Spam von der eigenen E-Mail-Adresse erhalten

Sie können eine Spam-Nachricht erhalten, deren sichtbarer Absender Ihre eigene Adresse ist. Dieses Feld lässt sich fälschen und belegt für sich allein nicht, dass jemand auf Ihr Postfach zugegriffen hat.

Häufig handelt es sich um eine Fälschung des sichtbaren Absenders, das Symptom allein schließt aber einen authentifizierten Versand oder eine kompromittierte Anwendung nicht aus. Außerdem kann eine gefälschte Nachricht Phishing oder Malware enthalten und sollte nicht als harmlos betrachtet werden.

1. Prüfen Sie in Track Delivery, ob es zu dieser Uhrzeit einen ausgehenden Versand des Kontos gibt.
2. Prüfen Sie die vollständigen Header und die Ergebnisse von SPF, DKIM und DMARC zusammen mit Received und Return-Path.
3. Gibt es kein ausgehendes Ereignis und zeigen die Header fremde Infrastruktur ohne Ausrichtung, behandeln Sie es als Fälschung.
4. Gibt es eine unbekannte Authentifizierung oder Aktivität, ändern Sie das Passwort und folgen Sie dem Vorgehen für ein kompromittiertes Konto.

Halten Sie SPF und DKIM korrekt. Nachdem Sie alle legitimen Absender erfasst und ausgerichtet haben, kann eine DMARC-Richtlinie quarantine oder reject bei Empfängern, die sie anwenden, die Annahme exakter Fälschungen verringern; p=none dient nur dazu, die Ergebnisse zu beobachten. Um Nachrichten einzuordnen, die trotzdem im Postfach ankommen, aktivieren Sie den Spamschutz.

Was Sie mit der Nachricht tun sollten

Antworten Sie nicht, zahlen Sie nicht und öffnen Sie keine Anhänge, nur weil der Absender mit Ihrem Konto übereinstimmt. Wenn die Nachricht ein altes Passwort enthält, ändern Sie dieses Passwort bei allen Diensten, bei denen Sie es noch verwenden; sein Vorhandensein beweist auch keinen aktuellen Zugriff auf das Postfach.

Prüfen Sie, dass die Zustellungsverfolgung das Datum der Nachricht abdeckt, bevor Sie das Fehlen eines Versands deuten. Gibt es unbekannte ausgehende Aktivität, folgen Sie der Anleitung zum Eindämmen nicht autorisierter authentifizierter E-Mails. DMARC hilft gegen die Fälschung der exakten Domain, verhindert aber nicht, dass jemand einen ähnlichen Anzeigenamen oder eine ähnliche Domain verwendet.