[Geschlossen] Brauche dringend Hilfe, GMX-Account Hackversuch?!

naja nur deine mailadresse reicht ja nich um dein geld zu krallen, aber bedenklich isses wohl schon..
ich würd gmx ne mail schreiben, falls möglich anrufen.
vorerst alle wichtigen infos die auf deinem email acc woanders unterbringen (pw mails etc.) und alles was gmx an sicherheitseinstellungen bietet mal checken.
kannst ja ggf bei der seite auch ne andere mailadresse angeben.
falls dringender trojanerverdacht besteht, kannste die pws ja von nem anderen pc ändern (bringt das was? nur als ansätze betrachten pls, hab heut ziemlichen brainlag..)

gute idee, ich ruf da mal an! verdammt, das ging nur bis 18 uhr...so, jetzt erstma ruhig bleiben und gedanken ordnen

Die Mail ist definitiv ein fake. Man kann das Passwort bei GMX einfach unter "Mein account" ändern ohne irgendeinen Link zu klicken. Also auf keinen Fall unter dem angegeben Link das pw "ändern".

Original von TerminatorJAG
Die Mail ist definitiv ein fake. Man kann das Passwort bei GMX einfach unter "Mein account" ändern ohne irgendeinen Link zu klicken. Also auf keinen Fall unter dem angegeben Link das pw "ändern".

#2

und gmx-gmbh klingt auch strange als absender

man kriegt sone mail über den Link "Passwort vergessen", wenn man sein mail- konto noch über outlook erreichen kann, aber wie gesagt, habe das nicht angefordert und was macht das überhaupt für einen sinn für einen hacker?

der link in der mail führt zu " http://service.gmx.net.......", zumindest wird das untern in der browserleiste so angezeigt. kann dann aber doch kein fake sein oder?

der link in der mail führt zu " http://service.gmx.net......."das kann dann aber doch kein fake sein oder?

Doch, wenn es z.B. http://service.gmx.net.xy weitergeht. Wie gesagt man kann das Passwort unter "Mein Account" ändern. Die Seite heisst bei mir " https://service.gmx.net/de/cgi/cfpass". Wenn es das gleiche bei dir ist, ists vermutlich kein fake. Der Sinn ist, dass du auf der Seite, wenn es ein fake ist dein Passwort und deine Mailadresse angibst und derjenige kann dann nach belieben deine Mails lesen...

" http://service.gmx.net/de/cgi/keys?KEY=..................."

Link in der Mail nicht anklicken und PW von einem andern Rechner ändern. Danach würde ich meinen Rechner platt machen. Falls du viel Geld auf nem Pokerkonto mit der Adresse hast, die Konten auch noch sperren lassen.
Man kann eigentlich nicht vorsichtig genug sein...

um jegliches risiko zu vermeiden würd ich alles auscashen, rechner formatieren, alle pws und sicherheitsfragen ändern.

noch würde es dich nur Zeit kosten, noch!

ganz offensichtlich stehst du im visier eines angreifers.

dafür sprechen die fehlgeschlagenen loginversuche unbekannterseits.
vll. hat der angreifer bereits anhaltspunte bezüglich deines passworts.
dafür sprechen die fehlgeschlagenen login versuche.
möglicherweise hast du ein keylogger drauf, welcher eventuell nicht richtig funktioniert.

danke erstma an alle. geht wohl nich anders...verdammt, muss man morgen ne präsentation halten und dann das. hab letzte nacht von nem hackangriff geträumt..sachen gibts...na toll wo ich doch mir wieder ne neue bankroll aufgebaut habe

schieb mal nicht so einen

ist doch offensichtlich haben sich vermehrt und absichtlich falsch auf dein Konto eingeloggt das du es siehst und dir die anglermail geschickt. So denken die meisten fuck ich änder lieber mein passwort.

Ist ne ganz nette Methode von ihnen solange du da aber nicht drauf gehst NP.

Ich würd behaupten die Mail ist authentisch.
gmx-gmbh.de leitet mich zu gmx.net weiter (ja, kann n Fake sein, aber zumindest ist es kein Grund um direkt von Phishing auszugehen) und solche Mails kann man, wie schon erwähnt wurde, anfordern, wenn man noch Zugriff per Mailprog mit gespeichertem Passwort hat - also nicht mehr auf der Website einloggen, aber eben Mails lesen kann.

-> Sicherheitshalber das Passwort ändern, was man ja sowieso dann und wann tun sollte, und dabei nicht den Link in der Mail benutzen, schließlich kannst du das direkt im Account machen.

hab auch grad noch nachgeforscht, scheint authentisch zu sein. also entweder irgendjemand aus meinem umkreis hat langeweile, oder jemand möchte, dass ich mein passwort ändere.

moment du hast in deinem gmx account ne mail die dir sagt dass du da und da dein passwort ändern kannst? wenn du dein passwort tatsächlich vergisst, dann kannst du die mail ja auch schlecht lesen. oder ist die woanders angekommen?

Original von Exilkubaner
moment du hast in deinem gmx account ne mail die dir sagt dass du da und da dein passwort ändern kannst? wenn du dein passwort tatsächlich vergisst, dann kannst du die mail ja auch schlecht lesen. oder ist die woanders angekommen?

"und solche Mails kann man, wie schon erwähnt wurde, anfordern, wenn man noch Zugriff per Mailprog mit gespeichertem Passwort hat - also nicht mehr auf der Website einloggen, aber eben Mails lesen kann"

entweder irgendjemand aus meinem umkreis hat langeweile, oder jemand möchte, dass ich mein passwort ändere.

Oder jemand hat wegen ähnlichem Namen/Nick fälschlicherweise angenommen, dass das doch seine seit langem nicht benutzte Zweitadresse wäre. Nachdem er die PW-Reset-Mail angefordert, aber nicht bekommen hat, erkennt er seinen Irrtum.

moment du hast in deinem gmx account ne mail die dir sagt dass du da und da dein passwort ändern kannst? wenn du dein passwort tatsächlich vergisst, dann kannst du die mail ja auch schlecht lesen.

Hättest du wenigstens die letzten 2 Einträge gelesen..

ja, das würde auch noch in frage kommen, zumal das dann echt pecht wäre. denke aber trotzdem darüber nach alles auszucashen, sonst kann ich nicht ruhig schlafen

Original von thaze
Ich würd behaupten die Mail ist authentisch.

Imho grob fahrlässige Aussage!
Echt: "https://service.gmx.net/de/cgi/cfpass..."
Fake: "http://service.gmx.net/de/cgi/keys?KEY=..."

Phishing und HTTPS

Ein Nachteil der automatischen Bestätigung der Zertifikate besteht darin, dass der Anwender eine HTTPS-Verbindung nicht mehr bewusst wahrnimmt. Dies wurde in jüngerer Zeit bei Phishing-Angriffen ausgenutzt, die etwa Online-Banking-Anwendungen simulieren und dem Anwender eine sichere Verbindung vortäuschen, um eingegebene PIN/TAN-Codes "abzufischen". Als Reaktion wiesen betroffene Unternehmen ihre Kunden darauf hin, keine Links aus E-Mails anzuklicken und https-URLs nur manuell oder per Lesezeichen einzugeben.

Warnungen bei Gemischtbetrieb

Im Rahmen der immer ausgeklügelteren Phishing-Angriffe wurde ein weiteres Problem erkannt: Der Wechsel einer https-verschlüsselten Seite zu einer unverschlüsselten sowie das Nachladen von unverschlüsselten Inhalten aus einer per HTTPS übertragenen Seite. Während es - aus Performance-Gründen - seitens des Anbieters durchaus sinnvoll sein kann, nur einzelne Elemente einer Seite HTTPS-gesichert auszugeben, stellt dies auch eine mögliche Sicherheitslücke dar. Daher blenden die gängigen Browser in solchen Fällen Warnhinweise ein. Damit diese auf Dauer nicht stören, können sie i.a. durch eine Checkbox direkt bleibend abgeschaltet werden - womit aber auch der Warneffekt bei tatsächlichen Angriffen entfällt.

Quelle: Wikipedia