Fehlgeschlagene E-Mail Anmeldeversuche

[Astor85]

Hey,

aktuell habe ich vermehrte Fehlgeschlagene E-Mail Anmeldeversuche. Ich weiß das meine E-Mail Adresse durch 2 "Datenpannen" geleaked wurde. Aktuell habe ich bestimmt um die 200 Fehlgeschlagene E-Mail Anmeldeversuche pro Woche. Mein Passwort ist sicher und ich besitze auch eine 2 Faktor Authentifizierung. Allerdings frage ich mich, ob es nicht sinnvoll wäre eine neue E-Mail Adresse zu erstellen und alle "wichtigen" Sachen darüber laufen zu lassen.
Wie geht ihr damit um? Habt ihr vielleicht Ratschläge? ggf. auch Tipps für "gute" E-Mail Anbieter?


Vielen Dank!

 

[xxMuahdibxx]

Ja ... wenn Email gehackt kann alles andere ja umgestellt werden .. und ob ein Passwort sicher ist entscheidest nicht du sondern der Hacker am Ende.

 

[tollertyp]

Wie definierst du "gut"? Welche Anforderugen hast du da?

Grundsätzlich kann bei jedem E-Mail-Konto versucht werden, sich (unberechtigt) anzumelden, das hängt ja nicht vom Provider ab.

 

[Haudr0ff]

ja, sicher ist heutzutage nichts mehr... Regelmäßig das PW wechseln und schön lang und alles verwenden...

 

[xxMuahdibxx]

Am Ende mehere Mailadresse für je nach dem was einem wichtig ist wird wohl das beste sein am Ende.

 

[Sinatra81]

Hab auch paar fehlgeschlagene Loginversuche im Monat.

Mach mir da nichts draus. Passwort ist gut und auch 2 Faktordingsda an.

Für Seiten wo ich weiß, dass man da anschließend zugemüllt wird nehm ich extra Adresse.

 

[Firefly2023]

Da ich auch Opfer einer Datenpanne wurde und seit dem mit vielen Spam-Mails zugesch….n werde, habe ich diese Mail still gelegt, nicht gelöscht, weil die nach 6 Monaten wieder freigegeben wird und ich keine Lust habe, dass damit Schindluder getrieben wird, habe ich ALLES mit einer neuen Mail eingerichtet. War mehrer Tage Arbeit aber seit dem ist Ruhe.

Lange Rede kurzer Sinn. Wenn da sogar Anmeldeversuche getätigt werden, würde ich mit einer neuen Mail alles neu einrichten, auch wenn das sauviel Arbeit ist.

 

[SSD960]

ja, sicher ist heutzutage nichts mehr... Regelmäßig das PW wechseln und schön lang und alles verwenden...

Regelmäßig das Passwort zu wechseln ist nicht notwendig. Einfach lang und 2 Faktor aktivieren wenn möglich.

 

[Jason King]

Zufälligerweise web.de?

 

[midwed]

WEB.de, GMX.de/net - generell was von 1&1 Mail & Media GmbH vermutlich

 

[Amaoto]

Ich weiß das meine E-Mail Adresse durch 2 "Datenpannen" geleaked wurde.

Zusammen mit dem Passwort der entsprechenden Seiten/Diensten. Jetzt versucht man sich halt genau mit diesem Passwort im E-Mail-Account anzumelden. Da das Passwort dort aber offenbar ein anderes ist, funktioniert es nicht und es kommt eben zu "fehlgeschlagenen" Versuchen.
Das ist jetzt an sich wenig verwunderlich.

 

[Astor85]

Zufälligerweise web.de?

Ja

Ja ... wenn Email gehackt kann alles andere ja umgestellt werden .. und ob ein Passwort sicher ist entscheidest nicht du sondern der Hacker am Ende.

Natürlich weiß ich das, dass mit dem Passwort relativ ist, ich vertraue ja auch eher auf die 2 Faktor Authentifizierung.


Meine Idee war ja die aktuelle E-Mail still zu legen und wichtige Accounts über eine neu erstellte E-Mail laufen zu lassen. Weil das Problem lässt sich ja nicht wirklich beheben. Ggf. Separate E-Mails zu erstellen. Wäre offen für Vorschläge. Habe bisher hauptsächlich Web & GMail benutzt.

 

[Jason King]

Hab nämlich auch desöfteren vermehrte fehlgeschlagene E-Mail Anmeldeversuche, was mein web.de Account betrifft.

 

[midwed]

Weil das Problem lässt sich ja nicht wirklich beheben.

Jetzt großflächig "umzuziehen" wird dir vermutlich schon (erstmal) helfen, so wie das auch @Firefly2023 geschrieben und getan hat. Jedoch wird irgendwann der nächste Leak kommen und dann biste vielleicht direkt wieder mit dabei und hat quasi "nichts gewonnen".

Langes und komplexes Passwort nutzen und ggf. ab und zu wechseln, 2FA nutzen und immer mal nen Auge auf die Zeiten haben, an denen du dich zuletzt eingeloggt hast (ggf. notieren) und das bei deinem nächsten Einloggen überprüfen.

Andere Anbieter als WEB.de und GMX sind da auch nicht sicherer, mit denen hat ein Leak per se ja auch nichts zu tun; kannst daher auch bei denen bleiben.

 

[Blutomen]

Wenn dein Kennwort usw. geändet wurde, gibts für die Änderung kein Grund.
Das lässt dann in nen paar Monaten nach .. gerade wenns frisch nen Leak gab, probieren die halt automatisch ob die sich mit den Daten anmelden können.

Kann einen aber immer wieder passieren ... das Bots mal Adressen + Zugangsdaten ausprobieren.

 

[CoMo]

Inwiefern ist das relevant, wie viele fehlgeschlagene Login-Versuche es gibt und warum spammt web.de dich damit überhaupt zu?

ob es nicht sinnvoll wäre eine neue E-Mail Adresse zu erstellen

Ja, bei einem Anbieter, der dich nicht mit so völlig belanglosem Zeug belästigt. Das grenzt ja schon an Nötigung.

 

[xxMuahdibxx]

Inwiefern ist das relevant, wie viele fehlgeschlagene Login-Versuche es gibt und warum spammt web.de dich damit überhaupt zu?

Ach das ist belanglos zu wissen ob man alleine nur ein falsches Passwort eingibt oder ob andere das vielleicht "professionell" machen ...

Es ist unnötig zu wissen wann der letzte protokollierte Login war ...

Also es ist unnötig Informationen zu erhalten was die Sicherheit des Accounts betrifft ... kann man so sehen ... sollte man aber nicht.

 

[CoMo]

Ja, das ist völlig belanglos. Welchen Mehrwert soll man daraus ziehen? Ob 3 oder 8000 Leute versucht haben, sich in meinen Account einzuloggen? Solange mein Passwort sicher ist, warum sollte mich das interessieren?

Zudem scheint es diese Meldung ja im web.de Webinterface zu geben. Wenn man seine Mails mit einem Mail-Client abruft, wird man damit also auch nicht belästigt.

Ergänzung (14. Januar 2024)

Es ist unnötig zu wissen wann der letzte protokollierte Login war ...

Wenn das eine interessante Metrik für dich ist, dann hast du viel größere Probleme und solltest dir dringend einen anderen Anbieter suchen.

Also mal ehrlich. Wenn ich meinem Anbieter so sehr misstraue, dass mir im Webinterface angezeigt werden muss, wann ich das letzte mal eingeloggt war, dann kann ich da doch kein Kunde bleiben?

 

[xxMuahdibxx]

@CoMo wenn mir gar nicht angezeigt wird wann der letzte Login war oder ob es nicht erfolgreiche Logins gab ...weiß ich auch mit dem mir besten möglichen Passwort nicht ob es schon gehackt wurde oder ob die Mailadresse ein Ziel davon ist...

Einfach mal darüber nachdenken.

Muss man erst auf dem Kontoauszug am Ende mitbekommen das man gehackt wurde?

Denkt man erst dann an Sicherheit?

Brauchen wir auch kein have i benn powned...

https://haveibeenpwned.com/

Wozu unsere Mail und das Passwort ist doch sicher.

Kopfkratz.

 

[CoMo]

Ne. Das ist die völlig falsche Herangehensweise.

Du wählst einen Anbieter, dem du zutraust, dass er seine Sicherheit im Griff hat.

Du generierst in deinem Passwort-Manager ein sicheres Passwort für den Dienst und aktivierst einen zweiten Faktor für die Admin-Aufgaben.

Deine Mails rufst du mit einem Mail Client auf dem Betriebssystem ab, das du für dich sicher eingerichtet hast.

That's it. Dann wirst du nicht pwned.

Ob dann 8000 Leute pro Tag versuchen, sich in deinen Account einzuloggen, kann dir völlig egal sein. Warum sollte dir dein Anbieter das überhaupt mitteilen? Vermutlich will er dir irgendwas verkaufen, damit du "sicherer" bist. In dem Fall kündigst du und suchst dir einen anderen Anbieter. So einfach ist das.

Ergänzung (14. Januar 2024)

Aktuell habe ich bestimmt um die 200 Fehlgeschlagene E-Mail Anmeldeversuche pro Woche. Mein Passwort ist sicher und ich besitze auch eine 2 Faktor Authentifizierung.

Also besteht überhaupt kein Problem. Einfach ignorieren.

Ergänzung (14. Januar 2024)

ggf. auch Tipps für "gute" E-Mail Anbieter?

Wenn du wirklich wechseln möchtest, ja:

https://posteo.de/
https://mailbox.org/