Ich habe das nicht beauftragt. Ich habe jetzt im Kundenservice meine Adresse als email nochmals bestätigt. Ich möchte halt nicht, das ich nicht mehr hereinkomme. Kann ja auch Fake sein. Dann wäre ja alles ok

Erst mal garnichts machen anscheinend haben viele solch eine Nachricht bekommen.

Schau auch mal bei den anderen Beiträgen hinein

Hatte ich auch gemacht, hab das aber dann wieder zu gemacht. Merkwürdig ist nur, das die zu ändernden Kontaktdaten stimmen. Das macht mir halt schon so Gedanken 

Hallo Marcel,

bei meiner Phishing -Mail vom  03.10.2025  hilft das  Mouse-Over beim Absender nicht.

Es wird auch dann    do_not_reply@telekom.de  angezeigt  ...

Grüße aus Darmstadt 

Drück mal die alt oder Option Taste und drück auf den Absender. Dann hat sich bei mir ein neues Fenster geöffnet, da konnte man dann genau den Absender sehen. 

Hallo @Mickydiemaus  ,

mit den Tasten funktioniert das auf meinem System (kein Windows) nicht, aber ich habe einen anderen Weg gefunden:

Hinter der vermeintlichen telekom.de--Adresse verbirgt sich eine vermutlich existierende  t-online-Adresse.

Zumindest steht da ein Personen-Name, den es geben könnte .... ggf. ein reales Postfach, das kompromitiert und zum 

Weitersenden missbraucht wurde

Grüße aus Darmstadt 

Hallo nochmals  @Mickydiemaus  ,

hatte den Hinweis falsch verstanden -- es klappt auch bei meinem System mit der "ALT-Taste" ! 

Danke und Grüße

Darmstaedt-ER

Hallo  @eytec ,

das ist leider genau mein Punkt: 

Die Kombination aus T-Online--Ziel-Adresse für die Phishing -Mail und Kenntnis der  "zusätzlichen Mail-Adresse"  mit einer ganz anderen Domain kann man nur in meinem Telekom-Konto zusammen sehen.  Diese  "zusätzlichen Mail-Adresse"  wird für nichts anderes verwendet ---  nur als  Recovery-Mail  in den verschiedenen Plattformen. 

Diese anderen Plattformen kennen dann aber meine  T-Online--Mail-Adresse  nicht, weil die wiederum nur für  Telekom-Themen  eingesetzt wird -- sie ist nicht meine "Haupt-Mail-Adresse".

Ich bin da "etwas paranoid" und trenne verschiedene Anwendungen und die jeweiligen Mail-Adressen dazu strikt.

Deswegen beuruhigt mit die Beobachtung ja so !!

Viele Grüße

Also waren bei dir beide Adressen in der Nachricht im klartext zu sehen?

Ging die Mail jetzt an die Telekom Adresse oder die alternativadresse?

Hallo  @eytec ,

nein -- nicht zwei Adressen im Klartext, sondern:

Die Phishing -Mail ging an meine  T-Online-Hauptadresse  aber in der Mail stand in der Zeile   "aktuelle E-Mail:"  

meine mit Sternchen teilweise verdeckte  "zusätzliche Adresse" --- anders als in dem Screenshot von @Mickydiemaus  

im Post der diesen Thread gestartet hat. 

Dort steht an der Stelle auch eine  T-Online--Adresse  (mit Sternchen).

Genau deswegen folgere ich, dass die Hacker beide Adressen kennen und sie in Zusammenhang bringen können   -- und eben das macht mir Sorgen!

Grüße

Darmstaedt-ER

Hallo  @eytec ,

nein -- nicht zwei Adressen im Klartext, sondern:

Die Phishing -Mail ging an meine  T-Online-Hauptadresse  aber in der Mail stand in der Zeile   "aktuelle E-Mail:"  

meine mit Sternchen teilweise verdeckte  "zusätzliche Adresse" --- anders als in dem Screenshot von @Mickydiemaus  

im Post der diesen Thread gestartet hat. 

Dort steht an der Stelle auch eine  T-Online--Adresse  (mit Sternchen).

Genau deswegen folgere ich, dass die Hacker beide Adressen kennen und sie in Zusammenhang bringen können   -- und eben das macht mir Sorgen!

Grüße

Ja, bedeutet sie haben irgendwoher deine Tonline Adresse und damit angefragt.

Es werden dann die Alternativen angezeigt und diese wurden dann in die Mail eingearbeitet. (Lauft bestimmt automatisiert)

In dem Fall ist deine Hauptadresse ja eine Alternative.

Bedeutet daher nicht das sie deine Wirkliche hauptadresse kennen.

Woher sie die Tonline adresse kennen oder ob sie per Zufall irgendwelche generieren kann ich dir nicht sagen.

Vielleicht wurde sie in uhrzeiten irgendwo mal gepostet oder für irgendwas verwendet wo man sich nicht mehr erinnert. Oder bei einem anderen Vorfall abgegriffen.

Und ja ich verwende auch gerne unterschiedliche Mails für div. Sachen so das ich auch sehen kann aus welcher Richtung das Spam oder andere Sachen kommen.

Hallo in die Runde,

bei mir ist am  03.10.2025  auch so eine Phishing -Mail angekommen ... sie sieht vergleichbar aus wie im Screenshot von  Mickey.

Weil der Link hinter dem  Stornieren-Kopf  nicht zur Telekom führt, war sie recht gut zu entlarven.

Was mich aber echt nervös macht:

Bei mir wird in der Mail nicht die   T-Online-Basis-Adresse angezeigt, sondern wirklich (mit Sternchen) das Schema der echten 

Wiederherstellungs-Adresse.  Ich bin fest davon ausgegangen, dass die nur dem Telekom-System vorbehalten ist --- wie und warum

können Hacker diese Adresse sehen ... konnten sie überhaupt Kenntnis von der Adresse erhalten ??

DAS macht mir echte Sorgen.

Beste Grüße  aus Darmstadt 

Der Punkt den @Darmstaedt-ER anspricht ist nicht unbegründet.

Gibt es eine Empfehlung seitens der Telekom ob man die teilweise in Sternchen geschriebene und zum Account zutreffende Telefonnummer und E-Mail Adresse ändern bzw. schließen, oder zumindest eine Passwort Änderung durchführen sollte?

Ein wenig Aufklärung wäre hier wirklich sinnvoll und angebracht. Ich würde mich schon als geübt im Umgang mit SPAM/SCAM E-Mail bezeichnen, aber mich macht dieser Vorfall langsam auch etwas nervös.

Hallo @skyline2sun , hallo an "Telekom-hilft"  -  @Telekom hilft Team 

durch diesen Vorfall ist mir erst bewusst geworden, dass die  "zusätzlich eingetragene Mail-Adresse"  nicht als versteckte "Recovery-Mail"  gehandhabt wird,

wie man das von anderen Portalen kennt, sondern das die als  "sichtbarer Benutzername"  angesehen wird.   Das macht mir wirklich echte Sorgen !  

In der Phishing -Mail, die ich bekommen habe, war eben nicht meine T-Online-Adresse angegeben, sondern die zusätzliche, alternative Mail-Adresse.

Sie wurde mir auch als Kontakt-Adresse vorgeschlagen, als ich mich heute hier in der Community angemeldet habe.

So habe ich mir das nicht vorgestellt, als ich gelesen hatte:

"Hinterlegen Sie eine E-Mail-Adresse eines anderen Anbieters als Benutzername, z. B. von GMX.de, Web.de oder Gmail, um sich bei den Diensten der Telekom anzumelden."

->  da war ich gedanklich ganz klar bei einer reinen  Recovery-Mail--Adresse !  

Gleichzeitig stelle ich hier die sicherheits-relevante Frage:

Wie schaffen es Hacker diese Daten aus den Systemen der deutschen Telekom auszulesen?

Meine  t-online--Hauptadresse  hat es schon bis ins Internet geschafft ... bei der eingesetzten  Recovery-Adresse wollte ich das eigentlich zwingend verhindern.

Ich habe erwartet, dass meine sonstigen Daten nicht "für jeden auslesbar" sind.

Habe meine zusätzliche Adresse jetzt gelöscht, auch wenn es vermutlich zu spät ist.

Danke und viele Grüße  aus Darmstadt