Merkwürdige Mail von Oculus

G

GrumpyDude

Lt. Commander

Registriert

Okt. 2007

Beiträge

1.262

• 28. Juni 2017

• #1

Hi,

hab heute eine E-Mail bekommen, da stellt sich mir die Frage:

1) Welche andere Seite meint Oculus?
2) Woher wissen, sie dass die PW übereinstimmen? Hashvergleich?

 

R

ramtamtam

Cadet 3rd Year

Registriert

Feb. 2012

Beiträge

58

• 28. Juni 2017

• #2

Wurde das Passwort denn tatsächlich zurückgesetzt oder ist das vielleicht einfach Spam?

 

amorosa

Captain

Registriert

Okt. 2013

Beiträge

3.965

• 28. Juni 2017

• #3

Naja da steht, das die dein Passwort zurückgesetzt haben.
Logge dich einfach mal auf der offiziellen HP mit deinem NORMALEN PW ein.

Wenn das funzt,dann kommt die Mail in den Müll

Edit : Das riecht nach SPAM ! Zu 99% kannst Du dich ganz normal auf der offiziellen HP einloggen

Danach kannst Du denen ja ne Mail mit nem Anhang von ner anderen Spammail zurücksenden. Kannst ja sagen, das im Anhang dein PW gespeichert ist. Sollte jedoch ne feine .exe mit .txt-Endung sein sein

*Drecksackmodus-AUS*

 

Zuletzt bearbeitet: 28. Juni 2017

G

GrumpyDude

Lt. Commander

Ersteller dieses Themas

Registriert

Okt. 2007

Beiträge

1.262

• 28. Juni 2017

• #4

ramtamtam schrieb:

Wurde das Passwort denn tatsächlich zurückgesetzt oder ist das vielleicht einfach Spam?

Zum Vergrößern anklicken....

ja wurde tatsächlich zurückgesetzt. Die E-Mail ist von oculus und die Links führen auch zur Oculus Seite.

 

B

Blaexe

Fleet Admiral

Registriert

Mai 2008

Beiträge

10.271

• 28. Juni 2017

• #5

https://www.reddit.com/r/oculus/comments/6jwhnp/oculus_email_about_password_reset/?ref=search_posts

"My Oculus account had a password that I'd reused elsewhere, and it had been leaked (elsewhere, Oculus hasn't been hacked).

Oculus doesn't know your password, but they can hash a leaked password and compare it to their hashed one, and if it matches, they know it was the same password that's been leaked."

Eigentlich ja gar nicht übel...

 

R

ramtamtam

Cadet 3rd Year

Registriert

Feb. 2012

Beiträge

58

• 28. Juni 2017

• #6

Stimmt

Da kann man übrigens checken ob die E-Mail-Adresse oder Usernamen irgendwo geleakt wurden...
https://haveibeenpwned.com/

 

G

GrumpyDude

Lt. Commander

Ersteller dieses Themas

Registriert

Okt. 2007

Beiträge

1.262

• 28. Juni 2017

• #7

ramtamtam schrieb:

Stimmt

Da kann man übrigens checken ob die E-Mail-Adresse oder Usernamen irgendwo geleakt wurden...
https://haveibeenpwned.com/

Zum Vergrößern anklicken....

Oh danke. Das wird's sein. Aufmerksam von Oculus.

 

H

highks

Gast

• 28. Juni 2017

• #8

Da könnten sich andere Webseiten-Betreiber mal ein Beispiel dran nehmen! Vorausschauend für die Sicherheit des Kunden sorgen! Das ist mal gute PR für Oculus!