Mail "Fehlgeschlagene Anmeldeversuche"

[Heimatsuchender]

Ich habe heute 3 Mails von 3DCenter bekommen. In jeder steht, dass jemand mindestens fünfmal versucht hätte, sich mit meinem Nick anzumelden, aber ein falsches Passwort benutzt wurde. Es wurden 3 verschiedene IPs in den Mails genannt.

Habt ihr technische Probleme? Oder versucht da tatsächlich jemand, sich mit meinem Account anzumelden?


Edith sagt: Die vierte Mail ist da.

[Leonidas]

Mir ist von keinen technischen Problemen bekannt. Mir ist nicht einmal bekannt, dass das Forum eine solche Funktion hätte. Es erscheint mir dafür vom Software-Stand her viel zu altertümlich.

Daher würde mich interessieren: Beinhalteten die Mails eine Link/Button zum "Hier einloggen, um zu kontrollieren/ändern/wie auch immer"? Das könnte dann auch Phising sein. Rein nur, um diese Möglichkeit auszuschließen.

[Heimatsuchender]

Der Absender ist "webmaster@3dcenter.org"

Es beginnt mit "Hallo Heimatsuchender,"

Dann kommt der Text mit den mindestens 5 versuchten Anmeldungen und das 15 Minuten keine Anmeldung möglich ist.

Dann kommt der Hinweis, beim Passwort auf Groß- und Kleinschreibung zu achten.

Anschließend noch ein Link, falls man sein Passwort vergessen haben sollte.

[nalye]

Oder versucht da tatsächlich jemand, sich mit meinem Account anzumelden?
Yop, das wird es wohl sein.

[derpinguin]

Ja, das Forum verschickt solche Mails, wenn mehrere Versuche fehlgeschlagen sind. Ich hatte das vor Jahren mal zu meinen Mod Zeiten, als ein User versucht hat meinen Account zu knacken. Ließ sich anhand der IP zuordnen.

[Leonidas]

Ok, wusste ich nicht. Dann wird das wohl so sein, dass das jemand zu hacken versucht.

Könnte ein Hinweis darauf sein, dass irgendein anderes PW von Dir kompromitiert wurde - und nun versucht man, ob Du es eventuell mehrfach verwendet hast. Wäre eine typische Vorgehensweise.

[Heimatsuchender]

Ich werde später das Passwort ändern - bin gerade unterwegs. Das Passwort hier hat eigentlich keine Ähnlichkeit mit anderen verwendeten Passwörtern. Komischerweise ist es jedesmal eine andere IP gewesen.

[nalye]

Schreib mal das neue PW hier rein, dann aendere ich das nachher :ugly: :uhunter2:

[Exxtreme]

Schreib mal das neue PW hier rein, dann aendere ich das nachher :ugly: :uhunter2:
Du musst aber versprechen, dass du das Passwort für dich behälst! X-D

Ansonsten ja, irgendjemand versucht einige Passwörter durch.

[RaumKraehe]

Absender kann man fälschen.

Führen die Links in der Mail wirklich zum 3dcenter?

[Platos]

Ich würde auf jeden Fall mal überlegen ob und warum evtl. jemand dein Passwort von einem anderen Account herausgefunden hat (und nun das überall probiert). Weil wenn du an anderer stelle einen Account hast, der nun offen liegt, ist das vlt. schlimmer wie beim 3d-center.

[nalye]

Warum meint ihr alle, dass das PW bereits mal woanders geknackt wurde? Wenn ich jetzt beschliesse, Leonidas' Account zu uebernehmen, dann probiere ich eben ein paar PWs durch, da muss ich vorher nix geknackt haben. Diese Mails von wegen "Anmeldeversuch fehlgeschlagen" sind genau das, ein Versuch. IMHO hat man davon 3, dann wird das fuer 15 Minuten gesperrt. Irgendwer mag tobife Heimatsuchender halt nicht, oder so.

[Leonidas]

Ich würde auf jeden Fall mal überlegen ob und warum evtl. jemand dein Passwort von einem anderen Account herausgefunden hat (und nun das überall probiert). Weil wenn du an anderer stelle einen Account hast, der nun offen liegt, ist das vlt. schlimmer wie beim 3d-center.

Das meinte ich. Nicht der 3DC-Account steht unter Feuer, sondern möglicherweise ist ein anderer Account gehackt.



Warum meint ihr alle, dass das PW bereits mal woanders geknackt wurde?

Eine naheliegende Vermutung, welcher man in jedem Fall nachgehen sollte. Was nicht bedeutet, dass diese Vermutung korrekt sein muß. Wir können letztlich nur spekulieren.

[Heimatsuchender]

Absender kann man fälschen.

Führen die Links in der Mail wirklich zum 3dcenter?


Die Mails kommen vom 3DCenter.

Ich hab das Passwort mal über's Kontrollzentrum geändert.

Das andere Accounts gehackt sein könnten, ist eher unwahrscheinlich. Bei den wirklich wichtigen Sachen sind die Passwörter zufällig und elendig lang.

[Leonidas]

Jein. Muß ja nicht Deinerseits gehackt sein, der Anbieter könnte gehackt sein. Dann ist es egal, wie gut Dein PW ist.

Aber natürlich war dies nur eine wilde Annahme. Im genauen kann man sogar sagen: Für so etwas reicht ein einzelner Versuch, wenn man glaubt das PW zu haben. Eventuell zeigen viele Versuche eher darauf hin, dass es etwas anderes als Hintergrund hat.

[Heimatsuchender]

Seit Mittwoch Abend ist Ruhe. Sieht so aus, als hätte nalye vielleich Recht. Jemand hat versucht (absichtlich oder auch nicht) sich mit meinem Account anzumelden.

[Disconnected]

Sehen die Administratoren denn sowas nicht im Log, evtl. inklusive IP?

[Heimatsuchender]

Sehen die Administratoren denn sowas nicht im Log, evtl. inklusive IP?


Es sind verschiedene IP. Geht übrigens wieder los.