Aol - Mail, Sicherheitslücke?

[BartS]

Hallo zusammen,
Ich habe mich heute über eine Email unter meinem AOL Konto gewundert.
Und zwar war die Email scheinbar von mir selber (Also genau die selbe Adresse).
Als Text war ein Link mit der Endung ".png" drin, zum schauen mal drauf geklickt,
und siehe da eine "Pharma" Seite (habe die gleich geschlossen, als ich sah wie sich
eine neue Seite auf machte).

Jetzt habe ich nur das Problem das ich ja die Nachricht nie gesendet habe,
da Frage ich mich doch wie die Personen die die Nachricht an Mich selber und
einpaar andere Adressen (Bekannte sowie Unbekannte) gesendet haben an
mein Passwort oä. gekommen sind?

Klar über Phishing oä, aber ich habe noch nie auf unbekannte Links gedrückt
(ausser Heute), geschweige denn auf irgend welchen Dubiosen Seite etwas
geladen oder meine Passworter weiter gegeben.

Vom "MAILER-DAEMON@AOL.com" kam zwar eine Nachricht:

*** ATTENTION ***

Your e-mail is being returned to you because there was a problem with its delivery. The reason your mail is being returned to you is listed in the section labeled: "----- The delivery status notification errors -----".

The line beginning with "Diagnostic-Code:" describes the specific reason your e-mail could not be delivered. The following lines contains the
RFC822 header of the original email message.

Please direct further questions regarding this message to your e-mail administrator.

--AOL Postmaster

----- The delivery status notification errors -----

Doch bleibt bei mir immer noch die Frage offen wie man den an mein Passwort
gekommen sein kann, und was ich da ambesten unternehmen kann?

PS.: Viren oä. sind laut Malwarebytes, Spybot und MSE nicht auf meinem Rechner.

 

[1337 g33k]

Keine Sorge, die werden sich wohl kaum die Mühe gemacht haben dein Konto zu knacken. Den E-Mail-Absender zu fälschen ist da die wesentlich einfachere Möglichkeit.

 

[BartS]

Und wie machen die das so einfach?

PS.: Ich hab von AOL schon die Aufforderung zur Authentifizierung bekommen,
welche ich jetzt samt einem neuen Passwort gemacht habe.

 

[Big-Blue]

Bei E-Mails kann man die Header sehr leicht manipulieren, dann wird jedoch nur deine Mail angezeigt, es wurde nicht wirklich von dir versendet. Machen viele Spammer...

 

[BartS]

Soweit komme ich mit,
aber wie kommen die dann an einpaar Kontakte von mir?
(Also an die Adresse von Leuten die Mich angeschrieben habe/
die Ich angeschrieben habe)

 

[1337 g33k]

Kann natürlich sein, dass die vom Spammer verwendeten Mailadressen von dir und deinen Bekannten aus der selben Quelle stammen. Sprich: Ihr habt einen Onlinedienst verwendet, der die Daten weiterverkauft hat oder ein Datenleck hatte. Beispielsweise ein Browsergame, in dem ihr befreundet seid und dessen Betreiber die Einnahmen etwas aufstocken wollte.

Passwort hast du ja geändert. Mehr kannst du nicht machen.