Erpressung per E-Mail wie kommt die Person an mein Passwort?

[CyborgBeta]

2FA wird doch nur wichtig, wenn andere ihre Hausaufgaben nicht machen.

 

[Ranayna]

Und da du dich niemals drauf verlassen kannst das andere ihre Hausaufgaben machen, ist 2FA heutzutage leider unerlaesslich.
Und noch wichtiger ist: Die eigenen Hausaufgaben machen!

Kein Passwort doppelt verwenden.

 

[oiisamiio]

Ich hab mein Spam Adresse auch nochmals bei:

https://leakchecker.uni-bonn.de/de/index

Das schickt dann eine EMail mit leak erstes und letztes Zeichen der bekannten Kennwörter.

 

[CyborgBeta]

Ob ich mich auf die Uni Bonn verlassen würde, ist eine andere Frage. Nein, nur Spaß.

 

[kleineridefix]

In einem hier nachgewiesenen Fall war es eine "plaudernde" App auf dem Tatschfone™ damals. Konnte zweifelsfrei festgestellt werden weil Mail und Passwort in der Kombination nur auf dem Tatschfone™ verwendet wurden. @CyborgBeta

Bei mir war es defintiv keine App, weil ich die Kombination aus E-Mail Adresse und Passwort niemals in einer App verwendet habe.

Jetzt wird die gleiche Form der E-Mail an verschiedenen Stellen, genauso wie hier im Thread, immer mehr zum Thema. Was ganz klar ist, der Daten Abgriff auf den sich die E-Mail bezieht muß viele Jahre zurückliegen. Geschätzt mindestens 15 Jahre oder vielleicht sogar länger.

Ich hab mein Spam Adresse auch nochmals bei:

https://leakchecker.uni-bonn.de/de/index

Das schickt dann eine EMail mit leak erstes und letztes Zeichen der bekannten Kennwörter.

Ich habe eine bestimmte E-Mail Adresse die ich für alles mögliche im Internet massenweise verwende (nicht die E-Mail Adresse um die es in diesem Thread geht) dort einmal eingegeben und bekomme in der Antwort E-Mail der Uni Bonn massenweise Treffer zu meiner E-Mail Adresse.

Allerdings stimmt nicht ein einziges Mal das Kennwort mit meinen Kennwörtern überein. Irgendwie passen die Angeben aus der E-Mail Antwort der Uni Bonn nicht. Wie soll man das einschätzen?

 

[BFF]

Irgendwie passen die Angeben aus der E-Mail Antwort der Uni Bonn nicht. Wie soll man das einschätzen?

Wenn niemand den Abgriff der Daten kennt ist das so.
Diese "Pruef-Seiten" in allen Ehren. Man sieht dort nur Bekanntes.

Die Adresse wo ich diese "Ich hab Dich beim Porno schauen erwischt und kann Deine Webcam steuern"-Mails bekomme wird nirgends gelistet. Hebt mich auch nicht wirklich an.

weil ich die Kombination aus E-Mail Adresse und Passwort

Dann dort wo es verwendet wurde.

 

[MDRS66]

Guten Tag, ich klinke mich hier mal ein, weil ich auch Fragen dazu habe.
Ich habe auch mal den Link zum email Adresse checken benutzt, natürlich ist diese email Adresse gelistet, weil
dieses Konto schon vor ein paar Jahren gehackt wurde (mein Gaming Account war in der Ukraine gelandet).
Wurde damals mit Mailanbieter + Game Anbieter alles zurückgeholt ohne Schaden (der Schock saß tief bei mir)
Neues Passwort anderer Game-Account-Name und 2FA, das habe ich seitdem bei allen wichtigen Logins
wo Bestellungen /Geld fließt geändert.

Meine Frage jetzt dazu, was muß ich beachten bzw. wie läuft das ab wenn ich meine Telefonnummer irgendwann abgebe?
Mir ist schon klar das ich dann eine andere angeben muß, das bedeutet doch das ich 2 Handys mit 2 unterschiedlichen Nummern brauche oder?
Bei der alten Nummer kommt die Anzeige das jemand versucht das Passwort zu ändern bzw. die 2FA hinterlegte Nr. , das bestätigt man mit der alten Nummer (Handy) ,gibt danach die neue Nummer ein und bestätigt diese dann mit dem neuen Handy und der dazugehörenden Nummer.
Ist das so korrekt ?
Was passiert wenn das Handy verloren wird, wie will man dann seine Authentizität nachweisen?

Danke

 

[BFF]

Was passiert wenn das Handy verloren wird, wie will man dann seine Authentizität nachweisen?

Auch dafuer gibt es Moeglichkeiten. Steht alles in den Hinweisen wo Du 2FA einrichtest.

wenn ich meine Telefonnummer irgendwann abgebe?

Warum sollte man?

 

[MDRS66]

@BFF Ich hatte den Fall noch nicht, was ist aber gängige Praxis? OK eine email kommt auch noch, wenn es zu spät ist
brauche ich natürlich auch nicht mehr nachlesen wo/ wie ich jetzt wieder die Kontrolle erlange.
Warum sollte man nicht mal seine Handy Nummer ändern?

Ergänzung (14. September 2024)

OK ich habe es gefunden"Achten Sie darauf, den privaten Schlüssel für den mobilen Authentifikator aufzubewahren. Sie benötigen es, wenn Sie Ihr Telefon verlieren und wieder Zugriff auf Ihr Konto erhalten möchten."

Was nehmt Ihr eigentlich für 2FA, Google Authenticator oder Microsoft Authenticator. ?

 

[BFF]

Keinen von beiden. Ich hab im Moment Authy und teste gerade noch was anderes rum.

 

[onemaster]

@BFF Ich hatte den Fall noch nicht, was ist aber gängige Praxis? OK eine email kommt auch noch, wenn es zu spät ist
brauche ich natürlich auch nicht mehr nachlesen wo/ wie ich jetzt wieder die Kontrolle erlange.
Warum sollte man nicht mal seine Handy Nummer ändern?

Ergänzung (14. September 2024)

OK ich habe es gefunden"Achten Sie darauf, den privaten Schlüssel für den mobilen Authentifikator aufzubewahren. Sie benötigen es, wenn Sie Ihr Telefon verlieren und wieder Zugriff auf Ihr Konto erhalten möchten."

Was nehmt Ihr eigentlich für 2FA, Google Authenticator oder Microsoft Authenticator. ?

Aegis und 2FAS

 

[CyborgBeta]

Was nehmt Ihr eigentlich für 2FA, Google Authenticator oder Microsoft Authenticator. ?

Dazu gab es kürzlich erst ein Thema: https://www.computerbase.de/forum/threads/2fa-auf-geraeten-synchronisieren.2209593/

Ich verwende Aegis, weil ich damit leicht importieren, exportieren und Backups erstellen kann.

Für den MS-Account verwende ich zusätzlich den MS-Authenticator.

 

[BFF]

Aegis ist leider nur fuer Androiden. Also raus bei mir.

Für den MS-Account verwende

Warum extra? Fuer den Account geht doch jeder der TOTP macht.

 

[CyborgBeta]

Warum extra? Fuer den Account geht doch jeder der TOTP macht.

Hat sich da bei Microsoft inzwischen etwas geändert? Ich schaue mal nach ... bis kürzlich ging normales TOTP nicht.

Und ich kann doch nix dafür, dass du Apple hast

Ergänzung (14. September 2024)

OK ... es war eine kleine Odyssee, aber jetzt geht es!:

Mein Microsoft-Konto -> Sicherheit -> Verwalte, wie ich mich anmelde -> Neue Möglichkeit zur Anmeldung oder Verifizierung hinzufügen -> App verwenden -> eine andere Authentifikator-App einrichten.

+ Zweistufige Überprüfung: Aktivieren.

 

[BFF]

Microsoft hab ich auch erst vor kurzem gemacht mit Authy. Ich glaub die haben da geaendert als immer mehr OAUTH2 in den Vordergrund rueckte. Also dieses Jahr erst.

dass du Apple hast

Kannst Du wirklich nicht. Nur muss ich an beide, eigentlich sogar 3, Welten denken. Und da bleibt am Ende nur 'ne App die es fuer mehr als eine heile Welt gibt. 😁

 

[MDRS66]

Ich glaube jetzt bin ich wirklich schon zu Alt, für mich sind das langsam Böhmische Dörfer.
Ich gehe auf die 70 zu ,und bin kein IT Spezi.
Ich Glaube ich muß mir ein Buch kaufen mit Anleitung was man wie und wo machen muß und was ich eigentlich als Rentner überhaupt brauche.
Gut, Email Adresse + Passwort+ Nachricht im Mailordner und auf Handy, bei Zugriff auf brisante Bereiche des Accounts, soweit komme ich noch mit.
Logisch habe ich ein Google (nutze ja auch Android Handys) und Microsoft Konto (PC).

 

[BFF]

Das Ding ist halt @MDRS66 das es mittlerweile recht "einfach" ist an Accounts zu kommen die nur mit Accountname/Passwort gesichert sind. Wenn da kein weiterer (zweiter) Faktor zur Absicherung vorhanden ist, sprich diese 6 Zahlen, verlierst Du recht schnell die Kontrolle ueber den Account. Und selbst wenn Du wieder rankommst kann schon genug Unfug mit getrieben sein. Hatten das schon mehrfach hier im Forum das Mailaccounts uebernommen waren um ueber z.B. Amazon einzukaufen.

Lies Dir in Ruhe die Anleitung bei Google durch, wie man da 2FA einschaltet. Den Googleauthenticator kannst Du dann auch benutzen um Deinen Microsoft Account abzusichern. Oder halt umgedreht.