emailadress gehackt

JustusJonasIII · 9. April 2014

Hi,

ich vertraue den Meldungen des BSI nicht. Gestern habe ich eien eMail von web.de erhalten, dass ich eine email im Unerwünscht ordner hätte. Da ich kurz zuvor die Meldungen über die gestohlenen emailadressen gelesen habe guckte ich direkt nach. Als ich mich dann auf web.de angemeldet habe, musste ich feststellen, das ich weder neue emails noch einen Unerwünscht Ordner habe. Die mail war vom offiziellen Web.de mailserver.
(zumindest glaub ich dass, die mail war von keineantwordadresse@web.de) Ist die adresse legitim?

Heute bekomme ich eine Nachricht von Gmx, dass eine meiner emailadressen gehackt wurde. Die adresse selber wurde gesperrt. Das ist die adresse die ich durch ein 20stelliges password geschützt habe und seitdem nur einmal eingelogt habe.
Diese Adresse ist aufgrund des names wahrscheinlich sehr beliebt und eingfach zu finden, denn ich hatte duzende einlogversuche jeden monat. Festzustellen wäre das es niemals jemand geschafft hat und ich deshalb auch das Passwort so überkompliziert gemacht habe.

Ich habe seit mehr als acht Jahren keinen Virus mehr und mich auch nie über dritte, ausser Outlook zu diesem account verbunden. Kann mir einer das erklären?

PS: ich sehe gerade das die email von mailings@gmxnet.de ist. Wahrschienlich also scam. Das BSI wollte ja auch die gleichen mails rausgeben, da hat wohl ein spammer schnelll reagiert. Die mail verweist auf botfrei.de

EDIT: BITTE TITEL EDITIEREN (DANKE, ich les zu wenig Korrektur und schreib zu schnell)

Freak-X · 9. April 2014

AW: emailadress gekackt

Evtl. überall das selbe Passwort verwendet oder so`?

Madman1209 · 9. April 2014

AW: emailadress gekackt

Hi,

- best Thread Title ever
- wenn du den Meldungen des BSI nicht traust dann lass alles so wie es ist - auf deine Verantwortung
- was hat Microsoft oder das BSI damit zu tun, wenn du von web.de oder gmx Mails bekommst?

VG,
Mad

jud4s · 9. April 2014

AW: emailadress gekackt

emailadress gekackt

made my day

diese adresse ist aufgrund des names wahrscheinlich sehr beliebt und eingfach zu finden, denn ich hatte duzende einlogversuche jeden monat. Festzustellen wäre das es niemals jemand geschafft hat und ich deshalb auch das Passwort so überkompliziert gemacht habe.

woraus schließt du das?

Sithys · 9. April 2014

AW: emailadress gekackt

Die E-Mail die Du bekommst, wenn deine E-Mail Adresse kompromittiert wurde sieht wie folgt aus:

Das ist die E-Mail, welche ich erhalten habe.

Mein Passwort sieht wie folgt aus:

Hzk5832abc!

Welcher MD5-Cracker möchte das heraus bekommen haben?

Ohne jemandem etwas in die Schuhe schieben zu wollen, aber bei Boerse waren letztes mal schon ohne Ende gecrackte Accounts und auch dort bin ich mit der E-Mail Adresse registriert.

Rollensatz · 9. April 2014

AW: emailadress gekackt

wieviele Zeichen dein Passwort hat, ist im Falle eines Hackerangriffs auf einen ungeschützten Server, der dein Passwort offen speichert, vollkommen egal. Dann kannst du auch 100 Zeichen haben.

Die Provider sollten per Gesetz (anders gehts wieder einmal nicht) dazu gezwungen werden, ihre Server in so fern schützen, sodass die Passwöter der User auch verschlüsselt auf dem Server liegen.

JustusJonasIII · 9. April 2014

AW: emailadress gekackt

Freak-X schrieb:
Evtl. überall das selbe Passwort verwendet oder so`?

Nein.

jud4s schrieb:
made my day

woraus schließt du das?

Daraus das der acc übermäßig viele spams bekommt, er eine gängige phrase enthält und genauseo wie
nix@gmx.de sehr einfach zu tippen ist.

Rollensatz schrieb:
wieviele Zeichen dein Passwort hat, ist im Falle eines Hackerangriffs auf einen ungeschützten Server, der dein Passwort offen speichert, vollkommen egal. Dann kannst du auch 100 Zeichen haben.

Bei gmx leigen die passwörter alle unverschlüsselt auf dem Server???

Sithys · 9. April 2014

AW: emailadress gekackt

Rollensatz schrieb:
wieviele Zeichen dein Passwort hat, ist im Falle eines Hackerangriffs auf einen ungeschützten Server, der dein Passwort offen speichert, vollkommen egal. Dann kannst du auch 100 Zeichen haben.

Die Provider sollten per Gesetz (anders gehts wieder einmal nicht) dazu gezwungen werden, ihre Server in so fern schützen, sodass die Passwöter der User auch verschlüsselt auf dem Server liegen.

...Gibt es ernsthaft noch Communitys in denen das Passwort in der DB unverschlüsselt liegt?

Madman1209 · 9. April 2014

AW: emailadress gekackt

Hi,

PS: ich sehe gerade das die email von mailings@gmxnet.de ist. Wahrschienlich also scam.

Die Domain gmxnet.de ist auf 1und1 registriert - und denen gehört GMX. Schaut für mich nicht nach Scam aus.

VG,
Mad

d4nY · 9. April 2014

AW: emailadress gekackt

Sithys schrieb:
...Gibt es ernsthaft noch Communitys in denen das Passwort in der DB unverschlüsselt liegt?

Nichts zwangsweise unverschlüsselt, aber n popeliger MD5-Hash ist quasi Klartext.
Richtiges Hashing mit gescheiten, kryptographischen Hashingfunktionen + Salt ist leider eher die Ausnahme.

jud4s · 9. April 2014

AW: emailadress gekackt

jud4s schrieb:
JustusJonasIII schrieb:

diese adresse ist aufgrund des names wahrscheinlich sehr beliebt und eingfach zu finden, denn ich hatte duzende einlogversuche jeden monat. Festzustellen wäre das es niemals jemand geschafft hat und ich deshalb auch das Passwort so überkompliziert gemacht habe.

Zum Vergrößern anklicken....

woraus schließt du das?

JustusJonasIII schrieb:
Daraus das der acc übermäßig viele spams bekommt, er eine gängige phrase enthält und genauseo wie
nix@gmx.de sehr einfach zu tippen ist.

ähm ja, sehr schlüssige antwort... nicht!

weil dein account sehr einfach zu tippen ist und du spam bekommst hat ihn nie jemand geknackt?

JustusJonasIII · 9. April 2014

AW: emailadress gekackt

Die emailadress kann unmöglich kompromitiert worden sein. Ich hatte seit Jahren keinen Virus oder hab mich da eingeloggt. Und um das Passwort herauszufinden müsste man wirklich schon einen cloud service dranhängen.
Allerdings glaub ich nicht das das den Aufwand wert ist. Auch wenn die mail eine gängige phrase ist. Sonst hätte man das schon in den 10 Jahren wo das Passwort relativ einfach war gehackt.
Ich hatte aber nie erfolgreiche Einlogversuche ausser meiner.
Entweder outlook ist irgendwie kompromitiert oder da hat jemand wirklich viel Aufwand betrieben- Wieviel Zeit braucht man heute um ein pw zu knacken, das 20 Stellen ohne echte Wörter mit Sonderzeichen knackt?

Madman1209 · 9. April 2014

AW: emailadress gekackt

Hi,

Die emailadress kann unmöglich kompromitiert worden sein.

Wenn es unmöglich ist wozu dann der Thread? Du kannst dann ja einfach beruhigt so weiter machen wie bisher, schön für dich.

Als kleine Anmerkung: es geht darum, dass die Daten unter Umständen auch von den Servern direkt geklaut worden sind! Ob du einen Virus hast oder nicht spielt in so einem Fall gar keine Rolle!

VG,
Mad

JustusJonasIII · 9. April 2014

AW: emailadress gekackt

jud4s schrieb:
weil dein account sehr einfach zu tippen ist und du spam bekommst hat ihn nie jemand geknackt?

Ups knapp am thema vorbei sorry. Es hat niemend geschafft , da das PW niemals geändert wurde, bevor ich die email "sicher" gemacht habe und danach auch nicht.
Desweiteren wurden ja alle loginversuche von gmx protokolliert und ich habe immer nur meine eigenen Erfolgreichen gesehn. Demnach kann keiner an das Konto ran oder?

Ergänzung (9. April 2014)

Madman1209 schrieb:
Hi,

Wenn es unmöglich ist wozu dann der Thread? Du kannst dann ja einfach beruhigt so weiter machen wie bisher, schön für dich.

Als kleine Anmerkung: es geht darum, dass die Daten unter Umständen auch von den Servern direkt geklaut worden sind! Ob du einen Virus hast oder nicht spielt in so einem Fall gar keine Rolle!

VG,
Mad

Ich hatte nicht mitbekommen das gmx erfolgreich gehackt wurde, hast du da eine PRessemitteilung oder ist das Spekulation?
Ist natürlich auch eine Möglichkeit aber sowas würde sich doch rumsprechen, oder?

Suxxess · 9. April 2014

AW: emailadress gekackt

Eben es gibt noch massenweise Foren in denem das Passwort unverschlüsselt liegt.
Manche machen es auch zu offensichtlich. "Passwort vergessen" nutzen und wenn der Anbieter in der Lage ist dir dein ursprüngliches Passwort zu senden, dann liegt es unverschlüsselt vor.

Aber da soviele verschiedene Provider beteidigt sind und auch "Passwörter" geknackt wurden die eigentlich unknackbar sind, gehe ich eher von einer "Men in the Middle" Aktion aus . Sprich die werden das Passwort abgefischt haben als sie für den Login unverschlüsselt übertragen wurden z.B. bei der NSA oder beim britischen Geheimdienst am Unterseekabel.

Oder die E-Maildienste nutzen ein bestimmtes System eines Anbieters und deren Software hatte ein Loch und sie konnte von dort die Daten kopieren.

*Edit*
Bei meiner gmx Adresse ist nichts, also kann es eigentlich kein allgemeiner GMX-Hack sein oder so.

MahatmaPech · 9. April 2014

AW: emailadress gekackt

emailadress gekackt

i wanna be a hippie and i wanna get stoned. der Threadtitel ist ja mal affentittenturbogeil ^^ (so hieß das früher und nicht "super"). man reiche eine textsaugfähige Windel.

JustusJonasIII · 9. April 2014

AW: emailadress gekackt

Sithys schrieb:
Die E-Mail die Du bekommst, wenn deine E-Mail Adresse kompromittiert wurde sieht wie folgt aus: Anhang anzeigen 408572

Das ist die E-Mail, welche ich erhalten habe.

Mein Passwort sieht wie folgt aus:

Hzk5832abc!

Welcher MD5-Cracker möchte das heraus bekommen haben?

Ohne jemandem etwas in die Schuhe schieben zu wollen, aber bei Boerse waren letztes mal schon ohne Ende gecrackte Accounts und auch dort bin ich mit der E-Mail Adresse registriert.

Ich habe keine meiner emails beim bsi getestet. Die mail kam von gmx heute morgen.
WWas allerdings stimmt, ist das ich mit der emailadresse mal die windows8 version von boerse runtergeladen habe. Kannn es sein das die win8 version einen virus enthält? Damit habe ich mich auch bei outlook angemeldet. Dachte die version wird sicher sein, wüsste nicht das da jemals jemand einen trojaner drin gefunden hätte.

xxMuahdibxx · 9. April 2014

AW: emailadress gekackt

JustusJonasIII schrieb:
Entweder outlook ist irgendwie kompromitiert oder da hat jemand wirklich viel Aufwand betrieben- Wieviel Zeit braucht man heute um ein pw zu knacken, das 20 Stellen ohne echte Wörter mit Sonderzeichen knackt?

ca 10 Sekunden wenn man es über Sicherheitslücken beim SSL auslesen tut ... oder halt sich vom Mailserver sagen läßt

btw in den 10 Sekunden hat der Angreifer Maildaten von 100.000 Leuten.

Und nicht alles was deinen PC ausspioniert muss ein Virus oder Trojaner sein ..

JustusJonasIII · 9. April 2014

AW: emailadress gekackt

xxMuahdibxx schrieb:
ca 10 Sekunden wenn man es über Sicherheitslücken beim SSL auslesen tut ... oder halt sich vom Mailserver sagen läßt

btw in den 10 Sekunden hat der Angreifer Maildaten von 100.000 Leuten.

Und nicht alles was deinen PC ausspioniert muss ein Virus oder Trojaner sein ..

Ausser der nsa oder Konsorten kann das aber keiner oder? Wenn ich mich auf der offiziellen Seite von Web.de oder GMX anmelde, wird eine gesicherte Verbindung aufgebaut, wo kann da einer dazwischen was abgreifen?

DaZpoon · 9. April 2014

AW: emailadress gekackt

Das Passwort kann kryptisch sein, der Server kann alles sauber hashen und salten. Wenn der Client kompromittiert ist, das Mailprogramm Spyware oder die Verbindung unverschlüsselt ist dann nützt das alles nix.

emailadress gehackt

Ensign

Freak-X

Gast

Fleet Admiral

Commander

Captain

Admiral

Ensign

Captain

Fleet Admiral

Lieutenant

Commander

Ensign

Fleet Admiral

Ensign

Admiral

Banned

Ensign

Fleet Admiral

Ensign

Commander

Ähnliche Themen