[Problem] Attacken auf Mailadresse - Was Tun?

[Commodus]

0

Ich habe das Problem, das seit zwei MOnaten jeden Tag über 100 fehlgeschlagende Login-Versuche auf mein Mailkonto stattfinden. Ich habe das zwar schon vor Jahren mit der 2FA-Absicherung gesichert, aber ich habe ein sehr ungutes Gefühl.

Diese Login-Versuche werden mit Sicherheit machinell ausgeführt. Kann es sein, das trotz 2FA-Absicherung der Hacker da irgendwann reinkommt? Ich greife von verschiedenen Geräten auf die Mailadresse zu.

Hören solche Attacken auch irgendwann auf?

Sicher, man sollte die Adresse lahm legen, sperren etc., aber diese Adresse nutze ich seit über 10 Jahren und sie ist mit "sehr" vielen Accounts verknüpft. Es wäre ein Heidenaufwand alle Dienste zu benachrichtigen.

Hat jemand von Euch auch diese Probleme, oder schon mal gehabt?

Bei https://haveibeenpwned.com/ steht, das meine Mail in der Collection #1 aufgetaucht ist.

Was meint Ihr?

[Juttar]

0

Ich habe dieses Phänomen ja auch (bei web.de). Ich denke, bei einem ordentlichen Paßwort (lang, Klein- und Großbuchstaben, Zahlen, Sonderzeichen) brauchst Du Dir keinen Kopf zu machen. Am wichtigsten ist: Das aktuelle Paßwort darf natürlich nicht das sein, was Dir gestohlen wurde. In dem Fall wäre aber Dein E-Mail-Konto schon längst geknackt.

[GBuster]

0

Ich erzähl mal wie ich es vor geraumer Zeit gemacht habe.
Meine ganzen Postfächer liegen jetzt bei mailbox.org und ich habe für jedes Themengebiet / jeden Shop einen eigenen Suffix, also zum Beispiel:
shopping823423+mm@domain.tld (für MediaMarkt zum Beispiel).

Sollte die Adresse dann auf irgendwelchen Listen stehen muss ich nur eine austauschen. Am Ende landen eh alle Emails in dem selben Postfach, allerdings weiß ich dann zum Beispiel bei Spam wer für den Leak verantwortlich ist.

Das ist ne ganze Menge Arbeit aber es bietet auch die Chance mal aufzuräumen. Zudem hat bei mir noch jeder Account sein eigenes Passwort (über KeePass verwaltet) und natürlich 2FA wenn verfügbar.

Wenn du unsicher bist dann änder einfach das Passwort bei den "angegriffenen" Accounts.

[Commodus]

0

Wenn du unsicher bist dann änder einfach das Passwort bei den "angegriffenen" AAccounts.D

Das hab ich schon vor den Angriffsversuchen gemacht. ...und zusätzlich 2FA, aber hören die maschinellen Knackversuche irgendwann mal auf (fehlgeschlagene Login-Versuch)? ...oder gehen die jetzt bis in alle Ewigkeit?

[Juttar]

0

Das hab ich schon vor den Angriffsversuchen gemacht. ...und zusätzlich 2FA, aber hören die maschinellen Knackversuche irgendwann mal auf (fehlgeschlagene Login-Versuch)? ...oder gehen die jetzt bis in alle Ewigkeit?

Hm. Ich könnte mir vorstellen, dass sie eines Tages aufhören. Sicher bin ich mir nicht. Spam-Schwemmen hatte ich schon, die dann irgendwann abgeebbt sind. Ich hoffe mal, daß sich das mit den fehlgeschlagenen Login-Versuchen eines Tages genauso verhält.

[GBuster]

0

Wenn du unsicher bist dann änder einfach das Passwort bei den "angegriffenen" AAccounts.D

Das hab ich schon vor den Angriffsversuchen gemacht. ...und zusätzlich 2FA, aber hören die maschinellen Knackversuche irgendwann mal auf (fehlgeschlagene Login-Versuch)? ...oder gehen die jetzt bis in alle Ewigkeit?

Ich hab manchmal so Tage wo ich 20 Loginversuche hab, dann wochenlang nichts. Kann man nicht vorhersehen.

[Corsafahrer]

0

Gab jetzt bei GMX auch wieder Angriffe, aber ich habe als Passwort ein ziemliches Buchstaben/Zahlenkauderwelsch und dazu noch die 2FA.
Da sollte nix passieren.

[Juttar]

0

Bei mir ebben diese gescheiterten Login-Versuche tatsächlich gerade ab. Die gingen rauf auf bis zu 100 am Tag, und jetzt sind es vielleicht noch fünf täglich.

[Juttar]

0

Die gingen rauf auf bis zu 100 am Tag, und jetzt sind es vielleicht noch fünf täglich.

Das hatte ich zumindest rechnerisch ermittelt (19-mal in vier Tagen). Seitdem gibt es keine fehlgeschlagene Login-Versuche mehr bei mir.

[Heinrich Reich]

0

Ich bekomme sowas gar nicht mit, weil ich schon seit knapp 20 Jahren meine Mails über Outlook vom Server hole und gar nicht mehr auf die LogIn-Seiten der Anbieter gehe. Das mache ich höchstens noch, wenn mal eine Mail im Filter des Providers hängen bleibt (und ich davon weiß).

Das verteilende System von GBuster nutze ich allerdings auch noch zusätzlich. Nur bei mir ist es nicht ganz so extrem, also nicht gleich für jeden Fall eine eigene Mail-Adresse. Es ist mehr so eine Aufteilung in "vertrauenswürdig", "unsicher", "fragwürdig" und "da geh ich ohne Pseudonym nicht ran" .

[ayanamiie]

0

hab in dne letzten 3-4monaten ca 40tausend login versuche bei mir gehabt da kannst ned viel machen außer neue email oder passwort ändern am besten gucken wo gerade wieder was geleakt wurde gibt ja die powned webseite hasso-plattner-institut identity leak checker

[selectahpat]

0

habt ihr ne url wo man diese "login versuche" einsehen kann? würde mich mal interessieren!

EDIT: 
habe mir das hier mal angeguckt: https://sec.hpi.de/ilc/?lang=de

in der email von denen stand dann das hier ---> 

ist das gut oder schlecht?

[Juttar]

0

habt ihr ne url wo man diese "login versuche" einsehen kann? würde mich mal interessieren!

Die fehlgeschlagenen Login-Versuche stehen bei meinem E-Mail-Provider auf der Startseite nach dem Einloggen. Oder meinst Du die Seite, die Dir anzeigt, ob Deine E-Mail-Daten geleakt wurden? In dem Fall probier mal die hier:

';--have i been pwned?

[selectahpat]

0

habt ihr ne url wo man diese "login versuche" einsehen kann? würde mich mal interessieren!

Die fehlgeschlagenen Login-Versuche stehen bei meinem E-Mail-Provider auf der Startseite nach dem Einloggen. Oder meinst Du die Seite, die Dir anzeigt, ob Deine E-Mail-Daten geleakt wurden? In dem Fall probier mal die hier:

';--have i been pwned?

da kommt bei mir das hier: 
bis auf twitter war ich auf den genannten seiten im meinem ganzen leben noch nicht - kenne die 3 seiten nichtmal

ach watt...das lässt mich alles kalt


@Juttar: geh auf https://sec.hpi.de/ilc/?lang=de 
dort gibst du deine email ein - nach 3-5 sek bekommst du eine email. (oben der screenshot von mir)

und diese u got owned seite kannte ich sogar schon. aber ja - alles gut würd ich sagen

[Gismo]

0

In der Regel nicht. Manchmal schon.
Wenn einem das wirklch stört, bleibt nur eine neue Mail Adresse. Am besten bei einem Hoster wo man es nicht sieht.
Spielt eh keine Rolle - Weil man keinen direkten einfluss drauf hat.