Hallo@Chavamaria ,

solche Phishing -Versuche gibt es wohl derzeit öfter:

https://www.telekom.com/de/konzern/details/vorsicht-bei-neuartigem-e-mail-betrug-1096852

Viele Grüße

Coole Katze

Die letzten Tage ist da einiges unterwegs.

Sind in der Mail persönliche Anrede mit Name  enthalten und wie ist die Absenderadresse 

Jupp, habe auch eine „Sicherheitswarnung/Wiederherstellungsdaten werden geändert“, um 0:05 Uhr bekommen,

war schon erstaunt über die angegebenen Daten von Telefonnummer sowie E-Mail-Adresse in dieser Sicherheitswarnung,

aber ohne persönliche Ansprache/Namen. Finger von lassen, ignorieren, zur Not bei der Telekom/Service morgen anrufen,

glaube aber nicht, dass Daten geändert werden.

Genau so eine Mail habe ich auch vorhin an eine Alias-Adresse erhalten. 

Normalerweise landet sowas bei mir direkt im Spam-Ordner. Was mich in diesem Fall besorgt, ist, dass sowohl die letzten Ziffern meiner Mobilnummer stimmen, als auch offenbar eine Verknüpfung der alias-Adresse, an die diese Mail gesendet wurde, mit Rudimenten meiner Original-Adresse enthalten ist. Wie ist letzteres möglich?

Dabei ist mir jetzt nicht ganz wohl, muss ich gestehen.

Auch bei mir kam am 02.10. um 21:52:22 folgende E-Mail an:

Sicherheitswarnung: Ihre Wiederherstellungsdaten wurden geändert

Liebe Kundin, lieber Kunde,

Wir haben eine Anfrage zur Änderung Ihrer Wiederherstellungsdaten erhalten.

Aktuell:

Telefonnummer: +49 ******11

E-Mail: **ab@t-online.de

Neu: Telefonnummer: +49 ******22

E-Mail: **cd@t-online.de

Die neuen Daten werden innerhalb von 24 Stunden mit Ihrem Konto verknüpft.

Wenn Sie diese Änderung nicht selbst beantragt haben, stornieren Sie sie sofort, um Ihr Konto zu schützen. 

Diese E-Mail wurde für die Adresse Litzelhorststr. 63, Buchungskonto 5616084557 erstellt. Weitere Informationen zu den Sicherheitsmerkmalen von RechnungOnline finden Sie unter Sicherheitshinweise. Eine direkte Antwort auf diese E-Mail ist nicht möglich. Wenn Sie uns per E-Mail erreichen wollen, nutzen Sie bitte unseren Kontakt per E-Mail.

Handelt es sich hierbei um SPAM? Habe Screenshots von der detaillierten Kopfzeile der Nachricht gemacht. Was mich wundert ist, dass bei Return-Path und der ersten Received Zeile nicht die gleiche E-Mail Adresse steht, wie bei Sender. Ist wohl eine ganz normale private Mailadresse. Hier ein Auszug:

Return-Path: <x-xxx@t-online.de> (Vorname ist abgekürzt und Nachnahme voll ausgeschrieben)

Received:  ... (envelope-from <x-xxxx@t-online.de>) ...

Sender: "Sicherheit Telekom" <do_not_reply@telekom.de>

Wäre vielleicht eine E-Mail an <abuse@telekom.de> mit Screenshots der E-Mail bzw. als PDF Anhang, oder die vermutliche SPAM-Mail direkt weitergeleitet ratsam?

Ich weiß das Feiertag ist, aber Bitte könnte jemand von offizieller Seite hier für Auskunft sorgen?

*Noch eine kleine Anmerkung:

Ich habe eine 2FA bei der betroffenen E-Mail Adresse eingerichtet. Kann man dennoch, ohne diesen zu kennen, als Angreifer die Wiederherstellungsdaten ändern?

Bei mir das gleiche. Mail kam 0.05 Uhr 

Bei mir ist die gleiche mailum 23:52 Uhr gekommen,  was mich irgendwie irritiert ist das darin die mail Adressen in und Mobiltelefon in Sternchen dabei ist.

Hallo, bei mir um 00:23 Uhr ähnlich wie bei skyline2sun.

Auch nicht weiter beachtet und gelöscht.

Bei solchen Mails versuche ich erst genaueres bei den Absenderangaben zu prüfen.

Naja, und Wiederherstellungsdaten habe ich noch nie im Zusammenhang mit der Telekom gehabt...

Ich hatte gestern gegen 21:05 Uhr die gleiche Mail. Allerdings hat die Mail keine persönliche Anrede und ist daher in den Spam Ordner gelandet. 

Hmmm sehevuch schon auch so nur hier sind für mich meine Handynummer und eine andere Mail-Adresse von web.de für mich erkennbar