CHIP Forum

[larifaribummbumm]

Hallo,

ich bekam Mails, welche ich aktuell wohl als echt einstufe.
Jedoch finde ich keine Hinweise auf Chip.de und deshalb hinterfrage diese Mails noch ein wenig.
Solange ich da nicht sicher bin, mache ich noch nichts, da meine PW nie die gleichen sind.

Darin heißt es, dass das CHIP Forum gehackt und Passworte gestohlen wurden.
Um Rücksetzung/ Löschung wurde gebeten.

Nur mal zur Info, falls einer von euch da auch aktiv ist.

[Chactory]

Hallo Lari!

Schau mal , ich hatte offenbar die gleiche seltsame Mail ...

Gruß,
Chactory

[larifaribummbumm]

Guten Morgen,

inwischen ist wohl klar, dass es wirklich zu einem unerwünschten Zugriff gekommen ist.
Zitat der News:
Die Betreiber können nicht ausschließen, dass der Eindringling auf die Mail-Adressen und Passwort-Hashes der 2,5 Millionen Nutzer zugegriffen hat. Die Passwörter werden seit sieben Jahren als ungesalzene SHA1-Hashes gespeichert...
Das ist nicht mehr zeitgemäß.

...........und das, wo gerade die sich damit auskennen sollten...Sowas nenne ich schon grob fahrlässig. Und wieder zeigt es sich, dass eine Emailadresse in Verbindung mit einem Passwort NIEMALS auf einem weiteren Account verwendet werden darf.

Oft sind Foren komplett anders gehostet und verwaltet als die eigentliche Seite.
Ich habe 2 dieser Mails bekommen, keinerlei Hinweise auf diese Warung auf der Webseite gefunden, Chip angeschrieben und um Aufklärung gebeten- Bislang keine Rückantwort.
Inzwischen ist ein Hinweis auf der Webseite zu sehen.
Von den beiden Accounts, welche ich da mal hatte, hatte ich einen mal manuell löschen lassen.
Scheibar kann das nicht ganz passen.
Der andere war aktiv. Ich habe nun um Löschung beider gebeten, wurde bislang nicht bestätigt.

Ich gehe davon aus, wenn Daten gestohlen wurden, dass es bald wieder zu Zugriffsveruschen auf die Mailaccounts kommen wird.

[larifaribummbumm]

Die Art der Mail hat auch gut auf einen Phishing Versuch deuten lassen..
Deswegen war ich mir ja nicht zu 100% sicher, ob die echt waren.
Hätte man geschickter machen können.
Nun kann es sein, dass Trittbrettfahrer, welche diese Daten dann haben, das besser anstellen.
Z.B. ne Mail mit dem Usernamen als persönliche Ansprache...

PS. Die Diskusion auf Antispam hatte ich schon beobachtet...Aber auch das hatte mich nicht von der Echtheit überzeugt...Es wird immer schwerer sowas "sicher" zu erkennen...

Grüße

[Chactory]

.. und das, wo gerade die sich damit auskennen sollten [...] Und wieder zeigt es sich, dass eine Emailadresse in Verbindung mit einem Passwort NIEMALS auf einem weiteren Account verwendet werden darf. [...] Ich gehe davon aus, wenn Daten gestohlen wurden, dass es bald wieder zu Zugriffsveruschen auf die Mailaccounts kommen wird.

[Atly1931]

Aber wie kann man sich denn dann am besten schützen? Man nimmt doch schon für unterschiedliche Accounts auch verschiedene Passwörter ( die auch noch regelmäßig geändert werden ) und trotzdem gelingt es denen, dich auszuspähen und nutzen deine Daten. Wo führt das noch hin?

[larifaribummbumm]

Hatte gleich nach den Vorfall um Löschung meiner Daten gebeten.
!!Heute!! wurde es mir bestätigt.

Lieber User,
dein Account wurde gelöscht.
Solltest Du Beiträge im CHIP Forum verfasst haben, dann werden diese laut der Nutzungsbedingungen Ziffer II, Absatz sechs weiterhin bestehen bleiben.
Nutzungsbedingungen:
http://www.chip.de/s_specials/Nutzungshinweis-CHIP-Online_45829065.html
Liebe Grüße
Dein CHIP Community-Team

[larifaribummbumm]

Haloo Atly1931,

am besten kein Internet haben...

Ok, mal im Ernst:
Inzwischen sind es öfter die Provider, Shop Besitzer und andere Kommunikationspartner bei denen was falsch läuft.

Lange, komplizierte Passwörter.
Gerade bei Emails, Cracks und dubiosen Webseiten aufpassen.
Spamfilter!
Werbefilter für Webseiten und deren oft infizierte Werbung.
Immer notieren wo, wann und welches Passwort zu welchem Account passt.
Aktuelle Software.
Sicherheitssoftware.
Sparsam mit seinen Daten sein.
Kein W-Lan.
Jemanden fragen, der sich mit sowas auskennt und anweist.

Janz wichtisch:
Gehirn 2.0 einschalten.