Druckbare Version
Mein account hat gestern ca.100 Mails an Adressen aus meinen Kontakten geschickt. Immer eine leere Mail mit zwielichtigen Anhang. MS hat daraufhin meinen Zugang gesperrt und ich musste mein Passwort ändern.
Hatte das jemand schon mal gehabt?
Habe irgendwie das Vertrauen verloren.
Gruß
Mit der kostenlosen PocketPC.ch App von meinem 7 Mozart aus geschrieben.
Wie kommst darauf das dein account gehackt wurde?
Vielleicht hast du einen Trojaner, Keylogger etc. auf deinem PC?
@ Murmel
Lapi war im standby, zugeklappt und hatte keine Wlanverbindung.
Gruß
Mit der kostenlosen PocketPC.ch App von meinem 7 Mozart aus geschrieben.
Ich meinte nicht, das die Sache per remote stattgefunden hat, sondern das jemand mal an dein Passwort gekommen ist.
Gehacked it der Account wenn er ungefragt Mails verschickt.
Wenn es aber allgemein ein Problem mit LiveIDs gäbe, würde es bekannt sein, wie z.B. bei Sony.
Entweder ist dein Passwort so simpel, dass es zufällig entdeckt wurde. Gegen ausführliche Scanns wird MS sich absichern. Oder dein Passwort hast Du irgendwann mal irgendwo gespeichert und die entsprechende Maschine wurde kompromittiert.
Es wird in jedem Fall auf deinen Umgang mit dem Account zurückzuführen sein und es wäre dir mit jedem anderen Account genauso gegangen.
Nur weil man sich sicher fühlt, ist man es noch lange nicht.
Hallo,
bei mir nicht, aber bei einem guten Kollegen der sein Hotmail Account nur über sein Smartphone nutzt (iOS) ist etwas ähnliches passiert letzte Woche. Seine Kontakte haben alle eine "leere" Email mit einer URL für irgendwelche "Abnehmpillen" bekommen (auch sein Prof. peinlich :D). Weiß jetzt nicht genau, ob er selbst etwas verbockt hat (hat sich wohl die letzte Zeit auch mal im I-Net Cafe eingeloggt), aber auch er wurde aufgefordert sein Passwort zu ändern.
oder aber deine Passwort-Rücksetz-Fragen waren zu einfach bzw. über Facebook oder so herauszufinden.
Scheint jetzt rumzugehen. Ich hab auch schon ein paar solcher mails von Kontakten bekommen.
Sent from my HD7 T9292 using Board Express
Danke für die Antworten.
Mein Passwort war 9stellig bustaben und Ziffern ,kein reales Wort . Ist schon peinlich,die Mail gingen auch an Behörden,Kollegen etc.
Ich werde jetzt regelmäßig das Passwort ändern.
Muss auch mal meinen PC überprüfen.
Gruß
Mit der kostenlosen PocketPC.ch App von meinem 7 Mozart aus geschrieben.
verwendest du das PW auch für andere Dienste? (linkedin, LastFM sind nur einige die in letzer Zeit x Millionenpasswörter "verloren" haben)
Sicher auch mal die "Sicherheitsfrage" überprüfen. Lässt die sich vielleicht mit Facebook/Twitter etc. schon beantworten?
Dass die LIVE-ID gehackt worden ist, glaube ich nicht, sonst würde es hier/ bei MS ganz anders losgehen :)
Gruss
wenn du xbox live benutzt schaue mal nach ob dir MS points fehlen , und ob du erfolge freigeschaltet bekommen hast die du nicht warst... sind zeichen für einen EA Games Hackangriff,da bei EA Games die ganen passwörter mal geklaut wurden.
wenn nicht dann scheint alles normal zu sein, ändere regelmässig dein passwort und achte ob weitere solcher aktivitäten bestehen
Hatte gestern exakt das selbe Problem. An ca 60 Adressen aus meinem Adressbuch wurden in ca 9er Gruppen dubiose Emails ohne Betreff verschickt mit einem Link zu Viagra etc. Mein Account war dann auch gesperrt. Viren habe ich auch ziemlich sicher nicht.
Ist doch ein komischer zufall, wenn sowas zwei Leuten am gleichen Tag passiert.
Mich kotzt es an, das auch ein Paar Geschäftskunden so was bekommen haben...
Passwort besteht auch aus Groß und Kleinschreibung und ziffern.
PS: Eine XBox habe ich nicht und auch keine EA Spiele
Ich bin deshalb momentan mit der Facebookverlinkung, der Cloud usw auch ziemlich zwiegespalten und habe die Bedenken, dass das bald wieder passiert.
PS: es waren genau 5 Emails an jeweils 9 Leute. Darunter komischerweise auch eine Emailadresse von einer Firma zu der ich zwar kontakt hatte, die ich aber nicht in meiner Kontaktliste gespeichert ist.
Was mich auch gewundert hat, ich konnte noch über eine Stunde über mein Handy und über Windows Live auf dem PC Emails empfangen ohne das Passwort zu ändern. Es waren auch Emails dabei die garantiert erst nach der Änderung gesendet wurden.
Genau so. Bei mir waren es 12 Mails a 9 Adressen. 17.6. 20.41 Uhr
Gruß
Mit der kostenlosen PocketPC.ch App von meinem 7 Mozart aus geschrieben.
Bei mir 17.06 17.01 Uhr
Ob das echt ein Zufall ist?
Grüße
Letztendlich wird es sich so nicht klären lassen. Man kann aber davon ausgehen, das eine Aktion dahinter steckt. Wege um an das Passwort zu gelangen gibt es einige.
Mal ne Frage, wie kann ich mein Live-ID-Passwort ändern. ;-)
Mit der kostenlosen PocketPC.ch App von meinem Lumia 800 aus geschrieben.
Lerne aus unseren Fehlern :)
Im Web unter Live.de auf deinen Namen, da auf Konto und hier unter Kontosicherheit.
Ich Frage mich halt, ob der Spuk durch das ändern des Kennworts vorbei ist oder gibt es noch was anderes was ich machen kann?
Ja genau, deshalb will ich ja meine Sicherheit erhöhen, dass kommt mir alles sehr komisch vor mit den Mails. Danke für die Info. ;-)
Mit der kostenlosen PocketPC.ch App von meinem Lumia 800 aus geschrieben.
Wichtig ist, die ganzen Ratschläge im Internet zur Passwortsicherheit befolgen. Das Passwort sollte nach Möglichkeit aus einer wahrlosen Kombination aus Groß-/Kleinbuchstaben, Ziffern und Sonderzeichen bestehen. Das Passwort darf nicht im Duden stehen und man sollte für jeden Login ein anderes Passwort verwenden (auch wenn das hart sein kann). Alle X Monate sollte man das Passwort ändern, aber richtig. Wer aus "Haus40" dann "Haus41", macht sich damit mehr Arbeit als dass es etwas nutzt :P Sofern Fragen zum Passwort bei Verlust möglich oder gar vorgeschrieben sind, achtet darauf, dass nur ihr sie beantworten könnt. Die Frage nach dem Lieblingsverein können idR viele Freunde bereits beantworten – zumal solche Infos auch häufig in Communitys stehen (auf die stößt man durch ICQ-Nummer, E-Mail Adresse, extravaganter Accountname usw.).
Vor allem daran denken nicht aus Gewohnheit immer das gleiche Passwort zu verwenden!
Da habt ihr natürlich recht mit den Passwörtern aber umso verzwickter es ist, umso schneller kann ich es vergessen wenn man es einige Zeit nicht benutzt. Beim Live Account ist es klar, dass ich eine hohe Sicherheit durch Sonderzeichen ect. benutze aber für andere wie Ebay zb. oder wie hier ins Forum, da mach ich es schon etwas einfacher, da ich diese ja öfter nutze. Liege ich so richtig oder macht ihr/du für jede Anwendung wo ein Passwort benötigt wird ein kompliziertes. ;-)
Mit der kostenlosen PocketPC.ch App von meinem Lumia 800 aus geschrieben.
Schreib dir deine pw doch auf ein Zettel oder es gibt bestimmt ne app wo man nen masterpw festlegen kann und dort seine ganze Zugangsdaten verwalten kann.
Mit der kostenlosen PocketPC.ch App von meinem LG-E900 aus geschrieben.
z.B. eWallet go! http://www.pocketpc.ch/c/1257-ewalle...onisation.html
Passwort-Manager sind an sich eine feine Sache, aber sie bieten auch das größte Worst-Case-Szenario, wenn die gespeicherten Daten geklaut werden. Sie sind zwar in der Regel verschlüsselt, doch der Inhalt offenbart sich dem Hacker meist durch ein einziges Passwort: knacke eins, bekomme viele :-) Gerade wenn die Passwörter auf irgend eine Art und Weise synchronisiert werden und somit online vorhanden sind, steigt das Risiko. Wie gesagt, Worst-Case-Szenario, mag nicht häufig soweit kommen, aber das Risiko besteht nunmal...
An anderer Stelle müssen aber auch die Dienstanbieter wie Microsoft mehr für die Sicherheit tun. Warum gibt es denn bei Windows Live eine spärliche Zeichenbegrenzung von 16 Zeichen für das Passwort? Genau so gibt es Anbieter, die keine Sonderzeichen im Passwort erlauben. Das sind auch so Sachen, die eigentlich nicht gehen. Ein Passwort muss FAST beliebig lang sein (dass man keine Megabyte an Daten als Passwort nehmen kann ist klar) und sollte alle Zeichen unterstützen.
sicher, dass die mails von deinem/euren account(s) kam?
einfach mal den header ansehen - denn oft werden nur die klarnamen auf eine "wilde" mail-adresse aufgesetzt, um einen bekannten absender zu suggerieren. ist imho auch wesentlich einfacher, wenn man sich mal einen trojaner (o.ä.) eingefangen hat, der das adressbuch ausliest, als "x" passwörter zu knacken...
das ist aber auch etwas, was spamfilter schnell erkennen, weil die mailserver, die die mail angenommen haben, nicht denen entpsrechen, die sie sein sollten. das fälschen spambots nämlich kaum
Also wenn ich Passwörter stehlen möchte, würde ich eine App zu deren Verwaltung anbieten. Dann könnte ich die Kennwörter nach jeder Änderung an meinen Server übermitteln lassen.
Mein Motto: Traue nie einer Software die du nicht selber geschrieben hast.
Oder: Passwörter gehören nicht auf einen Computer und auch nicht aufs Phone. Es ist schon Risiko genug, diese jeweils einzutippen.
Das ist etwas hart vielleicht, aber bei der heutigen Menge an Datenklau mit Sicherheit nicht falsch.
Mit der kostenlosen PocketPC.ch App von meinem 7 Trophy aus geschrieben.
Man sollte halt auch keine Sensiblen-Daten auf's Handy stellen. Ich würde nie Onlinebanking machen, genauso den Einkauf im Marketplace regle ich nur über eine PrePaidbank. Genauso würde ich nie Personalausweisdaten ins Netz stellen.
Ich gehe immer nach dem Moto: Trau schau wem. ;-)
Mit der kostenlosen PocketPC.ch App von meinem Lumia 800 aus geschrieben.