Hacker?!

[pukker]

Hallo,

ich habe heute eine mail von meinem googlemail konto bekommen:

Vor Kurzem hat jemand versucht, sich mithilfe einer Anwendung in Ihrem
Google-Konto (***@googlemail.com) anzumelden. Wir haben die Anmeldung
verhindert, damit kein Hacker auf Ihr Konto zugreifen kann. Hier finden Sie
die Details zum Anmeldeversuch:

Freitag, 4. Januar 2013 04:07 Uhr UTC
IP-Adresse: 114.97.69.191
Standort: Hefei, Anhui, China

Wenn dieser Anmeldeversuch nicht von Ihnen stammte, hat vermutlich ein
Unbefugter versucht, auf Ihr Konto zuzugreifen. Sie sollten sich so schnell
wie möglich in Ihrem Konto anmelden und das Passwort ändern. Weitere
Informationen dazu finden Sie unter
.

Wenn der Anmeldeversuch von Ihnen stammte und Sie dieser Anwendung
gestatten möchten, auf Ihr Konto zuzugreifen, führen Sie die Schritte zur
Fehlerbehebung unter aus.

Hinweis: An diese E-Mail-Adresse können keine Antworten gesendet werden.

Mit freundlichen Grüßen
Ihr Google Konten-Team

Ich gehe davon aus das auf meinen Jiayu G3 vllt ein schädliches app drauf ist, meine rechenr hatte ich vor kurzem formatiert und kaum was geladen.
Wie kann man das den auf dem phone überprüfen?

danke schon mal

 

[duffy-31]

Benutzt du ein VPN ?

 

[pukker]

Nein ich gehe über meine ganz normale Deutsche leitung rein.

 

[johndebur]

du kannst ja mal den email header angucken , ob die email auch wirklich von google ist. Kann ja eine phising email sein ?

Laut hier kann es unter Umständen mit dropbox zusammenhängen?
Achtung: E-Mail Kontos werden gehackt... Passwort unverzüglich zurücksetzen... - Technik Allgemein - Rail-Sim.de - Die deutsche Train Simulator Community

oder hier meint einer MIUI, also wenn du irgenteine chinesische ROM drauf hast, könnte das vielleicht der Grund sein? Eventuell LewaOS oder wie das hieß?
GMail Account gehackt? - ComputerBase Forum

 

[pukker]

scheint doch anscheinend eine phishing mail zu sein. Danke johndebur.

 

[johndebur]

echt ? war die email nicht von google, also die IP adresse ?

 

[pukker]

der absender war: accounts-noreply@google.com
keine ob das die echte ist oder nicht D:, bei google steht irgendwie viel mist.

 

[rob1337]

Ist definitiv ne Phising Mail die nen Trojaner spreaden will.

Hier mal auf die schnelle 2 News gegoogelt:

Google-Sicherheitswarnung entpuppt sich als Trojaner | heise Security

Angebliche Google-E-Mail verbreitet Trojaner | com! - Das Computer-Magazin

 

[N2k1]

der absender war: accounts-noreply@google.com
keine ob das die echte ist oder nicht D:, bei google steht irgendwie viel mist.

Und was sagt der Header der Mail?

 

[halbkugelkaefer]

Ist definitiv ne Phising Mail die nen Trojaner spreaden will.

Es gibt aber auch die echte Warnung von Google.
Ich konnte mich nicht währen des Urlaub in Türkei am Smartphone über GMAIL-Client App an meinem google K-to anmelden. Da kam auch eine ähnliche Warnung, in dem Text wurde aber geklärt, dass ich mich erstmal über WEB-Client von meinem Standort anmelden kann (https), danach ging es wieder.

 

[N2k1]

Deshalb ist ja der Header der Mail so wichtig.

 

[pukker]

Und was sagt der Header der Mail?

das steht nichts oder ich schaue falsch.

bin aber gerade auf google.de gegangen und über der menu leiste steht : Achtung: Google hat einen verdächtigten Anmeldeversuch in ihrem Konto verhindert. Waren Sie das?



Also doch kein fake :/

 

[N2k1]

das steht nichts oder ich schaue falsch.

Hast Du Dir den Header angesehen?
Dort siehst Du von welchen Rechnern diese Mail "angefasst" wurde...

 

[pukker]

das ist alles was ich da sehe:

 

[N2k1]

Rechts hinter dem Datum (hinter (Vor 14 Stunden)) sind 2 Felder.. das rechte davon anklicken und dann auf "Original anzeigen"
Dann bekommst Du auch den Header..

 

[johndebur]

ja genau Pfeil nach unten:
und dann auf original klicken. Da stehen dann IP adressen irgendwo. ist aber auch unübersichtlich.
Glaube am Anfang steht "Received: from" und eben der absender + IP Adresse.

 

[N2k1]

Einfach hier her koieren (Mail.Adressen kann er ja gegebenenfalls unkenntlich machen)
Aber wenn möglich als Text.

 

[pukker]

Received: from mr.google.com ([10.182.123.104])
by 10.182.123.104 with SMTP id lz8mr18165837obb.45.1357272473999 (num_hops = 1);
Thu, 03 Jan 2013 20:07:53 -0800 (PST)

meint ihr das hier?

 

[N2k1]

Ja, aber mehr davon..

 

[pukker]

Delivered-To: [email*************[/email]
Received: by 10.58.120.48 with SMTP id kz16csp609376veb;
Thu, 3 Jan 2013 20:07:54 -0800 (PST)
Return-Path: mVXmUBAKCGoIKKWcVba-VWZMXTgOWWOTM.KWUXcSSMZqpOUIQT.KWU@gaia.bounces.google.com>
Received-SPF: pass (google.com: domain of 3mVXmUBAKCGoIKKWcVba-VWZMXTgOWWOTM.KWUXcSSMZqpOUIQT.KWU@gaia.bounces.google.com designates 10.182.123.104 as permitted sender) client-ip=10.182.123.104
Authentication-Results: mr.google.com; spf=pass (google.com: domain of 3mVXmUBAKCGoIKKWcVba-VWZMXTgOWWOTM.KWUXcSSMZqpOUIQT.KWU@gaia.bounces.google.com designates 10.182.123.104 as permitted sender) smtp.mail=3mVXmUBAKCGoIKKWcVba-VWZMXTgOWWOTM.KWUXcSSMZqpOUIQT.KWU@gaia.bounces.google.com; dkim=pass header.i=@google.com
Received: from mr.google.com ([10.182.123.104])
by 10.182.123.104 with SMTP id lz8mr18165837obb.45.1357272473999 (num_hops = 1);
Thu, 03 Jan 2013 20:07:53 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=google.com; s=20120113;
h=mime-version:x-notifications:date:message-id:subject:from:to
:content-type:content-transfer-encoding;
bh=ahXW20AdrRCvq8dkiob9pnkke4nUNIkEwHE7LbD3iwQ=;
b=PhuW70Tz/rDcSLWCyuQzq5CU3v29rXGruPsEU2ZNLw+XeM9SRNjAx2SlK37EVpH2y7
vQ8lUhEAqpEA24f1Y6B1c/hM5jVg6kyTgeI6tUD9Th9ywYAt5IgAWwUUPRw6d5j+ysuv
99URpfAia/AWv/Xq49Q6lhDHsl1bYS2rCodcM1hJr0hi1wLxCtQ00tpa0nrtUEcRxwfF
inqPyoRxRmN7jP0E3vgpP9ok6B2re2TozlZ4dAIn0nczadJcY/kbyiSTP49is//tndq+
aq33tYn97iFR8vcTfO3bjOFZdYTpWdbZRLoFpG5wxnCn9Eq9k25P/LjvxnY0QMl/1OSR
uAxw==
MIME-Version: 1.0
Received: by 10.182.123.104 with SMTP id lz8mr8592503obb.45.1357272473548;
Thu, 03 Jan 2013 20:07:53 -0800 (PST)
X-Notifications: XEAAAAFybMc7SJmH89D-7PecEpe4
Date: Thu, 3 Jan 2013 20:07:44 -0800 (PST)
Message-ID: <iSTaqFWB4Prjlf0zaUqzPQ@notifications.google.com>
Subject: =?ISO-8859-1?Q?=0D=0AVerd=E4chtige_Anmeldung_verhindert=0D=0A__?=
From: accounts-noreply@google.com
To: *****@googlemail.com
Content-Type: text/plain; charset=ISO-8859-1; format=flowed; delsp=yes
Content-Transfer-Encoding: base64
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=

so hier alles.