Google-Mail hat eine Sicherheitslücke, die es Angreifern möglich macht, die E-Mails eines Accounts an eine andere Adresse umzuleiten.

Ohne Wissen des Google-Mail-Kontoinhabers wird dabei ein E-Mail-Filter erstellt, der sämtliche eingehenden E-Mails an eine andere Adresse weiterleitet und anschließend die Originale löscht.

Offenber wurde diese Methode von Kriminellen auch dazu genutzt, Domains zu stehlen.

Dabei gaben Angreifer zunächst bei dem Registrar GoDaddy an, sie hätten das Passwort für ihren Benutzer-Account vergessen. Die daraufhin zugeschickte Mail mit dem neuen Passwort wurde automatisiert an einen anderen Account umgeleitet. Nachdem man sich das Passwort verschafft hatte, loggte man sich bei GoDaddy ein und startete auf diesem Weg einen Domain-Transfer.

Die Sicherheitslücke ist bisher durch Google noch nicht beseitigt worden!

Quelle: [1] chip-online.de

Persönliche Anmerkung: Mir gefällt das gar nicht, denn auch ich nutze den o. g. Google-Mail-Dienst!