Ich habe neben einigen anderen E-Mail Konten auch ein gmx Konto. Alle Konten verwalte ich mit Thunderbird 13.0.1. Das GMX Konto wird nur auf diesem PC genutzt. Da des öfteren Mails vom GMX eigenen Spamfilter aussortiert werden gehe ich auch ab und zu per Firefox in GMX Online. Die Zugangsdaten des GMX Konto sind im Firefox gespeichert.

Gestern Morgen fing es an das ich dutzende "failure notice" erhalten habe. GMX regierte dann gegen Abend und sperrte die Sendefunktion. In einer Mail wurde ich informiert:

Unser Team von Sicherheitsexperten hat festgestellt, dass unbefugte Dritte
zurzeit Zugriff auf Ihren GMX Account haben. 

*****************************************************************************
WICHTIG: Ändern Sie daher bitte so schnell wie möglich das Passwort zu Ihrem GMX
Account! 

Eine ausführliche Anleitung zur Passwortänderung finden Sie in unseren FAQ
unter: http://faq.gmx.de/faq/2.html
*****************************************************************************

Zu Ihrer Sicherheit haben wir den E-Mail-Versand in Ihrem Account gesperrt. Von
dieser Sperre ist der E-Mail-Eingang nicht betroffen. Sie erhalten Ihre
elektronische Post wie gewohnt weiter.

Es folgen die üblichen Hinweise auf Virenbefall mit Lösungsvorschlägen, natürlich alles für Windows.

Inzwischen bin ich einigermaßen irritiert was die der mögliche Weg war wie jemand meine E-Mail Adresse nutzen konnte. Das GMX Konto nutze ich nur für eher unwichtige Anmeldungen auf Internetseiten.

Wenn ich das richtig sehe gibt es nur 2 Möglichkeit. Entweder gibt es eine Möglichkeit per verseuchter Webseite die im Firefox gespeicherten Passwörter auszulesen oder GMX selbst wurde gehackt.

Fällt dazu hier jemanden etwas ein was ich noch tun kann um zu ermitteln was da passiert ist?

3. (und warscheinlichste) Möglichkeit: Jemand hat einfach dein Passwort erraten oder durch Ausprobieren herausbekommen... Deshalb einfach ein entsprechend sicheres generieren lassen (20-stellige wahllose Zahlen/Buchstaben/Sonderzeichen Kombination)

(Das GMX gehackt wurde halte ich für unwarscheinlich, denn dann wärst nicht nur du betroffen und es wäre inzwischen in den Medien)

4. Oder das selbe Passwort wurde für Email und für Anmeldungen auf deinen "unwichtigen Internetseiten" benutzt und von einer dieser Seiten wurden Passwörter gestohlen.

Möglicherweise ist es auch nur ein false positive von GMX. Das ein Zugriff unbefugt ist kann GMX ja erstmal nicht wissen so lange PW/Nutzername stimmen. Die werden Heuristiken haben mit denen sie bei genügend verdächtigen Vorkommnissen davon ausgehen dass dein PW geknackt wurde. Wenn jemand in einem bestimmten Zeitraum das PW x-mal falsch eingibt, vielleicht noch von einer anderen IP etc.

Google hat mich z.B. schon mal ausgesperrt weil ich beim testen diverser Apps mein PW öfter falsch eingegeben habe.

Natürlich sind auch alle möglichen Angriffs-Szenarien denkbar, nur sind die einfachen Erklärungen oft zutreffend. Beachte die üblichen Sicherheitsvorkerungen, denk dir ein vernünfiges, einmaliges PW aus und ändere es gelegentlich. Mehr kann man so wie so nicht tun.

Grüße
Thomas

Danke für die Hinweise!

Das Passwort hab ich sofort geändert. Mein altes war tatsächlich nicht das Beste. Das Konto existiert schon sehr lange mit diesem Passwort und ich hab es nie geändert. Allerdings hab ich dieses Passwort niemals auf anderen Seiten genutzt. Seit ca. 3 oder 4 Jahren hab ich KeyPassX und generiere da neue Passwörter mit der eingebauten Funktion. Alles was älter ist bearbeite ich gerade...

http://www.heise.de/newsticker/meldung/Spam-Versand-ueber-gehackte-GMX-Konten-1635150.html

Ja, wollte ich gerade auch posten

So einfach fand ich mein Passwort gar nicht oO

Wie man sich täuschen kann. Wird mir aber sicher nicht mehr passieren so etwas.

[Nachtrag]

Nur um das zu verdeutlichen was die geschafft haben. Mein Passwort enthielt Zahlen, Buchstaben und Sonderzeichen. War allerdings nur 8 Zeichen lang.

Bleys schrieb:

Nur um das zu verdeutlichen was die geschafft haben. Mein Passwort enthielt Zahlen, Buchstaben und Sonderzeichen. War allerdings nur 8 Zeichen lang.

Meins nicht, mein Account wurde glücklicherweise aber nicht erwischt (bzw. mein Addressbuch ist leer), aber ~40 fehlgeschlagene Loginversuche hatte ich…. Ich habe dann mal mein Passwort ein „klein“ bisschen sicherer gemacht .

Meinem Sohn hat man seinen gmx-Mailaccount neulich auch gekapert. Da wurden dann Mails an die Adressen in seinem gmx-Adressbuch versandt, u.a. auch an mich. Mir war schnell klar, das sein gmx-Konto wohl von fremden benutzt wurde, da der Mailinhalt so gar nicht zu meinem Sohn passte. Nachdem ich das mitgeteilt hatte, hat er auch sein Passwort geändert.

Trotz starkem Passwort nehme ich das als Argument gegen Online-Adressbücher.

Hefeweiz3n schrieb:

Bleys schrieb:

Nur um das zu verdeutlichen was die geschafft haben. Mein Passwort enthielt Zahlen, Buchstaben und Sonderzeichen. War allerdings nur 8 Zeichen lang.

Meins nicht, mein Account wurde glücklicherweise aber nicht erwischt (bzw. mein Addressbuch ist leer), aber ~40 fehlgeschlagene Loginversuche hatte ich…. Ich habe dann mal mein Passwort ein „klein“ bisschen sicherer gemacht .

Mein Adressbuch ist übrigens auch leer. Sie haben natürlich trotzdem meine EMail genutzt um Mails zu versenden. Aber mal eine Frage, wo finde ich in GMX die fehlgeschlagenen Login Versuche? Hab nach einer halben Stunde suchen aufgegeben..

Die werden nur angezeigt wenn es sie auch gibt, siehe Screenshot. Bei mir z.B. seit gestern wieder 7. Da ich sonst auch IMAP verwende und somit sehr selten auf das Webportal zugreife sammelt sich da ein bissl was an .