it-swarm.com.de

Wie wurde meine E-Mail gehackt? Was macht man als nächstes?

Ich benutze Hotmail. Mein Passwort war stark (Groß-/Kleinbuchstaben, Ziffern und Sonderzeichen. Keine Wörter im Wörterbuch.

Es waren nur 8 Zeichen, vielleicht war das das Problem?

  • Ich benutze dieses Passwort nur für meine E-Mail. Nichts anderes.

  • Ich habe keine Phishing-E-Mails erhalten oder darauf geantwortet.

  • Ich habe die Nachrichtenseiten überprüft und es gibt keinen Hinweis darauf, dass Hotmail selbst gehackt wurde.

  • Malwarebytes und andere Scanner/Tools, von denen ich behauptet habe, mein System sei sauber. Keine Key Logger.

Hat jemand irgendwelche Gedanken darüber, wie mein Konto kompromittiert worden sein könnte?

Sie änderten sofort das Passwort, die Wiederherstellungsfragen und die Wiederherstellungs-E-Mail. Dann schickten sie Spam und fragten meine Kontakte nach Geld (per Western Union). Die IP-Adresse, von der die E-Mail zu stammen scheint, scheint ein nigerianischer IP-Block zu sein.

Erstens verstehe ich nicht, wie ich an mein Passwort hätte kommen können. Beim Erraten von Passwörtern habe ich nach fünf oder sechs Versuchen vor jedem Versuch ein CAPTCHA eingegeben.

Können Leute Hotmail/MSN-Passwörter brutal erzwingen?

Zweitens scheint es nichts zu geben, was ich tatsächlich tun kann. Wenn ich online suche, finde ich nur Tipps, um zu verhindern, dass ich betrogen werde (d. H. Ich sende kein Geld über Western Union), aber ich kann keinen Ort finden, an dem ich den/die Kriminellen melden kann.

Gibt es einen solchen Ort?

Abschließend, welche Schritte kann ich unternehmen, um dies in Zukunft zu verhindern?

8
Rob P.

Hotmail kann brachial erzwungen werden. Und CAPTCHA wird ständig verbessert, weil es immer kaputt geht. Manchmal haben Unternehmen auch Schwachstellen, von denen sie nichts wissen oder die sie nicht anerkennen usw. Grundsätzlich möchte ich sagen, dass Ihr Konto dies auch dann tun kann, wenn Sie im Internet sehr sicher sind (so wie es sich anhört) immer noch gehackt werden.

Eine Sache ist jedoch, dass viele Leute nachsehen, wann und wo sie sich in ihre Konten einloggen. Es ist am besten, sich nicht in E-Mails und Facebook in Orten wie dem Apple Store, in einem Starbucks- oder McDonalds-Netzwerk usw. anzumelden, da diese Computer und Netzwerke "offen" sind. Wie wir kürzlich bei Sony gesehen haben, verschlüsselt die große Firma manchmal nicht einmal sensible Daten, bevor sie durch die Luft gesendet werden. Melden Sie sich NIEMALS über ein öffentliches Netzwerk bei Bankkonten an.

Ihr Konto kann auch durch jemanden kompromittiert werden, der die von Ihnen festgelegten Fragen zum Zurücksetzen des Kennworts beantwortet. Jemand kann den Link "Passwort vergessen" verwenden, um diese Fragen anzuzeigen. Wenn sie leicht zu erraten sind oder allgemeine Antworten haben, lassen Sie Ihr Konto offen.

Benachrichtigen Sie Ihre Freunde, dass Sie mit Bcc gehackt wurden. Benachrichtigen Sie den Hotmail-Support. Und wahrscheinlich müssen Sie ein neues Konto erstellen.

3
Joseph Hansen

Das Abrufen von E-Mail-Passwörtern ist unglaublich einfach. Wenn Sie sich jemals in einem öffentlichen Netzwerk (außerhalb Ihres Hauses) bei Ihrer E-Mail angemeldet haben, könnte jemand Ihr Passwort erhalten. Sie können einen Paketschnüffler verwenden oder die Zählerprotokolle überprüfen. (Sie können dies in Ihrem eigenen Heimnetzwerk tun, um zu sehen, wie es funktioniert.)

Um dies zu verhindern, müssen Sie sicherstellen, dass Sie nur ssl verwenden, um sich in Ihre E-Mail einzuloggen, und es ist eine gute Idee, auch die Verschlüsselung zu verwenden, wie z. B. tor oder einen Webproxy.

1
Dolores

Einer der grundlegenden Fehler, den viele Menschen machen, ist die Verwendung des gleichen Passworts für alle Sites, auf denen sie Konten haben.
Jetzt stark oder nicht, wenn Sie Ihre E-Mail-ID und das gleiche Passwort wie Ihre Anmeldeinformationen für viele Websites verwenden, ist dies eine große rote Fahne. Da nicht alle Websites Ihre Passwörter beim Speichern verschlüsseln (und da sie einen solchen grundlegenden Designfehler aufweisen, ist ihre Website im Allgemeinen nicht sehr sicher). Wenn diese Websites gehackt werden, haben die Hacker eine Liste mit E-Mail-IDs und ihren Passwörtern, und Ihr E-Mail-Konto wird kompromittiert.

0
Shekhar