Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

Facebook, Instagram, TikTok, Twitter, Pinterest, YouTube ...
Antworten
Benutzeravatar
fossi
webmaster@sellerforum.de
webmaster@sellerforum.de
Beiträge: 28015
Registriert: 5. Okt 2007 11:53
Land: Deutschland
Firmenname: Sellerforum / Eifel Luftballons / Albatros Int.

Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

Seit Tagen gibt es Versuche meine Mailadresse auf Facebook zurückzusetzen und ich erhalte entsprechende Warnmails bzw "Wiederherstellungscodes" zugesendet.

Ja, die Mails sind wirklich von Facebook und enthalten auch eine Option "Du hast diese Änderung nicht beantragt?". Sobald ich diese melde, kommt ein paar Minuten später wieder der nächste Versuch und das aktuell 2-3x am Tag.

Ist das aktuell eine größere Nummer, oder hat es wirklich jemand auf meinen Facebook-Account abgesehen? :gruebel:
Nervig...


---
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke! :winken:
3 Monate gratis Händlerbund
Benutzeravatar
webtechnixx
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 232
Registriert: 17. Feb 2009 16:28
Land: Deutschland
Firmenname: engelbrecht UG (hb)
Wohnort: Worms
Kontaktdaten:

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

Hab ich auch 2-3 mal die letzten Tage so bekommen ... bist nicht allein :-)
Benutzeravatar
martin_the_joiner
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 984
Registriert: 8. Jan 2012 10:24
Land: Deutschland
Kontaktdaten:

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

Eigentlich habe ich mich von Facebook vor gut 5 Jahren abgemeldet. Und
eigentlich sollte der Account dann doch gelöscht sein :twisted:

Ja, hab ich auch letzte Woche bekommen.
Benutzeravatar
fossi
webmaster@sellerforum.de
webmaster@sellerforum.de
Beiträge: 28015
Registriert: 5. Okt 2007 11:53
Land: Deutschland
Firmenname: Sellerforum / Eifel Luftballons / Albatros Int.

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

martin_the_joiner hat geschrieben: 30. Mai 2022 16:29 eigentlich sollte der Account dann doch gelöscht sein :twisted:
Ohne Account schon sehr seltsam.
Vielleicht war das dann die Phishing-Version von einem anderen Absender? :gruebel:

Kommen die Mails allerdings von der Adresse security@facebookmail.com (wie bei mir), dann sind sie echt.
Wer ein wenig googelt, stößt recht schnell auf einige aktuelle Berichte oder Aufklärungen, wie hier: https://www.mimikama.at/facebook-mail-n ... -passwort/
---
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke! :winken:
Benutzeravatar
hissenit
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 465
Registriert: 16. Mär 2021 15:52
Land: Deutschland
Firmenname: Hissen IT
Branche: Datenverarbeitung | PaketConnector | InvoiceCreator | Webservices
Wohnort: Bensheim / Südhessen
Kontaktdaten:

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

Bist auf jeden Fall kein Einzelfall.
PaketConnector und InvoiceCreator: Lösungen für kleine und mittelständische Unternehmen https://hissenit.com/pcic
Patchwork (R.i.P.)

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

fossi hat geschrieben: 30. Mai 2022 17:05 Kommen die Mails allerdings von der Adresse security@facebookmail.com (wie bei mir), dann sind sie echt.
Mitnichten - auch der E-Mail-Absender kann gefälscht sein!
https://www.verbraucherschutz.com/tipps ... -geht-das/
Benutzeravatar
fossi
webmaster@sellerforum.de
webmaster@sellerforum.de
Beiträge: 28015
Registriert: 5. Okt 2007 11:53
Land: Deutschland
Firmenname: Sellerforum / Eifel Luftballons / Albatros Int.

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

Stimmt theoretisch, aber abgesehen vom Absender bestätigen weitere Punkte die Echtheit der momentanen Mails und ich traue mir eigentlich zu, Phishingmails von dem üblichen Schrott unterscheiden zu können.

3 weitere Punkte:
- Die Mail geht nur an meine bei facebook hinterlegte Mailadresse, welche nirgends veröffentlicht ist.
- Sämtliche Links in der Mail leiten direkt auf facebook.com und keine Nonsensadressen. Die meisten Mailprogramme zeigen beim Überfahren des Links mit dem Mauszeiger ja bereits an, auf welche Adresse entsprechende Links wirklich leiten. Wer da etwas genauer schaut, ist meist schon auf der sicheren Seite.
- Kein Anhang. Man soll keine zip oder exe-Datei öffnen.
---
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke! :winken:
Benutzeravatar
arnego2
Beiträge: 477
Registriert: 6. Apr 2021 13:19
Land: Deutschland
Firmenname: Arnego2 LtD
Branche: Web & SEM
Kontaktdaten:

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

Auf Reddit zu finden:

Allgemeine Meinung ist dabei das es sich um einen Phishing Versuch handelt.
Benutzeravatar
fossi
webmaster@sellerforum.de
webmaster@sellerforum.de
Beiträge: 28015
Registriert: 5. Okt 2007 11:53
Land: Deutschland
Firmenname: Sellerforum / Eifel Luftballons / Albatros Int.

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

Aber wie soll dieses Phishing funktionieren, wenn die Mail auf keine fremden Seiten leitet oder Ähnliches?
---
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke! :winken:
Benutzeravatar
Xantiva
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 4047
Registriert: 22. Okt 2010 17:52
Land: Deutschland
Firmenname: Xantiva.de
Branche: Entwickler, aber auch selber Seller!
Kontaktdaten:

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

fossi hat geschrieben: 30. Mai 2022 18:03Stimmt theoretisch, aber abgesehen vom Absender bestätigen weitere Punkte die Echtheit der momentanen Mails ...
Schau mal in den Quelltext der Mail ob da entsprechende SPF-Header Einträge existieren und ob der auch positiv ist. Selbst wenn die Absendeadresse gefakt wurde, den SPF können sie nicht faken.
Benutzeravatar
fossi
webmaster@sellerforum.de
webmaster@sellerforum.de
Beiträge: 28015
Registriert: 5. Okt 2007 11:53
Land: Deutschland
Firmenname: Sellerforum / Eifel Luftballons / Albatros Int.

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

...
Return-path: <security@facebookmail.com>
X-Envelope-to: xx @meinemail .de
Received: from [66.220.144.145] (helo=66-220-144-145.mail-mail.facebook.com)
by mx02.ispgateway.de with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
(Exim 4.94.2)
(envelope-from <security@facebookmail.com>)
id 1nuwDH-0002k6-Gt
for xx @meinemail .de; Sat, 28 May 2022 15:10:39 +0200
...
---
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke! :winken:
langohr
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 160
Registriert: 11. Sep 2019 08:18
Land: Deutschland

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

Sieht echt aus. DNS, RDNS sind kongruent und der Netzbereich gehört auch FB.
Benutzeravatar
Xantiva
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 4047
Registriert: 22. Okt 2010 17:52
Land: Deutschland
Firmenname: Xantiva.de
Branche: Entwickler, aber auch selber Seller!
Kontaktdaten:

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

Wobei das noch keine SPF-Einträge sind. Die sehen bei mir so aus:

Code: Alles auswählen

Received-SPF: pass (host.example.com: domain of facebookmail.com designates 69.171.232.136 as permitted sender) client-ip=69.171.232.136; envelope-from=friendupdates@facebookmail.com; helo=69-171-232-136.mail-mail.facebook.com;
Wichtig ist hier das "pass", also dass die Domain die IP als Sender erlaubt. Wenn Du die Einträge nicht drin stehen hast, würde ich mir mal die Server-Konfiguration ansehen ...
Benutzeravatar
hissenit
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 465
Registriert: 16. Mär 2021 15:52
Land: Deutschland
Firmenname: Hissen IT
Branche: Datenverarbeitung | PaketConnector | InvoiceCreator | Webservices
Wohnort: Bensheim / Südhessen
Kontaktdaten:

Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook

Also in den Mails die ich bekommen habe, ist zumindest der DKIM-Header ok:

dkim=pass header.i=@facebookmail.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=facebookmail.com;
...

Ich vermute, es war ein größerer Versuch von außen (wobei bei mir auch 3 Alt-Adressen betroffen waren) oder ein typischer "Facebook-Fehler".
PaketConnector und InvoiceCreator: Lösungen für kleine und mittelständische Unternehmen https://hissenit.com/pcic
Antworten

Zurück zu „Social Marketing - Onlinewerbung über die sozialen Netzwerke / Social Media“

  • Information