KabelDigifreak

Ich bekomme den Header der Mail nicht abgerufen. Da muss ich nochmal googeln.

Ganz ehrlich, du bekommst die Mail und der Zugriff funktioniert nicht mehr.. was willste da noch den Header prüfen, erst mal das Passwort ändern und am besten 2FA aktivieren!

ACHTUNG: Keine Telekom Links anklicken die ".com" enthalten!!

Passwortänderung von einem sicheren Gerät ausführen!

Systemwiederherstellung ist vielleicht eine Option..

Hallo ihr Lieben. 

Ich bekam diese Mail mehrmals (z.B. im März 2025 und Mai 2025). 

Passwort war irgendwie wirklich geändert?, denn ich konnte nicht mehr über Thunderbird auf meine Mails zugreifen die ich da "reinleite".

Ich habe separat (ohne den Link aus der Mail zu nutzen) das T-Online Menü aufgerufen und PW im März und Mai geändert  und dass neue Passwort dann eingegeben in Thunderbird und der Zugriff im März und jetzt aktuell im Mai 2025 konnte wieder hergestellt werden.

Aus Zeit und Kraftgründen hatte ich die Aktivitäten nicht weiter verfolgt.

Letzte Mail war am 30.05.25:

"Passwort für E-Mail-Programme geändert

Guten Tag > Mein korrekter Vor- und Zuname <, 

Falls Sie diese Änderung nicht selbst veranlasst haben, ändern Sie in den Login-Einstellungen bitte schnellstmöglich Ihr Telekom Login Passwort."

Ich habe dann im Telekom-Login (nicht über diese Mail) festgestellt, dass Mails mit Stern markiert waren, die ich NIEMALS selbst markiert haben konnte (weil ich zu dem Zeitpunkt der Mailversendung nicht im Telekom-Menü war).

Deswegen habe ich bei der Telekom angerufen. Sie konnten nicht mehr sehen, welche IP das PW geändert hat, weil es nur die letzte Änderung anzeigt und die war ja schon von mir. Die Telekom Mitarbeiterin sagte mir am Telefon, dass KEINE solche Mail von der Telekom rausgeschickt wurde am 30.05.25 an mich und dieser Link mit den Login-Einstellungen, der ein .com enthält, falsch ist! Sie sagte, dass solche Links immer nur .de enthalten. Wenn ein Link mit der Telekom ein .com drin hat wäre das falsch sagte sie. Wenn man mit der Maustaste über den verlinkten Text geht in der Mail (ohne anklicken) wird der Link bei mir unten rechts angezeigt. Da sah ich das ein .com drin ist.

Frage an google:

"gibt es eine telekom seite mit .com am ende die vertrauenswürdig ist?"

Antwort Google:

" Nein, es gibt keine vertrauenswürdige Telekom-Seite mit der Domainendung ".com". Die offizielle Website der Deutschen Telekom ist telekom.de. Der Deutsche Telekom Group verwendet auch die Domain telekom.com. "

Ich persönlich empfehle NICHT auf den Link aus der Mail zu klicken!! Das hat auch die Telekommitarbeiterin gesagt am Telefon dasss ich NICHT drauf klicken soll.

Sondern irgendwie über die Telekom.de Seite dahin zu kommen wo man das ändern kann.

Ich weiß nicht was passiert ist, dass ich meine Mails nach dieser Mail von der angeblichen Telekom nicht mehr abfragen konnte.

Ich denke man könnte, wenn man will, vor der Passwortänderung bei der Telekom anrufen damit die prüfen ob es eine verdächtige Aktivität gab und welche IP dazu gehört (wenn was geändert wurde) damit man Anzeige erstatten kann bei der Polizei damit...

Sie empfahl mir ein AntiVirenprogramm durchlaufen zu lassen.... der die Telekom Ferndiagnose (gegen Geld ab 6,95€) aber das geht nicht bei mir wegen alten Betriebssystem.

Ich finde es komisch, dass wenn die Absender der Mail schon scheinbar irgendwas am eigenen PC machen können, so das man die Mails nicht mehr abrufen kann... dass die dann noch wollen das man das Passwort "erneut" ändert. Ich vermute, dass sich die Aktivitäten da einfach nur auf den eigenen PC beschränken und das PW nicht wirklich geändert war aber ich hatte die Mails nicht markiert also muss eigentlich wirklich jemand direkt im T-Online Mailprogramm drin gewesen sein.

Also keine Ahnung in wie weit die jetzt Zugriff auf meinen PC haben.

Passt gut auf euch auf.

Ganz lieben Gruss

Katrin

Wichtiger Nachtrag:

Ich hatte heute (31.05.25) über das T-Online Center direkt meine Passwörter für Login, Mail und FTP geändert.

Daraufhin habe ich 3 seperate Mails von der Telekom bekommen über meine einzeln ausgeführten Änderungen.

Auffällig ist nun, dass diese Mails identisch sind mit den vorherigen Mails die ich als Betrügermails eingestuft hatte.

Absender bei allen gleich und Links auch.

Also bei Mail von der Telekom war auch ein .com drin.

Ich hoffe ihr wisst was ich meine.

Meine Vermutung ist nun, dass sich Dritte irgendwie über ein Programm ins Login Menü der Telekom geschlichen haben und da was geändert haben. Warum auch immer. Vielleicht auch eine Systemumstellung der Telekom direkt aber mit verwirrender Mail von der Telekom wo man denkt dass sich Passwörter wegen Dritten geändert haben.

Ich sitz nun fast 6h dran um Aufklärung zu bekommen.

Die Telekom meinte, dass sie mir gestern 30.05.25 keine Mail gesendet haben.

Es passt alles nicht so ganz logisch zusammen aber ist vielleicht weniger shclimm als gedacht.

Ich kann meinen vorherigen Beitrag leider nicht mehr löschen, deswegen schreibe ich das jetzt noch auch wenn ich eher nur noch mehr Verwirrung stifte als Klarheit. Sorry!

Mein lieber Bekannter meinte, dass es sich wohl "NUR" auf T-Online beschränkt und nix mit meinem PC ist!

Also dass es in T-Online eine Aktivität gab die mein Passwort geändert hat und daraufhin die Reaktion von meinem Thunderbird aber keine Verbindung von meinem PC mit "Bösen Dritten". 

Fazit: Es könnte somit möglich sein, dass es doch Links direkt von der Telekom gibt die ein .com enthalten. Keine Ahnung. :(