Seit Tagen gibt es Versuche meine Mailadresse auf Facebook zurückzusetzen und ich erhalte entsprechende Warnmails bzw "Wiederherstellungscodes" zugesendet.
Ja, die Mails sind wirklich von Facebook und enthalten auch eine Option "Du hast diese Änderung nicht beantragt?". Sobald ich diese melde, kommt ein paar Minuten später wieder der nächste Versuch und das aktuell 2-3x am Tag.
Ist das aktuell eine größere Nummer, oder hat es wirklich jemand auf meinen Facebook-Account abgesehen?
Nervig...
Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
- fossi
- webmaster@sellerforum.de
- Beiträge: 28041
- Registriert: 5. Okt 2007 11:53
- Land: Deutschland
- Firmenname: Sellerforum / Eifel Luftballons / Albatros Int.
Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
---
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke!
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke!
- webtechnixx
- PLUS-Mitglied
- Beiträge: 232
- Registriert: 17. Feb 2009 16:28
- Land: Deutschland
- Firmenname: engelbrecht UG (hb)
- Wohnort: Worms
- Kontaktdaten:
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
Hab ich auch 2-3 mal die letzten Tage so bekommen ... bist nicht allein
- martin_the_joiner
- PLUS-Mitglied
- Beiträge: 985
- Registriert: 8. Jan 2012 10:24
- Land: Deutschland
- Kontaktdaten:
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
Eigentlich habe ich mich von Facebook vor gut 5 Jahren abgemeldet. Und
eigentlich sollte der Account dann doch gelöscht sein
Ja, hab ich auch letzte Woche bekommen.
eigentlich sollte der Account dann doch gelöscht sein
Ja, hab ich auch letzte Woche bekommen.
- fossi
- webmaster@sellerforum.de
- Beiträge: 28041
- Registriert: 5. Okt 2007 11:53
- Land: Deutschland
- Firmenname: Sellerforum / Eifel Luftballons / Albatros Int.
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
Ohne Account schon sehr seltsam.martin_the_joiner hat geschrieben: ↑30. Mai 2022 16:29 eigentlich sollte der Account dann doch gelöscht sein
Vielleicht war das dann die Phishing-Version von einem anderen Absender?
Kommen die Mails allerdings von der Adresse security@facebookmail.com (wie bei mir), dann sind sie echt.
Wer ein wenig googelt, stößt recht schnell auf einige aktuelle Berichte oder Aufklärungen, wie hier: https://www.mimikama.at/facebook-mail-n ... -passwort/
---
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke!
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke!
- hissenit
- PLUS-Mitglied
- Beiträge: 475
- Registriert: 16. Mär 2021 15:52
- Land: Deutschland
- Firmenname: Hissen IT
- Branche: Datenverarbeitung | PaketConnector | InvoiceCreator | Webservices
- Wohnort: Bensheim / Südhessen
- Kontaktdaten:
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
Bist auf jeden Fall kein Einzelfall.
PaketConnector und InvoiceCreator: Lösungen für kleine und mittelständische Unternehmen https://hissenit.com/pcic
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
Mitnichten - auch der E-Mail-Absender kann gefälscht sein!fossi hat geschrieben: ↑30. Mai 2022 17:05 Kommen die Mails allerdings von der Adresse security@facebookmail.com (wie bei mir), dann sind sie echt.
https://www.verbraucherschutz.com/tipps ... -geht-das/
- fossi
- webmaster@sellerforum.de
- Beiträge: 28041
- Registriert: 5. Okt 2007 11:53
- Land: Deutschland
- Firmenname: Sellerforum / Eifel Luftballons / Albatros Int.
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
Stimmt theoretisch, aber abgesehen vom Absender bestätigen weitere Punkte die Echtheit der momentanen Mails und ich traue mir eigentlich zu, Phishingmails von dem üblichen Schrott unterscheiden zu können.
3 weitere Punkte:
- Die Mail geht nur an meine bei facebook hinterlegte Mailadresse, welche nirgends veröffentlicht ist.
- Sämtliche Links in der Mail leiten direkt auf facebook.com und keine Nonsensadressen. Die meisten Mailprogramme zeigen beim Überfahren des Links mit dem Mauszeiger ja bereits an, auf welche Adresse entsprechende Links wirklich leiten. Wer da etwas genauer schaut, ist meist schon auf der sicheren Seite.
- Kein Anhang. Man soll keine zip oder exe-Datei öffnen.
3 weitere Punkte:
- Die Mail geht nur an meine bei facebook hinterlegte Mailadresse, welche nirgends veröffentlicht ist.
- Sämtliche Links in der Mail leiten direkt auf facebook.com und keine Nonsensadressen. Die meisten Mailprogramme zeigen beim Überfahren des Links mit dem Mauszeiger ja bereits an, auf welche Adresse entsprechende Links wirklich leiten. Wer da etwas genauer schaut, ist meist schon auf der sicheren Seite.
- Kein Anhang. Man soll keine zip oder exe-Datei öffnen.
---
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke!
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke!
- arnego2
- Beiträge: 477
- Registriert: 6. Apr 2021 13:19
- Land: Deutschland
- Firmenname: Arnego2 LtD
- Branche: Web & SEM
- Kontaktdaten:
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
Auf Reddit zu finden:
Allgemeine Meinung ist dabei das es sich um einen Phishing Versuch handelt.
Allgemeine Meinung ist dabei das es sich um einen Phishing Versuch handelt.
- fossi
- webmaster@sellerforum.de
- Beiträge: 28041
- Registriert: 5. Okt 2007 11:53
- Land: Deutschland
- Firmenname: Sellerforum / Eifel Luftballons / Albatros Int.
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
Aber wie soll dieses Phishing funktionieren, wenn die Mail auf keine fremden Seiten leitet oder Ähnliches?
---
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke!
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke!
- Xantiva
- PLUS-Mitglied
- Beiträge: 4047
- Registriert: 22. Okt 2010 17:52
- Land: Deutschland
- Firmenname: Xantiva.de
- Branche: Entwickler, aber auch selber Seller!
- Kontaktdaten:
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
Schau mal in den Quelltext der Mail ob da entsprechende SPF-Header Einträge existieren und ob der auch positiv ist. Selbst wenn die Absendeadresse gefakt wurde, den SPF können sie nicht faken.
mein Bastelshop: basteln-selbermachen.de
Was soll die Plus - Mitgliedschaft hier im Forum?
TrackingMailProvider - anonymisierte Mailadressen für die Versanddienstleister
Was soll die Plus - Mitgliedschaft hier im Forum?
TrackingMailProvider - anonymisierte Mailadressen für die Versanddienstleister
- fossi
- webmaster@sellerforum.de
- Beiträge: 28041
- Registriert: 5. Okt 2007 11:53
- Land: Deutschland
- Firmenname: Sellerforum / Eifel Luftballons / Albatros Int.
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
...
Return-path: <security@facebookmail.com>
X-Envelope-to: xx @meinemail .de
Received: from [66.220.144.145] (helo=66-220-144-145.mail-mail.facebook.com)
by mx02.ispgateway.de with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
(Exim 4.94.2)
(envelope-from <security@facebookmail.com>)
id 1nuwDH-0002k6-Gt
for xx @meinemail .de; Sat, 28 May 2022 15:10:39 +0200
...
---
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke!
Unterstütze das Sellerforum mit einer Supporter-Mitgliedschaft. Danke!
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
Sieht echt aus. DNS, RDNS sind kongruent und der Netzbereich gehört auch FB.
- Xantiva
- PLUS-Mitglied
- Beiträge: 4047
- Registriert: 22. Okt 2010 17:52
- Land: Deutschland
- Firmenname: Xantiva.de
- Branche: Entwickler, aber auch selber Seller!
- Kontaktdaten:
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
Wobei das noch keine SPF-Einträge sind. Die sehen bei mir so aus:
Wichtig ist hier das "pass", also dass die Domain die IP als Sender erlaubt. Wenn Du die Einträge nicht drin stehen hast, würde ich mir mal die Server-Konfiguration ansehen ...
Code: Alles auswählen
Received-SPF: pass (host.example.com: domain of facebookmail.com designates 69.171.232.136 as permitted sender) client-ip=69.171.232.136; envelope-from=friendupdates@facebookmail.com; helo=69-171-232-136.mail-mail.facebook.com;
mein Bastelshop: basteln-selbermachen.de
Was soll die Plus - Mitgliedschaft hier im Forum?
TrackingMailProvider - anonymisierte Mailadressen für die Versanddienstleister
Was soll die Plus - Mitgliedschaft hier im Forum?
TrackingMailProvider - anonymisierte Mailadressen für die Versanddienstleister
- hissenit
- PLUS-Mitglied
- Beiträge: 475
- Registriert: 16. Mär 2021 15:52
- Land: Deutschland
- Firmenname: Hissen IT
- Branche: Datenverarbeitung | PaketConnector | InvoiceCreator | Webservices
- Wohnort: Bensheim / Südhessen
- Kontaktdaten:
Re: Bekomme vermehrt Mails mit Wiederherstellungscode für facebook
Also in den Mails die ich bekommen habe, ist zumindest der DKIM-Header ok:
dkim=pass header.i=@facebookmail.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=facebookmail.com;
...
Ich vermute, es war ein größerer Versuch von außen (wobei bei mir auch 3 Alt-Adressen betroffen waren) oder ein typischer "Facebook-Fehler".
dkim=pass header.i=@facebookmail.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=facebookmail.com;
...
Ich vermute, es war ein größerer Versuch von außen (wobei bei mir auch 3 Alt-Adressen betroffen waren) oder ein typischer "Facebook-Fehler".
PaketConnector und InvoiceCreator: Lösungen für kleine und mittelständische Unternehmen https://hissenit.com/pcic
-
- Information
-
Wer ist online?
Mitglieder in diesem Forum: 0 Mitglieder und 29 Gäste