Wichtig wäre also zu erfahren, wer die Mailadresse ...@email.telekom.de nutzen kann.
Nur die Telekom selbst, oder etwa auch Kunden?
Bei "email.telekom.de" (mit einem Punkt zwischen email und telekom) wäre ich weniger misstrauisch gewesen. Das wäre eine Subdomain der Telekom gewesen. "email-telekom.de" (mit einem Minuszeichen zwischen email und telekom) ist dagegen eine eigenständige Domain, die sich sonstwer hätte registrieren können. Da Hacker als Absender gern leicht abgewandelte Domains des Originals benutzen, kamen mir diese Mails erstmal merkwürdig vor. Nach einem Check der Domain bei denic.de scheint mir "email-telekom.de" aber ok zu sein.
Den "FROM" Header einer Email, den man erstmal beim Empfang der Email sieht, kann man relativ einfach faken, wenn man Zugang zu einem offenen Mail-Relay hat. Der Fake offenbart sich aber, wenn man sich den erweiterten Email-Header ansieht. Bei diesen Mails findet man dort auch nur email-telekom.de. Von daher zumsammen mit dem denic-Check auch ok.
Finde das insgesamt von der Telekom trotzdem grenzwertig. Damit desensibilisiert man die Leute auf entsprechende Merkmale einer Pishingmail zu achten.
