Hack des NCAA Mailservers

Hi Leute!
Ich hoffe da passt das rein. Bin seit einer Woche mit der NCAA wegen dem Letter of Approval in Kontakt. Möchte ja als gesetzestreuer Tourist, der die Gesetze des Gastlandes respektiert, nicht illegal mit meiner Drohne in Namibia herumkurven (fliegen) Nach den ersten Kontakten bekam ich plötzlich mails von der NCAA und DCA mit meinem Text, aber von völlig unbekannten Absendern. Und das ganze um 1Uhr oder 2 Uhr morgens. Immer mit einer DOC Datei und dem Hinweis, diese unbedingt zu öffnen. Hab ich natürlich nicht getan (komme aus der EDV Ecke). Vollends Mysteriös wurde es dann, als die Antworten mit meinem Text plötzlich auf Deutsch waren. Mein Kontakt schreibt NUR Englisch. (Kenn sie schon von letzten Jahr) Ich hab dann screenshots als pdf zur NCAA geschickt, mit den Hinweis, der Mailserver könnte gehackt sein. Antwort: Scheinbar ist der Mailserver gehackt.
Also an Alle, die mit NCAA in Kontakt stehen, auf den Absender schauen, eventuell Uhrzeit und VORSICHT bei mails mit DOC Anhang verbunden mit der BItte, die Nachricht umgehend (sofort, so schnell als möglich,.....) zu öffnen.
Ein besorgter 🤩
Ernst

Hallo Leute!
Beitrag möge für 98% unwichtig sein, aber der Hack dürfte noch nicht behoben sein. Freitag nachts der nächste Versuch, mir eine DOC Datei unterzujubeln. 😈
Also Vorsicht bei mailverkehr mit NCAA.
🙂 Ernst
Edit: Bei Austausch von Infos auf PDF Dateien bestehen.

Schon wieder ich!

Anbei dieses Mal ein Screenshot, wie so ein Versuch ausschaut, mir eine *.DOC unterzujubeln. Beim Screenshot habe ich nur die linke Seite (Mailadressen) weg geschnitten. Helena schreibt nur in Englisch.

📎 Screenshot_4.pdf

🙂 Ernst

... dass der Absender NCAA lautet, heißt ja noch nicht, dass das Mail tatsächlich von dort stammt. Der Absender eines Mails ist ja nicht schwer zu fälschen. Zeigt denn der Mailheader auch den dortigen Server?

Gruß
Wolfgang

Hi Wolfgang!
Blöderweise zeigt der der Mailserver, so wie auch in den vorherigen 5 Spammails, als Absender die NCAA an.
Ernst 🙂