Phising-E-Mails mit bekannten Absendern

[Jürgen Gmach]

Hi,

zwei meiner Kollegen (an zwei verschiedenen Standorten / getrennte 
Netzwerke) haben unabhängig voneinander innerhalb weniger Tage recht gut 
gemachte Phising-E-Mails bekommen mit der Aufforderung einen Link zu 
klicken und dort eine Rechnung runterzuladen.

Das Besondere:
Bei beiden E-Mails war die Absendeaddresse eine echte Kundenadresse bzw. 
die Adresse unseres Vermieters. Bzw. auf den zweiten Blick nicht mehr, 
also echter.kontakt at ... < fake.addresse at ...>

Geht im Moment ne größere Spamwelle um?

Wie kommt der Spammer an sowohl unsere, als auch echte Kunden- bzw. 
Lieferantendaten?

Ich kann mir da nur drei Sachen vorstellen:
- meine Kollegen haben sich was eingefangen
- der Kunde und der Vermieter haben sich was eingefangen
- der E-Mailverkehr läuft über "unsaubere" Server und irgendwer greift 
da E-Mailadressen ab

Gibt es dazu Meinungen?

Danke!

-- 
Jürgen Gmach . juergen.gmach at apis.de . +49 9482 941545
APIS Informationstechnologien GmbH . http://www.apis.de
Gewerbepark A 13, 93086 Wörth/Donau . Deutschland
Sitz der GmbH: Wörth/Donau, Amtsgericht Regensburg (HRB 6684)
Geschäftsführer: Julia Anna Dietz, Jürgen Eilers, Peter Rosenbeck