf per POP3 verbieten, aber den Abruf für IMAP erlauben kann?

-> Schade, dass man das nicht genauer einschränken kann. Technisch wäre es natürlich kein Problem. Wird man dann als Kunde aber so akzeptieren müssen.

4.

Mir ist nicht ganz klar, weshalb ich diese Mail bekommen habe:

"Guten Tag (hier steht mein korrekter Name),

bitte folgen Sie den weiteren Schritten, um unserem InfoService zuzustimmen. Wenn Sie kein Interesse am InfoService haben, brauchen Sie nichts zu tun. Vertragsrelevante Informationen erhalten Sie auch ohne Ihre Zustimmung zum InfoService.

Bitte klicken Sie auf den Button"

Ist hier der Hintergrund, dass mir jemand vom Telekom-Abuse-Team auf meine konkrete Mail antworten wollte, es aber bisher nicht konnte, weil ich nicht der Datenverarbeitung durch Dritte zugestimmt hatte?

Die Mail scheint jedenfalls tatsächlich echt bzw. von der Telekom zu sein. Nach genauer Prüfung hatte ich auf den Button geklickt und der Datenverarbeitung zugestimmt.

Bekomme ich dann jetzt noch eine konkrete Antwort vom Telekom-Abuse-Team?

5.

Ist es eine typische Reaktion bzw. der "Standard-Prozess" seitens der Telekom, dass der betroffene Account erstmal gesperrt wird, nachdem man eine Mail (mit einem konkreten Sachverhalt) an die abuse-Mail-Adresse der Telekom gesendet hat?

Eine Sicherheitswarnung mit einer FRD-R Ticketnummer habe ich bisher leider nicht erhalten.

6.

Als Grund für die Accountsperrung wurde angegeben: "Wir haben Ihren Telekom Login (Benutzername und Passwort) öffentlich im Internet gefunden.".
Jetzt würde mich natürlich brennend interessieren: wo genau?

Und ist mit dieser Aussage wirklich der Telekom-Login gemeint oder das E-Mail-Passwort?

Und als dritte Sub-Frage: Damit sind vermutlichen die alten Credentials gemeint, die schon wesentlich älter als meine Änderungen von von dieser Woche sind?!