Email gehackt?

[Juli85]

Hallo Zusammen,
Ich hätte eine kleine Nachfrage. Habe eine email von einer datingseite erhalten. Habe mich dort nie angemeldet. War natürlich direkt irritiert und war so blöd und hab mir ein Passwort angefordert. Naja … konnte mich einloggen und hab feststellen müssen, dass ein Profil existiert. Der Benutzername ist ein Passwort von mir. Alter etc… stimmen nicht in diesem Profil. Hab sofort eine Mail an den Support geschickt und die haben das Profil Gott sei dank gelöscht.
Aber wie kann das passieren? Hab vorher nie eine Bestätigungsmail oder irgendwas bekommen. Es kennt auch keiner meine Passwörter. Was soll ich jetzt am besten machen?
Vielen Dank schon mal im Voraus.
Grüße, Julian

 

[tollertyp]

Ich hätte mal versucht, mehr über den Account herauszufinden. Wenn das Konto vor 5 Jahren erstellt wurde, dann dürfte auch in Zukunft nichts dramatisches passieren, wenn der Account vor einer Woche erstellt wurde, dann würde ich mir eher Sorgen machen und alle wichtigen Passwörter ändern.

 

[Reepo]

Rechner checken u. säubern

https://haveibeenpwned.com/
Mails testen.
Passwörter ändern.
2-Wege Authentifizierung einstellen.

Dann ruhig atmen und nicht in Panik verfallen.

 

[Smily]

Es kennt auch keiner meine Passwörter.

Der Benutzername ist ein Passwort von mir.

Da würde ich aber gegen wetten. Natürlich kennt jemand mindestens dieses Passwort! Oder etwas, kann ja auch ein Bot sein.

Auf jeden Fall also Passwörter ändern.

 

[DFFVB]

So jetzt mal Hand aufs Herz, ist das Passwort "Julian85" oder "Qbkjjsd&7("?

 

[Juli85]

Ist eher was einfaches. Werde mir jetzt kompliziertere Passwörter ausdenken. Das ist mir eine Lehre gewesen

 

[DFFVB]

Oder Du holst Dir einen Passwortmanager Keepass ist das Beste was es gibt. Gibt es auch gute Apps für Android / iOS (Strongbox).

Wenn auf mobile device musst Du natürlich über den Sync nachdenken. Kann man in der cloud machen, aber dann würde ich zusätzlich ein Passwortfile nehmen, welches dann nicht in der cloud liegt sondern nur auf den lokalen Clients. Du kannst auch ein "Salt" überlegen, sprich, du überlegst dir eine einfache kurze Endung für Deinen Kopf "E4bV" und diese fügst du an jedes Passwort bei der Eingabe ein, dann bist du selbst dann sicher, wenn deine datenbank gehackt wird...

 

[tollertyp]

Wenn du eh schon einen Strategiewechsel machst, denke über Passwortmanager nach. Und dann nicht für jedes Konto ein Passwort ausdenken, sondern generieren lassen.

Am Anfang erscheint der Aufwand groß, aber es lohnt sich meiner Meinung nach.

Edit: Ich bin wohl zu alt und langsam geworden.

Edit2: Würde mir aber durchaus Vergleiche anschauen, welcher Passwortmanager für dich dann in Frage kommt. Gibt viele gute.

 

[Juli85]

Fand es halt nur sehr erschreckend dass der Benutzername von diesem Profil ein Passwort von mir ist. Daseist auf jeden Fall mein Passwort von meinem email Account 😔

 

[cyberpirate]

Oder Du holst Dir einen Passwortmanager Keepass ist das Beste was es gibt. Gibt es auch gute Apps für Android / iOS (Strongbox).

Passwörter sind aber nicht mehr so wichtig. Viel wichtiger ist möglichst überall die 2 Faktor Authentifizierung zu benutzen. Angefangen natürlich bei der E-Mail.

MfG

 

[AlMaiWin]

Einen Passwortmanager kann ich auch nur empfehlen: KeePass ist das Mittel der Wahl.

Wie Du sonst in der jetzigen Situation vorgehen solltest, wurde ja schon gesagt.

 

[GrinderFX]

Sorry aber den Unsinn von zu unsicherem Passwort kann ich nicht mehr hören.
Sicher, wenn das Passwort "password" oder "12345" ist mag das gelten aber selbst bei "Hallo432" ist Brutforce schon nahezu nicht mehr möglich.
Da ist es also egal ob das Passwort recht einfach oder mega kompliziert war, da ist die Lücke woanders.
Jeder Anbieter macht nach x Anfragen SOFORT dicht, weil er sonst keine 5 Minuten im Internet überleben würde!

Vermutlich wurde das Passwort auch woanders benutzt und die Seite wurde gehackt bzw. die gesamte Datenbank gestohlen und ggf. wurde auch nur eine Kollision gefunden und da ist es dann vollkommen egal wie komplex das Passwort vorher war.

 

[BoardBricker]

Nachdem ich in der letzten Woche täglich mehrere gescheiterte Loginversuche in meinem Mailkonto gesehen habe (web.de), habe ich jetzt auch die 2FA eingerichtet.

Man sollte nicht darauf warten, dass etwas passiert, wenn man es schon vorher eigentlich besser weiß. Der gleiche Spruch gilt für Backups.

 

[Conqi]

Passwörter sind aber nicht mehr so wichtig.

Sehe ich nicht so. 2 Faktor-Authentifizierung gibt es leider nicht überall und selbst wenn, ist es auch beruhigender, wenn Angreifer schon am Passwort scheitern. Sobald die Meldung in der MFA-App eingeht, darf man sonst gleich wieder das Passwort ändern.

Abgesehen davon ist ein Passwortmanager auch dafür hilfreich, sich andere wichtige Daten sicher abzuspeichern. Trotzdem ist MFA absolut zu empfehlen. Die wichtigsten Dienste bieten das mittlerweile auch im Normalfall an. Ansonsten sofort weg von dem Mailanbieter.

selbst bei "Hallo432" ist Brutforce schon nahezu nicht mehr möglich.

Per Bruteforce macht das eh keiner. Man klappert eher Wörter und Zahlen ab und da würde sowas auch schnell geknackt werden.
Das mit Abstand Wichtigste ist aber sowieso: überall ein anderes Passwort einsetzen. Wer auf Passwörter wie "Hallo432" setzt, benutzt das im Normalfall aber mehr als einmal. So wird ein Dienst gehackt und alle anderen fallen gleich mit. Verschiedene mäßig gute Passwörter sind hundert mal sicherer als ein super tolles Passwort, das man überall nutzt. Genau deshalb einen Passwortmanager nutzen und einfach beides auf einmal haben. Verschiedene UND sichere Passwörter.

 

[wern001]

Hallo Zusammen,
Ich hätte eine kleine Nachfrage. Habe eine email von einer datingseite erhalten. Habe mich dort nie angemeldet. War natürlich direkt irritiert und war so blöd und hab mir ein Passwort angefordert. Naja … konnte mich einloggen und hab feststellen müssen, dass ein Profil existiert. Der Benutzername ist ein Passwort von mir.

Bei einer unbekannten Seite daten eingeben hmm....
Wer sagt dass das eine echte Passwortabfrage war? Man kann so eine Seite ganz leicht so gestallten das jedes Passwort akzeptiert wird. Wenn man dann noch "zu Sicherheit" seine mail adresse angeben muss hat man ganz schnell Zugangs Daten für andere Seiten.
Schon hat man email adressen + passwort von leicht gläubigen Leuten. Da viele leichtgläubige Leute überall das gleiche PW + mail adresse verwenden hat man ganz Zugangsdaten geklaut

 

[KurzGedacht]

Wichtigste Regel:
Passwörter nie wiederverwenden! Nie!

Daraus leitet sich direkt ab dass du einen Passwortmanager benötigst.

 

[thrawnx]

Sorry aber den Unsinn von zu unsicherem Passwort kann ich nicht mehr hören.
Sicher, wenn das Passwort "password" oder "12345" ist mag das gelten aber selbst bei "Hallo432" ist Brutforce schon nahezu nicht mehr möglich.
Da ist es also egal ob das Passwort recht einfach oder mega kompliziert war, da ist die Lücke woanders.
Jeder Anbieter macht nach x Anfragen SOFORT dicht, weil er sonst keine 5 Minuten im Internet überleben würde!

Vermutlich wurde das Passwort auch woanders benutzt und die Seite wurde gehackt bzw. die gesamte Datenbank gestohlen und ggf. wurde auch nur eine Kollision gefunden und da ist es dann vollkommen egal wie komplex das Passwort vorher war.

Dass das Passwort vermutlich bei einem Hack erbeutet wurde ist zwar wahrscheinlicher, aber alles andere was du erzählst ist schlichtweg Quatsch. Für Bruteforce Attacks gibt es Dictionaries die abgearbeitet werden, da wärst du mit Hallo432 nicht besonders sicher...
Ebenso gibt es Anbieter die nicht "nach x Anfragen SOFORT dicht" machen, GMX ist da z.B. ein sehr gutes Beispiel und sie haben trotzdem schon sehr lange im Internet überlebt.

 

[GrinderFX]

Per Bruteforce macht das eh keiner. Man klappert eher Wörter und Zahlen ab und da würde sowas auch schnell geknackt werden.
Das mit Abstand Wichtigste ist aber sowieso: überall ein anderes Passwort einsetzen. Wer auf Passwörter wie "Hallo432" setzt, benutzt das im Normalfall aber mehr als einmal. So wird ein Dienst gehackt und alle anderen fallen gleich mit. Verschiedene mäßig gute Passwörter sind hundert mal sicherer als ein super tolles Passwort, das man überall nutzt. Genau deshalb einen Passwortmanager nutzen und einfach beides auf einmal haben. Verschiedene UND sichere Passwörter.

Wenn man es nicht mehr per Brutforce machen kann, dann ist ein komplexes Passwort allerdings vollkommen sinnlos, weil man es ja eh nicht durch ausprobieren finden kann...

 

[Juli85]

Vielen Dank für die hilfreichen Antworten. Hat mir weitergeholfen

 

[cyberpirate]

Sehe ich nicht so. 2 Faktor-Authentifizierung gibt es leider nicht überall und selbst wenn, ist es auch beruhigender, wenn Angreifer schon am Passwort scheitern.

2FA gibt es bei allen wichtigen Dingen. Und ziemlich wichtig sind unsere MAilanbieter. Dortt ebenso wie beim Einkaufen, Banking etc. Das Passwort spoielt hierbei eben eine unwichtigere Rolle. Ob ein Angreifer das evtl hat oder nicht ist doch egal, er scheitert am 2.ten Faktor.