Hallo,

wir haben das Problem, dass wir Phishing -Mails von augenscheinlich unserer eigenen Domain erhalten.

Und zwar sendet uns aktuell vermehrt die Adresse wordpress@unsere-domain.de Spamnachrichten.

Unsere Webseite basiert auf Wordpress, aber uns ist nirgendwo diese Mail-Adresse bekannt.

Ebenso haben wir im Outlook versucht diese Adresse zu blocken, dennoch kommen immer wieder Mails davon durch.

Ich habe so ein wenig die Vermutung, dass die oben genannte Adresse im Outlook zwar angezeigt wird, aber im Hintergrund doch eine andere Absender-Adresse versteckt ist. Selbst wenn ich die Adresse anwähle um mir mehr Informationen anzeigen zu lassen, erhalte ich nicht mehr Informationen.

Habt ihr Ideen, wie ich diesen Spam umgehen kann?

Haben wir hier eine Sicherheitslücke?

Gibt es da Schwachstellen im Wordpress?

Bin ich mit meinem Anliegen bei euch überhaupt richtig?
Wir hosten die Domain über die Telekom. Mailverkehr läuft aber über Office365 und mit entsprechenden Record-Einträgen etc.

Über ein wenig Hilfe wäre ich euch sehr dankbar.

Liebe Grüße
Metallbau Niemann