Spam email heeft prive informatie, malware op telefoon?

[Dalyxia]

Recent heb ik een spam mailtje gekregen die opviel doordat het een titel gebruikte van een email die ik aan mijn vrouw gestuurd heb. Hoe komen ze aan deze informatie? Het lijkt erop dat mijn vrouw haar inbox doorgestuurd wordt naar een spamemail genaamd [e-mail].
Maar ik kan niks raars vinden in haar telefoon, ook malwarebytes scanner app vind niks.

Mail is gestuurd vanaf mijn telefoon.
van een hotmail adres, naar een hotmail adres.

de mail bevatte een titel, text en 2 attachments.
...





context:
Mijn vrouw haar junkmail staat vol met dit soort mailtjes van al haar recente mailtjes die ze in haar inbox krijgt, ik denk dus dat er ergens malware op de telefoon van mijn vrouw staat.
MAAR: waarom kreeg ik dit mailtje in mijn junkmail map? Zit er ook iets bij mij niet goed?

Ik sta voor een raadsel? wie heeft er tips.

[SinergyX]

Kijk eerst eens bij de instellingen van je hotmail zelf (via browser), staan er geen auto-forwarders ingesteld?

Use rules to automatically forward messages - Microsoft Support

Mocht dat er zijn, zou ik per direct wachtwoord aanpassen en MFA erop zetten, dan heeft iemand in het verleden in je mailbox gezeten.

[mrmrmr]

Komt die non delivery notification gericht aan "[e-mail]" van de telefoon van je vrouw?

Je kan ook een testmailtje met niet te raden onderwerp sturen naar je vrouw om een non-delivery response van Microsoft's servers op te wekken.

De vraag is waar de doorstuurregel is ingesteld. Is dat op de webmailserver of in een emailprogramma?

[Dalyxia]

mrmrmr schreef op dinsdag 22 juli 2025 @ 01:12:
Komt die non delivery notification gericht aan "[e-mail]" van de telefoon van je vrouw?

Je kan ook een testmailtje met niet te raden onderwerp sturen naar je vrouw om een non-delivery response van Microsoft's servers op te wekken.

De vraag is waar de doorstuurregel is ingesteld. Is dat op de webmailserver of in een emailprogramma?

ik krijg idd direct eenzelfde non delivery mailtje als ik mijn vrouw email.

Zou dus iets bij mijn vrouw haar telefoon verkeerd zitten, helaas is de vrouw nu een paar dagen de hort op. wordt vervolgt over een paar dagen.

[ Voor 0% gewijzigd door Dalyxia op 22-07-2025 02:02 . Reden: typo ]

[lordsnow]

Het probleem hoeft natuurlijk niet op de mobiel te zitten. Mogelijk is de forward ingesteld in een webmail omgeving?

[BytePhantomX]

Mijn eerste reactie zou ook niet zijn om op de telefoon te gaan zoeken. Malware op telefoons is niet heel gebruikelijk. Klinkt meer als een gehackte mailbox waarin forward rules zijn aangemaakt.

Is er MFA ingesteld op het outlook account? Heeft ze haar wachtwoord hergebruikt op andere website en komt ze misschien voor op haveibeenpwnd (https://haveibeenpwned.com/).

[ Voor 31% gewijzigd door BytePhantomX op 22-07-2025 09:35 ]

[F_J_K]

En check welke sessies bekend zijn in (ingelogd onder haar account) https://account.live.com/Activity

[Mark-van-Dijk]

Klinkt alsof iemand anders ooit in haar account heeft gezeten, weet ze daar wat van af? Is ook belangrijk of ze weet of ze iemand zelf toegang heeft gegeven, of dat iemand zelf toegang heeft gekregen tot haar mailbox.

[Dalyxia]

Mark-van-Dijk schreef op woensdag 23 juli 2025 @ 10:25:
Klinkt alsof iemand anders ooit in haar account heeft gezeten, weet ze daar wat van af? Is ook belangrijk of ze weet of ze iemand zelf toegang heeft gegeven, of dat iemand zelf toegang heeft gekregen tot haar mailbox.

Haar disney+ account is een aantal maanden geleden 'gehacked' geweest. Nu is dus duidelijk dat ze ook toegang tot haar email hebben gehad. Toen ze geen toegang meer had tot het disney+ account heeft ze wel direct ook het wachtwoord van haar mail gewijzigd.

[Dalyxia]

SinergyX schreef op dinsdag 22 juli 2025 @ 01:11:
Kijk eerst eens bij de instellingen van je hotmail zelf (via browser), staan er geen auto-forwarders ingesteld?

Use rules to automatically forward messages - Microsoft Support

Mocht dat er zijn, zou ik per direct wachtwoord aanpassen en MFA erop zetten, dan heeft iemand in het verleden in je mailbox gezeten.

Ik moest even inloggen via een webbrowser en toen vond ik dit. bedankt allemaal voor de hulp.

[Jazzy]

Dalyxia schreef op woensdag 23 juli 2025 @ 18:11:
[...]


Haar disney+ account is een aantal maanden geleden 'gehacked' geweest. Nu is dus duidelijk dat ze ook toegang tot haar email hebben gehad. Toen ze geen toegang meer had tot het disney+ account heeft ze wel direct ook het wachtwoord van haar mail gewijzigd.

De volgorde is dan waarschijnlijk geweest dat iemand eerst toegang heeft gekregen tot de mailbox en deze doorstuurregel heeft aangemaakt. Vervolgens kun je inderdaad simpelweg een password reset mailtje in je bezit krijgen voor alle accounts waarbij die emailadres gebruikt is.

Mooi moment om even door te pakken een een passwordmanager in gebruik te gaan nemen, zodat je vrouw heel makkelijk overal unieke en ingewikkelde wachtwoorden op kan zetten.