Pishing oder echt? Mail von AVM

[Kellerkind]

Hallo Leute,

meine Frau bekam heute eine Erinnerung zur Bestätigung ihrer Adresse wie folgt:
(unsere emailadresse hab ich rausgenommen, die stimmte aber)

Absendeadresse ist: noreply@myfritz.net

Zitat:

Sie erhalten diese E-Mail, da Sie am Montag, 2. Oktober 2023 Ihre E-Mail-Adresse .......................bei der Einrichtung Ihrer FRITZ!Box 7590 AX angegeben haben. Wir möchten Sie darauf hinweisen, dass Sie die Registrierung Ihrer FRITZ!Box noch nicht bestätigt haben. Sie haben dafür noch bis zum 9. Oktober 2023, 16:10 Uhr Zeit. Danach wird die Registrierung Ihrer FRITZ!Box abgebrochen.
Um Ihre FRITZ!Box kostenlos bei MyFRITZ! zu registrieren, klicken Sie auf folgende Schaltfläche:
Ihre FRITZ!Box registrieren*

*Durch Klicken auf die Schaltfläche "Ihre FRITZ!Box registrieren" stimmen Sie den Nutzungsbedingungen von MyFRITZ! zu.

Alle Ihre Daten werden gemäß unserer Datenschutzerklärung behandelt.

Mit der Registrierung Ihrer FRITZ!Box genießen Sie viele Vorteile:
•
Lassen Sie sich regelmäßig von MyFRITZ! über den Zustand und Aktuelles von Ihrer FRITZ!Box informieren.
•
Richten Sie ein persönliches Benutzerkonto auf MyFRITZ! ein, um die Informationen zu Ihrer FRITZ!Box auch jederzeit online unter myfritz.net abrufen zu können.
•
Sie können den MyFRITZ!-Internetzugriff für Ihre FRITZ!Box einrichten und somit Ihre FRITZ!Box jederzeit über das Internet erreichen.

Mit freundlichen Grüßen

Ihr MyFRITZ!-Team

Zitat Ende

Meine Frau wollte das bestätigen und dachte, das sei, weil wir zum Test unsere alte Fritz Box angehängt hatten - das war aber nicht am 2. Oktober, wie beschrieben, sondern am 4. Oktober !!!!! - und da waren noch alle Daten drinnen und brauchten wir nix umstellen.

Und den Repeater hab ich gestern am 7. Oktober erst angeschlossen - und da hab ich auch nix am Konto gemacht, das ging alles von selbst.

AVM warnen vor Pishing:

https://avm.de/service/sicherheitsinfos-...gin-seite/

Was mich mißtrauisch macht, es ging an die richtige Adresse mit richtiger Fritz Box Bezeichnung-7590 AX.
Auch wenn ich Impressum usw. anklicke kommt die richtige Adresse, und Telefonnummer rief ich an, stimmt auch - da ist aber heute - sonntag - zu.

Und AVM haben ein Jahr zuvor noch bestätigt, daß sie solche Mails verschicken für Konten, die 1 Jahr nicht mehr aktiv waren und die nach der zweiten Aufforderung löschen, wir haben aber nie eine erste erhalten und angeblich will man uns morgen löschen.

Siehe hier:

https://www.chip.de/news/Bevorstehende-K...21668.html

Der Text ist da aber ein anderer, wegen Inaktivität und meine Frau ist ja öfter mal wegen Telefonlisten in der Fritz Box drin! Aktiv waren wir auf jeden Fall.



Was meint ihr, soll ich machen?

[Rainer]

Sieht für mich seriös aus, auch die Mail-Adresse:

https://avm.de/service/myfritz/faqs/myfr...inrichten/

Aber ich kenn mich nicht weiter aus.

Aus den Nutzungsbedingungen:

1.4 During login you create a user name (consisting of your email address) and select a password. Keep this password secret. AVM will not forward the password to any third parties. AVM will request the password only for login, never by email or any other means.

[Kellerkind]

Danke,

für den vielen input hinter den Kulissen - ich hab dann, wie von jemanden vorgeschlagen direkt in der Fritz Box unter Internet nachgesehen, da stand drin, daß man uns eine Mail schickte - und hab dann eine neue Mail ausgelöst - die dann direkt ankam -
und diese dann bestätigt.

Finde es halt schade, daß hier so viele mitlesen, aber nix schreiben - und dann an mich privat - same game wie im KK.

[Don_Camillo]

Um Phishing zu erkennen musst Du Dir immer den Quelltext und nicht die Mail an sich ansehen und dort findet sich dann im Header die Information welche Adresse sich hinter dem Absender noreply@myfritz.net wirklich versteckt. Sobald dort eine andere Adresse hinterlegt ist als Jene die angezeigt wird, ist etwas faul.

[Kellerkind]

Danke Rolf,

wie sehe ich denn einen sogenannten Quelltext und was ist da runter zu verstehen?

[Don_Camillo]

Hallo Werner,

immer gerne. Der Quelltext enthält Alles, was sich hinter der Mailanzeige im Mailprogramm versteckt. Also die Formatierung und Steuerbefehle für die Ansicht und Darstellung, der Absender, die zurückgelegte Route über verschiedene Mailserver und ob und wie Dein Antivirenschutz oder der Spam-Filter auf dem Mailserver und in Deinem Mailprogramm damit umgegangen ist und natürlich den an Dich geschickten Text. Das ist ungefähr vergleichbar mit der Umschaltfunktion hier im Editor.

Das Anzeigen des Quelltextes ist leider von Mailprogramm zu Mailprogramm unterschiedlich. 

Hier findest Du eine Beschreibung, wie Du in welchem Mailprogramm zum Quelltext und den Mailheaders gelangst

https://support.google.com/mail/answer/2...te%2Cgmail

Im Quelltext musst Du dann eigentlich nur nach smtp.mailfrom suchen und wenn dort als Domain die Domain angegeben ist, die Dir hinter dem @ auch im Mailprogramm bei Normalansicht angezeigt wird, dann ist Alles in Ordnung. Steht dort in Deinem Fall myfritz.net dann ist die Mail also sauber.

[t g]

hey werner,
vielleicht hat es schon jemand dir gesagt.. die fritz boxen hatten eine recht schwerwiegende sicherheitslücke diee erst vor kurzen entdeckt wurde ! check mal deine fritz box, nur mit versions nummern ab 7.57 ist das behoben.
vielleicht versuchte man direkt mit phishing betroffene boxen mit älteren versionsnummern zu finden..
auf jeden fall sollte man, unabhängig davon ob's nun phishing war oder nciht, updaten.

[Kellerkind]

hey werner,
vielleicht hat es schon jemand dir gesagt.. die fritz boxen hatten eine recht schwerwiegende sicherheitslücke diee erst vor kurzen entdeckt wurde ! check mal deine fritz box, nur mit versions nummern ab 7.57 ist das behoben.
vielleicht versuchte man direkt mit phishing betroffene boxen mit älteren versionsnummern zu finden..
auf jeden fall sollte man, unabhängig davon ob's nun phishing war oder nciht, updaten.

Danke TG,

ich sag meiner Frau Bescheid, die soll das checken.

[Kellerkind]

Hallo Rolf,

danke, Thunderbird war bei dem link nicht dabei - funzt aber so ähnlich , da ist dann eine Taste "mehr" - bei der man dann in ein Menü kommt, wo man Quellcode anzeigen tippen kann.

Prima!