auffällig viele fehlgeschlagene Login-Versuche in GMX-Account

[Travis]

​

Hallo zusammen ,

seit einigen Monaten fällt mir in einem meiner GMX-Accounts auf, dass dort regelmäßig fehlgeschlagene Login-Versuche registriert werden.
Noch bis vor Kurzem waren es aber meist allenfalls 2 Versuche oder so.
Jetzt hab' ich mich rund 3 Wochen nicht mehr in den entsprechenden Account eingeloggt, soeben jedoch doch mal wieder und bekam einen großen Schreck: 114(!!) fehlgeschlagene Login-Versuche ...
Das ist schon merkwürdig ...
Ich habe ehrlich gesagt auch keinen Anhaltspunkt darauf, wer dahinterstecken könnte ...

Die besagte E-mail-Adresse kennen jetzt auch nicht sonderlich viele Leute. Es ist allerdings der einzige Account, wo ich meine echten Daten eingetragen habe, die E-mail-Adresse kennt mein Vermieter, meine Hausverwaltung, über diesen Account läuft auch mein Paypal- sowie Amazon-Konto sowie einige Online-Versandhäuser ...

Dennoch habe ich keinerlei Anhaltspunkt, wer dahinterstecken könnte und warum. Noch dazu so hartnäckig?! 114 fehlgeschlagene Login-Versuche? Wenngleich in immerhin 3 Wochen.
Keine Ahnung, wer es sein könnte und was er unbedingt von bzw. in diesem E-mail-Account will ...

Geht es Euch eventuell ähnlich in Euerem GMX-Account? Es ist bei mir wie gesagt nur einer von mehreren.

Das Passwort ist eigentlich mMn recht sicher, wohl mit deswegen nicht geknackt worden. Allerdings habe ich es schon seit Jahren nicht mehr geändert.

Hättet Ihr evtl. Ideen?

LG.

 

[hax69]

https://haveibeenpwned.com/

2FA, langes kryptisches Passwort nutzen und ignorieren. Passiert nichts. Die letzten Tage haben viele darüber berichtet.

 

[Smurfy1982]

Und Passwörter nicht mehrfach verwenden.

 

[mae1cum77]

2FA, langes kryptisches Passwort nutzen

Hinter 2FA ist auch 12345 ausreichend, theoretisch .

Wenn allerdings bei einem wichtigen Konto kein 2FA geschaltet ist, sollte das jetzt passieren.

 

[Rickmer]

Hinter 2FA ist auch 12345 ausreichend, theoretisch .

Eher nicht, Stichwort MFA Fatigue Attack

 

[BFF]

Ist halt so. @Travis

Scheint im Moment viel los zu sein mit dem Abklappern von Accounts.

hier bei mir -> outlook.com, gmx.de
bei CB berichtet haben Nutzer auch von -> web.de

Quell-IP-Adressen sind meist IPv6 und kommen von weltweit.
Hier beir mir angeblich sogar von einem Android Telefon.

Wenn geht mach 2FA und nettes Passwort. @Travis

 

[mae1cum77]

Eher nicht

Ich wußte, ich hätte präzisieren sollen . Das hebelt genau die 2FA aus, die ich nicht mag. 2FA ist für mich TOTP über App oder ein Hardware-Token.

Da kommt keine nervige Abfrage und der 'Hacker' läuft in's Leere.

 

[midwed]

Ich habe ehrlich gesagt auch keinen Anhaltspunkt darauf, wer dahinterstecken könnte ...

Automatisierte Systeme. Die Mailadresse war offenbar mal irgendwo in einem Leak; kannst wie schon erwähnt unter haveibeenpwned.com selbst checken.

2FA aktivieren, sofern noch nicht geschehen. Passwort (trotzdem) nochmal überprüfen und ggf. ändern/anpassen ("stärker machen"). Passwörter nicht mehrmals verwenden, immer individuelle nehmen.

Hier noch ein passender Beitrag von @Dr. McCoy aus einem zur Thematik passenden Thread: Wichtige Maßnahmen zur Absicherung von Accounts im Web

Und zum Thema "password strengh": Klick

Wenn du das alles bedacht/gemacht hast, dann brauchst du dir keine Sorgen machen @Travis - du wirst das nie verhindern können, auch für die Zukunft nicht. Du musst dich selbst nur gut genug aufstellen, dann passiert auch nichts - außer einer hohen Zahl bei den fehlerhaften Zugriffsversuchen ;D

Hab ich auch bei Adressen von web.de und gmx.de/net immer wieder - einloggen konnte sich (selbstverständlich) noch niemand außer mir

 

[Redundanz]

ok du hast mich dazu verleitet mich mal wieder auf web einzuloggen. wobei das letzte mal gar nicht so lange her war.
ich hatte auch hier und da mal so 1-5 fehlgeschlagene gemeldet von denen ich wusste es war nicht ich. aber das hat mich jetzt gerade schon vom hocker gehauen. da scheint wohl z.zt. eine breiter angelegte brute force aktion zu laufen. was vielleicht auch an den kürzlich geleakten passwort-datenbanken liegen mag. wobei diese letzte davon ja auch wieder als fake bezeichnet wurde.

mein passwort ist jedenfalls 100% safe. die werden halt mit irgendwelchen uralt pws von listen durchtesten.

was mich viel mehr wundert, ist, dass gmx/web/1u1 da nicht irgendwie den riegel dazwischenschieben kann (oder will). weil es muss ja rate limits geben und irgendwann vllt. auch mal ip(-range) bans?!

 

[midwed]

weil es muss ja rate limits geben und irgendwann vllt. auch mal ip(-range) bans?!

Man vermutet, dass nach 700 fehlerhaften Login-Versuchen pro Tag ne Sperre greift; hab ich hier mal im Forum irgendwo gelesen 😄

 

[BFF]

Die Mailadresse war offenbar mal irgendwo in einem Leak

Nope.
Die Adressen die ich hier habe sind bisher in keinem Leak aufgetaucht.

 

[Rickmer]

was mich viel mehr wundert, ist, dass gmx/web/1u1 da nicht irgendwie den riegel dazwischenschieben kann (oder will). weil es muss ja rate limits geben und irgendwann vllt. auch mal ip(-range) bans?!

Etwas äquivalent zu Smart Lockout von Microsoft?

Das hat halt das Problem, dass User sich ggf. zwischendurch nicht einloggen können und dann moppern...

Microsoft kann das Problem auf die Firmen-Admins schieben, web.de hat die Option nicht.

Die Adressen die ich hier habe sind bisher in keinem Leak aufgetaucht.

Was allerdings nicht zwingend heißt, dass die nicht im Darknet verkauft wurden oder anderswie dem Angreifer in die Hände gefallen sind...

 

[BFF]

Was allerdings nicht zwingend heißt, dass die nicht im Darknet verkauft wurden oder anderswie dem Angreifer in die Hände gefallen sind.

Ja mag sein.
Die Outlokk-Adresse da im Bild ist eine Adresse die ich nur fuer Microsoftkrams aka Insider nutze. Keine Mail fuer irgendwen oder irgendwas ausserhalb MS. Selbst mein lokaler PC kennt die nicht, weil der Testkrams ist alles virtuell. Ich denk da wurde MS direkt abgeschnorchelt irgendwie. Waere ja nicht das erste Mal.

 

[midwed]

Die Adressen die ich hier habe sind bisher in keinem Leak aufgetaucht.

Was allerdings nicht zwingend heißt, dass die nicht im Darknet verkauft wurden oder anderswie dem Angreifer in die Hände gefallen sind...

Erstens das, zweitens sind ja auch E-Mail-Adressen durchaus "zusammenbaubar", dann kommt man halt so an eine real existierende Adresse. Ebenso wie Passwörter ja auch halt durchprobiert werden - passiert ja alles automatisiert.

Es gibt (leider) viele Möglichkeiten; ein Leak ist ja immer wieder im Bereich des Möglichen und kann ja überprüft werden.

 

[eYc]

Bei meinen beiden web.de-Accounts ist das im vergangenen Jahr leider auch geradezu explodiert, mit den fehlgeschlagenen Loginversuchen. Beunruhigend.

was mich viel mehr wundert, ist, dass gmx/web/1u1 da nicht irgendwie den riegel dazwischenschieben kann (oder will). weil es muss ja rate limits geben und irgendwann vllt. auch mal ip(-range) bans?!

Das wundert mich auch, dass hier nichts dagegen getan wird. Es gibt auch keine Möglichkeit, sich anzeigen zu lassen, woher das kommt, oder ob immer die gleiche IP-Adresse, Ort, Region, Land, ... web.de schreibt in den Hilfe-Artikeln auch nichts dazu, ob es irgendwelche Sperren und Blockaden gibt, die es erschweren, sich hier einzuhacken. Stattdessen wird z. B. geraten, das PW zu ändern, was bei einem fehlgeschlagenen Loginversuch eigentlich unsinnig ist, wenn es sich bereits um ein starkes PW handelt.
https://hilfe.web.de/account/fehlgeschlagene-logins.html
https://web.de/email/tipps/posts/sicherheit-postfach-login/210/

Andererseit weiß man ja auch nicht, ob es ohne solche Maßnahmen vielleicht hunderte oder tausende oder noch viel mehr wären, statt 'nur' 10 oder 20 pro Tag.

 

[mae1cum77]

Leak hin oder her - bei sowas sollte immer Zero-Trust-Prinzip greifen, also absichern.

 

[midwed]

Selbstverständlich

 

[BFF]

Es gibt auch keine Möglichkeit, sich anzeigen zu lassen, woher das kommt

Das siehst Du beim MS-Konto. Andere Anbieter sind da weniger auskunfstbereit leider.

 

[TheZonk88]

Bzgl. GMX/WEB bzw. 1und1 generell. Viele dieser fehlgeschlagenen Loginversuche werden auch von Mailcrawler, wie zb. Thundermail o.ä., verursacht.


Meine spezielle Mailaddresse taucht in den bekannten "have i be pwnd" Listen nicht auf, nutze diese auschließlich für Steam. Mails werden nur via IMAP/TLS + Anwendungsspezifische Passwörter abgerufen ->

Schon mehrfach versucht den Support zu erreichen... Keine Antwort seit Monaten*


https://assistent.gmx.net/#.pc_page.mail.kontakt_uebersicht.textlink.accountassistent

 

[Duran]

Da kannst du nichts machen. Jeder kann über die Weboberfläche versuchen sich einzuloggen.
Auch Bots. Die Captchas sind schon lange keine Herausforderung mehr, es gibt ja Bilderkennung.

GMX sperrt allerdings gewisse IP Adressen wenn man es zu oft versucht.
Die wichtigsten Tipps wurden hier schon gegeben: Ein sicheres Passwort und das möglichst auch nicht im Browser speichern.
Den Router updaten um Sicherheitslücken zu verhindern.

Für den ein oder anderen ist auch der Account irgendeines Games interessant wenn da Wertgegenstände drauf sind... so ist es nunmal.