Zugangsdaten Diebstahl

[Drewkev]

Also der Hacker war gar nicht in meinem GMX Account?

Er hat nur eine email an meinen GMX Account gesendet?
Es sieht so aus, als hätte er sich in meinen GMX Account eingeloggt und
da eine email an mich selbst geschickt.
Das ist wohl Fake.

Aber das Passwort stimmt wirklich und er hat auch meinen FB Account gehackt.

Was ist daran so schwer das Passwort zu ändern? Wäre schön wenn du alle Beiträge durchliest und auch soweit befolgst.

 

[HerrDrachen]

• Wie lange (wie viele Jahre) hast Du dieses besagte Passwort bereits im Einsatz?
• Verwendest Du dieses Passwort für einen Dienst, oder für mehrere gleichzeitig und gleichermaßen im Web?
• Wenn für mehrere, für welche und somit für wie viele?
• Wann hattest Du dieses Passwort erstmalig im Web benutzt?

Ich habe das Passwort viele Jahre im Einsatz und leider auf mehreren Seiten...

dass eines der von Dir für Web-Accounts verwendeten Passwörter mindestens im Rahmen eines Leaks einmal öffentlich geworden sein muss, und Du dieses Passwort schon längere Zeit verwendet hast, ohne es zu ändern.

Ich benutze das Passwort tatsächlich schon lange, ich habe es auch net geändert, leider.

Was ist ein Leak? Wie kann das passieren? Was ist nach einem Leak geschehen....

 

[Drewkev]

Wie kann das passieren?

Das musst du die Firmen fragen denen das passiert

Was ist ein Leak?

https://de.wikipedia.org/wiki/Datenpanne

 

[Dr. McCoy]

Was ist ein Leak?

Entweder bei einem Anbieter, dass dort eine Sicherheitslücke besteht / bestand, und somit im großen Stil Zugangsdaten abgegriffen werden / wurden. Oder der "Leak" bei Dir selbst, entweder durch einen Trojaner, oder eben durch Deine Eingabe auf Phishing-Seiten.

 

[madmax2010]

Leak in dem Kontext: Einwer website wurden Alle Kundendaten inklusive ("verschluesselter") Passwoerter entwendet.
gib da deine emailadresse ein, dann weisst du ob du mal von einem betroffen warst.
https://haveibeenpwned.com/
Kein ergebnis heisst aber nicht, dass du da noch nie betroffen warst.

Und.. wie auch immer, aber so wie du das beschreibst muss da nichts in der Richtung je passiert sein
Willst du wissen wie du dich gegen sowas schuetzen kannst?

 

[Dr. McCoy]

Ich habe das Passwort viele Jahre im Einsatz und leider auf mehreren Seiten...

Dann hast Du jetzt einen flinken, flotten Änderungsmarathon vor Dir. Ohne Zeitaufschub.

Bentworte bitte noch die anderen Rückfragen zum Phishing. Siehe #13 und #18.

 

[coasterblog]

Was ist ein Leak?

Das ist zwar sehr oft in allen Medien...aber wenn z.B. Datensätze gestohlen und verkauft/veröffentlich werden ist das ein Leak.

und leider auf mehreren Seiten...

Da holt dich die Bequemlichkeit ein. Auch vor Phishing und wie es gemacht ist wird gewarnt und gewarnt und gewarnt....

 

[HerrDrachen]

Ich kann echt nicht mehr sagen, ob es die richtige Facebook Adresse war.

Es muss eine von mir besuchte Seite gehackt worden sein....mit meinen Zugangsdaten drin?
Bzw. Phishing.

 

[madmax2010]

zeig uns halt die email.

 

[HerrDrachen]

Oh no — pwned!​

Pwned in 6 data breaches and found no pastes (subscribe to search sensitive breaches)

Laut dieser Seite.

Ich hoffe, dass ich dadurch nur Facebook verloren habe.....und net noch mehr!

 

[coasterblog]

Dann ändere sensible Zugänge jetzt. Wird 2FA angeboten bitte nutzen. Und direkt auf die Hauptseiten gehen.

 

[andimo3]

dann.l.. hast du Glück dass du "erst" jetzt mal ausgesperrt wurdest.
Dieses Passwort ist verbrannt, und du musst jetzt alle Seiten wo du es verwendest besuchen und das Passwort ändern.
Achja, und natürlich immernoch Facebook kontaktieren
https://www.facebook.com/hacked

 

[Drewkev]

Es muss eine von mir besuchte Seite gehackt worden sein....mit meinen Zugangsdaten drin?
Bzw. Phishing.

Nein. Du hast eine Seite besucht, die wie Facebook aussieht und dort deine Zugangsdaten eingegeben.

 

[Smily]

Dann steht ja darunter, was angegriffen wurde.
Dann kannst du sehen, welcher Dienst es war, welches Passwort es war und dann weiß du, welche du auf jeden Fall ändern musst.

 

[Dr. McCoy]

Ich hoffe, dass ich dadurch nur Facebook verloren habe.....und net noch mehr!

Schlecht waren bereits die sechs Leaks und das von Dir mehrfach identisch verwendete Passwort. Jetzt akut deutet es aber eher darauf hin, dass für den aktuellen Fall ein Phishing und Deine Eingaben verantwortlich sind. Daher poste bitte, wie bereits oben von @madmax2010 geschrieben, den Quelltext der vermeintlichen Facebook-Mail.

 

[HerrDrachen]

Ja, ich habe die Passwörter natürlich geändert jetzt.

Ohman....

 

[madmax2010]

in welchen 6 warst du?
wobei eig. fast egal. damit ist deine emailadresse

das hier ist ein passwortmanager. jedes passwort nur 1x auf einer website verwenden. und dann darin ablegen.
https://keepassxc.org/

Dann ändere sensible Zugänge jetzt. Wird 2FA angeboten bitte nutzen. Und direkt auf die Hauptseiten gehen.

damit ist 2 Fakor Authentifizierung gemeint. Am simpelsten: lass dir eine SMS schicken, wenn du dich in einem account Anmelden wilslt

 

[HerrDrachen]

Wie erkenne ich, ob es die richtige Facebook Seite ist?

Eigentlich kenne ich ja fishing....

 

[coasterblog]

Arbeite mit einem nur dir bekannten System für ein PW. Immer anders, aber für dich leichter zu merken. B eispiel (und du machst es bitte anders)

Hr.Drachen!1990-fb

Sonderzeichen Zahlen, Groß/Klein ist drin und nach dem "-" individualisieren. fb ist jetzt facebook z.B., die 1990 ein Geburtsjahr oder was sonst im Gedächtnis bleibt.

-post bei DHL und -nf bei netflix usw

(PS: brauchst du bei mir nicht versuchen, ich habe das Beispiel natürlich nicht nach meinem System geschrieben Ich nutze das gerne für Andere als Anregung)

 

[madmax2010]

Wie erkenne ich, ob es die richtige Facebook Seite ist?

so

zeig uns halt die email.

komplett. mit allem. den genauen links darin und vollstaendigen headern.
wir schalgen gern nach wie das bei gmx geht