Mailaccount gehackt

[Baumbart]

Nur mal so als Warnung, mein Mailaccount wurde letzte Woche von einem BOT gehackt und er hat ziemlich viele Müllmails von meiner Adresse verschickt, nicht nur aber auch an die (zum Glück nur 3) im Adressbuch des Accounts gespeicherten Adressen.
Zwei Tipps (vom GMX-Servicetelefon) dazu: wirklich regelmäßig das Kennwort ändern, spätestens nach so einem Angriff (lt. Provider das wirksamste Mittel)
mal von der Seite www.botfrei.de einen Scanner runterladen und auch den eigenen Rechner checken.
Und natürlich keine Adressen in online-Adressbüchern speichern (aber das sagt natürlich GMX nicht).

 

[Rollo-OL]

Kurzer Hinweis : "qwert123" ist das Kennwort einer nicht unerheblichen Anzahl von Usern. *SCNR*

 

[Dobs]

Kurzer Hinweis : "qwert123" ist das Kennwort einer nicht unerheblichen Anzahl von Usern. *SCNR*

Uff, gut dass ich qwert12345 genommen habe....

Naja, ich glaube nicht, dass diese Billig,- bzw. Gratishoster irgendwelchen großen Aufwand betreiben um das Hacken der Accounts zu verhindern.
Besonders toll ist dieses facebook das bei der Anmeldung nach dem eMailpasswort fragt um deine Freunde aus deinem Adressbuch zu übernehmen....da hört doch alles auf.....

Dabei sind Passworte so einfach zu generieren und zu merken:

IchHeiSSeKlausUndwohne imGelbenHauSnummer$$$

Wäre schon sehr schwer zu knacken.

Wer sein Passwort aber auch noch speichert im Browser...oder mit nem Adminaccount unterwegs ist......AUA, da würde mich nix wundern...

Aber das wird der TO sicherlich wissen...

 

[Baumbart]

Naja, ich glaube nicht, dass diese Billig,- bzw. Gratishoster irgendwelchen großen Aufwand betreiben um das Hacken der Accounts zu verhindern.

Aber erstaunt war ich schon über die freundliche und ausführliche telefonische Unterstützung, und das für 14 ct/Min.

 

[peter-k]

https://www.grc.com/passwords.htm

 

[Westbiker]

Danke für den Tipp Hartmut.
Ich bin vollkommen Pott frei!
Aber was soll ich nun rauchen

 

[Dobs]

https://www.grc.com/passwords.htm

Mailverschlüsselung, Peter, nicht Startcodes für ABMs.....

 

[Charly-R1200GS]

mal von der Seite www.botfrei.de einen Scanner runterladen und auch den eigenen Rechner checken.

Danke Hartmut
Bin auch "Käferfrei".
Dieses doofe GMX hatte ich auch.
Auf einmal konnte ich keine Anhänge mehr öffnen - und just, als GMX auch endlich "nach Jahren" eine Zahlversion anbot). Was für ein komischer Zufall?
Da gibts nur Eins - ABSTELLEN!!
Erpressen lass ich mich nicht.

Gruss und eine Käferfreie Zeit.
Charly

 

[Baumbart]

für Internetbestellungen tut's diese Adresse ganz gut, wie ich am Servicetelefon erfahren habe schon seit 2001. Für privaten Verkehr hab ich natürlich ne andere.

 

[hbokel]

Nur mal so als Warnung, mein Mailaccount wurde letzte Woche von einem BOT gehackt.

Hallo,

das ist erschreckend, denn per e-Mail kann ganz schön viel Unsinn in die Welt gesetzt werden. Hattest Du Spybot S&D installiert? Bisher habe ich mich auf diese Software verlassen.

Gruß
Heinz

 

[ArmerIrrer]

Hallo,

das ist erschreckend, denn per e-Mail kann ganz schön viel Unsinn in die Welt gesetzt werden.


Gruß
Heinz

Da hast Du wohl Recht; daher von mir der Aufruf...:






Bitte !!!








Keine politischen E-Mails mehr!








Keine religiösen Mails mehr!








Keine Kettenbrief Mails mehr!








Keine Glücks Mails (sie haben gewonnen) mehr!








Keine Spendenaktionen via E-mail mehr!














Was wir brauchen ist, zu dem zurückzukehren,






wofür E-Mails eigentlich erfunden worden sind..!

Wenn du diese Mail nicht an








mindestens 7 Personen schickst,








wird absolut nichts passieren!

 

[Baumbart]

Hattest Du Spybot S&D installiert? Bisher habe ich mich auf diese Software verlassen.

Nicht mein Rechner wurde gehackt, der Account bei GMX. Mein Rechner war sauber.

 

[apfelrudi]

Da hast Du wohl Recht; daher von mir der Aufruf...:




Waswir brauchen ist, zu demzurückzukehren,






wofür E-Mails eigentlich erfunden worden sind..!

sag mir deine Faxnr, dann schick ich Dir meine mail-Adresse

 

[hbokel]

Nicht mein Rechner wurde gehackt, der Account bei GMX

Das bedeutet, das Password wurde beim Browser-Zugang abgefangen? Oder war es so simpel, dass der Angreifer es einfach erraten hat?

Sorry für die hartnäckige Frage, aber ich habe noch nicht ganz verstanden, wo die Gefahr lauert.

Gruß
Heinz

 

[Uli G.]

Da hast Du wohl Recht; daher von mir der Aufruf...:




Bitte !!!



Keine politischen E-Mails mehr!



Keine religiösen Mails mehr!



Keine Kettenbrief Mails mehr!



Keine Glücks Mails (sie haben gewonnen) mehr!




Keine Spendenaktionen via E-mail mehr!



Waswir brauchen ist, zu demzurückzukehren,



wofür E-Mails eigentlich erfunden worden sind..!





Gelöscht, ich konnte den Anblick nicht ertragen



Wenn du diese Mail nicht an



mindestens 7 Personen schickst,



wird absolut nichts passieren!

Wo hast Du denn die aufgetrieben?
Die sind alle "Silikonverseucht", so wie die Boobs hängen (und die Mädels sind noch jung, ich mag mir nicht wirklich vorstellen, wie das in einigen Jahren aussieht).

Grüße
Uli

 

[peter-k]

Das bedeutet, das Password wurde beim Browser-Zugang abgefangen? Oder war es so simpel, dass der Angreifer es einfach erraten hat?

Wenn es wie er schreibt ein Bot war, der kann tausende von Passwörtern selbsttätig durchspielen bis er's hat.

Nicht jeder Anbieter hat einen Schutz dagegen eingebaut.

 

[hbokel]

Wenn es wie er schreibt ein Bot war, der kann tausende von Passwörtern selbsttätig durchspielen bis er's hat.

Hallo Peter,

das Password-Raten sollte eigentlich nicht so leicht sein, denn nach ein paar Fehleingaben landet man hier.

Ein Keylogger war ja wohl nicht auf dem PC installiert, also müsste die Sicherheitslücke beim Server liegen.

Gruß
Heinz

 

[Baumbart]

Keine Ahnung wie der da reingekommen ist, das Passwort war jetzt kein 20stelliger Hexcode aber auch nicht "1234". GMX war auch verwundert, auch darüber dass der Account nicht automatisch gesperrt wurde als er angefangen hat 100e von Spammails zu verschicken.
Und nein ich habe das Passwort auch nicht bei einer fingierten Mailabfrage weitergegeben. Ich gebe das Passwort eigentlich fast gar nicht ein, weil ich nur sehr ausnahmsweise direkt über das Webportal an den Account gehe.

 

[peter-k]

Nun ich denke mal die wissen schon welche Pausen sie einlegen müssen, damit so eine Spamflood Trap gerade eben nicht zuschnappt.

In den allermeisten Fällen ist's das geknackte Pw. Unangenehm kann das schon werden, wenn man hernach z.B. von verschiedenen Providern als Spammer gesperrt wird. Das System was die Amis da geschaffen haben war von Anfang an designed eine gewisse Offenheit für "Werbung" (reusper) zuzulassen.

 

[AlpenoStrand]

Hartmut,

Hast du vielleicht in einem öffentlichen WLAN deinen Mailaccount abgerufen? Kann auch schon länger her sein.

Ich denke die meisten hier sind sich der Gefahren in öffentlichen WLANs nicht bewusst, was da alles mit drinnen hängt. Hab auch schon Leute gesehen die bei McDonalds ihr Online Banking abwickeln!!!

Und schon wurde das Passwort / der TAN mitgeschrieben und abgefangen und umgeleitet auf ein Fake Seite. Oder man gekommt einfach die Seite vorgespielt das die Eingabe des Passwort falsch war. Wer denkt nicht das er sich vertippt hat und gibt sein Passwort gleich nocheinmal ein. USW..