Kollege hackt meinen Mail Account mit Outlook???

[Beatrix12]

guten morgen ihr lieben

das hat man also von seiner hilfsbereitschaft...
wie einige hier vielleicht anhand meiner bisherigen probleme und beiträge wissen, kenn ich mich ein bißchen mit dem computer aus *lach*
ich sitze ja auch tagtäglich schon mal beruflich 8 stunden davor und bin hier in der firma die einzige, die sich dann mit eventuell auftretenden problemen rumschlagen und nach lösungen suchen muss.
das führte dazu, dass ein arbeitskollege der mit computer nix am hut hat, mich bat, bei ihm zuhause für seine frau den internetzugang samt outlook einzurichten.
gesagt getan, das war kein großer akt, obwohl die automatische installation von der mitgelieferten cd-rom natürlich nicht so wollte, wie es sollte. aber mit den notwendigen korrekturen bei tcp usw. klappte es dann letztendlich problemlos und alle waren glücklich.
alle. bis auf einen....
einer unserer außendienstmitarbeiter hat das irgendwie mal am rande mitbekommen und seit diesem tag entwickelte er einen unvorstellbaren ehrgeiz mir hier wohl eins reinzuwürgen. vielleicht fühlte er sich auch übergangen, weil man ihn nicht gefragt hat? ich weiß es nicht. es ist mir auch egal, das war ja keine großartige sache. ich konnte meinem kollegen helfen und das wars. hatte auch mit der firma nix zu tun sondern war rein privat.
nun zu ostern kündigte er an, mir zu beweisen, dass ich von computern keine ahnung habe, und dass man besser keine frauen zuhause seinen internet-zugang einrichten lässt. ich hielt das für eine dumme spinnerei und scherzte noch mit ihm darüber.

und gestern ist es passiert: der hat meinen privaten e-mail account gehackt! ich dachte mir schon, dass dieses komische grinsen so früh am morgen nix gutes heißen kann. beim starten meines firmen-programmes staunte ich dann nicht schlecht, als er eingegangene nachrichten MEINES privaten postfachs an meine firmen-addy weitergeleitet hat, mit einem netten, frechen gruß am ende.

ich dachte mich laust der affe, und bin im ersten moment hier fast verfallen. dieser glückliche ausdruck in seinem gesicht, ein unübertreffliches strahlen in den augen, mensch... so sehen männer normalerweise nach anderen erlebnissen aus
so witzig sich das hier aber auch anhört, zum lachen ist und war mir nicht. ich bin natürlich stinke-sauer über solche aktionen. das sich soetwas nicht gehört und wahrscheinlich auch nicht ganz legal ist, ist ein eigenes thema und darum gehts mir jetzt auch erst mal gar nicht. viel interessanter ist nun zu wissen, wie er das geschafft hat.

da er keinen großen hehl aus seiner "heldentat" macht, hab ich zumindest erfahren, dass er ganz simpel mittels outlook (!!!) mein passwort zigmal geraten hat, bis es endlich geklappt hat.

nun ihr lieben experten, wie muss ich mir das vorstellen?
* da er meine addy kannte wusste er zumindest mal den webmail-anbieter. ok, das ist mir klar.
* dass ich die mails dieser adresse nie mit einem externen programm abrufe, sondern auf dem server lasse, war sein glück. sonst hätte er nichts zum weiterleiten gehabt. spielt aber keine rolle, denn gehackt ist gehackt. hätte er eben eine neue mail selbst verfasst.
* wenn er den webmail-anbieter kennt, lassen sich sicher auf der homepage irgendwo im hilfe/service bereich die notwendigen smtp und pop3 einstellungen für das jeweilige programm ( in seinem fall angeblich outlook) abrufen. ok.
* nun legt er sich also im outlook ein neues konto an, gibt addy, pop3 und smtp ein und das passwort. gut.

aber das passwort weiß er ja nicht. also dürfte er doch wohl von outlook eine fehlermeldung bekommen, dass ein abrufen oder senden fehlgeschlagen ist, oder?
und dann? geht er hunderte male in die kontoeinstellungen und ändert das passwort und versuchts aufs neue? funktioniert das tatsächlich so einfach?

interessant ist vor allem folgendes: wenn ich mich beim einloggen auf der webseite mal beim passwort vertippt habe, sah ich immer beim nächsten korrekten log-in, dass 1 fehlgeschlagener versuch stattfand. hab es vorhin mehrmals selbst probiert, da kam dann eben in roten buchstaben die meldung 4 fehlgeschlagene versuche seit der letzten anmeldung.

aber dieser eintrag kam nie! das hätte doch auch dort aufscheinen müssen, oder? schließlich seh ich da mehrmals täglich rein. und wenn er seit ostern daran sitzt um das passwort rauszufinden, hätte ich das doch angezeigt bekommen sollen?
oder umgeht man diesen vorgang quasi mit dem automatischen abrufen via outlook und das funktioniert nur direkt auf der HP des freemail dienstes? das wäre mal interessant zu wissen.

ich bin heilfroh, dass dies nicht meine private hauptadresse ist, sondern nur meine zweite addy. dabei hatte ich ein passwort mit groß- und kleinschreibung und zahlen. trotzdem fühl ich mich seit gestern nicht mehr wirklich wohl, vor allem wenn das tatsächlich stimmt, und die outlook abfrage das anzeigen der fehlversuche beim log-in verhindert.

vielleicht hat von euch ja jemand erfahrungen mit solchen dingen bzw. weiß, ob das wirklich so abgelaufen sein könnte, wie ich mir in meiner theorie zusammen reime.

vielen dank und liebe grüße,
Bea