Veo schrieb: »

Sehr konstruktiv, ich surfe weder auf "komischen Seiten" und mein Passwort ist 9 Zeichen lang und enthält Sonderzeichen, CAPS und Zahlen.
Zudem benutze ich Kaspersky Internet Security 2014 und Malwarebytes.
Mein Rechner ist so clean von Viren und Spyware wie nur möglich.

LG Veo

Ich will dir nichts unterstellen aber ich glaub das nicht so ganz......
Wenn das so stimmt müsstest du per Brute-Force gehackt worden sein, dazu hätten Sie 1. deine Mail Adresse haben müssen (woher?) und 2. ist der Erfolg mit einer solchen Attacke bei einem 9 stelligen PW aus Sonderzeichen mit Caps und Zahlen sehr selten. ( 62 hoch 9 : Anzahl der Hackversuche)

Ich würde in dem Fall auf einen Keylogger tippen und einen Keylogger kriegt man nicht wenn man nicht auf komischen Seiten surft oder immer und überall ein aktuelles Virusprogramm drüberlaufen lässt da diese für Virusprogramme relativ leicht zu entdecken sind.

Mfg

Eyrio schrieb: »

Wie oft hab ich das schon gehabt... Wurm oder Trojaner aufm Laptop.. Antivirus system reagiert nicht... da der Wurm sich schon reingefressen hatte...
Antivirus bzw. kaspersky neuinstalliert.. und erst dann fand er den Bösewicht...

Und da du gerade von Medien berichtest... es wurde doch gerade erst berichtet von millionen gehackter emails konten... evtl. solltest du auf der von der Regierung erstellten Seite deine Email Addresse checken lassen obs eine der Betroffenen email Konten ist!!

https://www.sicherheitstest.bsi.de/

Das ist die Seite der Bundesregierung wo du es testen kannst...

Gmail /hotmail war darunter nicht betroffen

Es könnte auch mit dem Heartbleed-Bug zusammenhängen. Nachzulesen auch hier -> c't.

Es wird ja teilweise vermutet, daß der Bug von Kriminiellen schon seit Monaten benutzt wird um Account-Zugangsdaten zu sammeln.

Vielleicht wurde damit der eMail-Account gekapert. Das kann nicht mal der Server-Betreiber nachträglich ermitteln. Wenn sich im eMail-Postfach noch Nachrichten bzgl. ESO befinden, liegt es natürlich nahe daß Kriminelle sowas ausbeuten.

BuggeX schrieb: »

@sonix2003b16_ESO‌
Hotmail wird nicht auf Linux gehosted sondern aufm IIS mitels Exchange...

Das ist mir durchaus bekannt. Aber man muß ja bei fast jeder Anmeldung in Foren etc. eine eMail Adresse angeben. Oft verwenden ja die Leute immer die gleichen Passwörter. So lassen sich natürlich auch Account-Daten für Systeme sammeln die nicht direkt vom Heartbleed-Bug betroffen sind.

Lumartist schrieb: »

Kleiner Tipp am Rande, weil ich es immer wieder lese - Passwörter werden durch Komplexität, also durch z.B. viele Sonderzeichen und/oder Groß- und Kleinschreibung nur bedingt sicher. Passwörter werden durch Entropie sicher.

Wenn jemand mag, dann kann er sich gern mal meinen Guide dazu ansehen, den ich bei uns in der Gilde gepostet habe. Würde den Guide auch hier im Forum posten, allerdings wüsste ich nicht wohin damit... Tutorial - Account-Sicherheit

Keine offence nur als Anmerkung und zur verhinderung von verwirrungen.
Entropie ist ein Maß für die Menge an Zufallsinformation, die in einem System oder einer Informationsfolge steckt.

DH:. sie errechnet sich aus den möglichen variablen die sich durch kombination eines zeichensatzes aus X Zeichen ergeben.
Will heissen. Entropie ist GENAU die Komplexität einer zeichenfolge.

Die Zeichenlänge ist etwas anderes.
Wie gesagt. kein Angriff aber deine Erklärung ist halt verwirrend und nicht stimmig. Also gibt einen falschen Eindruck vom Ausdruck Entropie.

Mein Tipp an alle.
Mindestens 14 Zeichen. Gross, Kleinschreibung, Zahlen UND sonderzeichen.
Brutforcen kann man auch das. Aber... selbst wenn einer 2 Pcs zusammenhängt braucht er dafür vieeeeel länger als man selbst lebt danach kanns einem egal sein.

Dazu noch. Passwörter NIEMALS irgendwo abspeichern. Immer per Hand eingeben. Nicht kopieren über die Zwischenablage.
Auch sollte man sich ein kleines Sheet anlegen das man ausdruckt nach dem man in regelmässigen Abständen die nicht ZU lang sein sollte einfach die Passwörter seiner wichtigen Dienste wie Email usw ändert.

Hope0042 schrieb: »

Lumartist schrieb: »

Mein Tipp an alle.
Mindestens 14 Zeichen. Gross, Kleinschreibung, Zahlen UND sonderzeichen.
Brutforcen kann man auch das. Aber... selbst wenn einer 2 Pcs zusammenhängt braucht er dafür vieeeeel länger als man selbst lebt danach kanns einem egal sein.

Naja wenns nur 2 Pcs wären die haben ein Zombinet aus nicht bekannten größen, schätze mal so an die 5000-10000 Rechner, darunter auch vermutlich Serverfarmen mit ordendlicher Leistung. Brutforcen dauert zwar immernoch bei 14 Zeichen mit Alphanumerischen random Kombis an die 2-10 Jahren

BTW kann man hier E-Mail Benachrichtigung einstellen bei einem neuen Comment? Hab nix gefunden dazu.

LG Sebastian

Das ganze in einem Forum auszuplaudern macht jedoch nicht wirklich Sinn..

Aber naja das wars für mich sowieso.
Da ich meine Abo leider nicht kündigen kann, weil ich ja keinen Zugriff darauf habe, werde ich wohl einfach die Lastschrift zurückgehen lassen.
Ne andere Möglichkeit seh ich nicht.

LG Sebastian

All diese Dinge kann sind nun einmal Teil des Internets heutzutage!
Deswegen hat man heute auch Failsafes, wie z.B. hinterlegtes Telefon, Autentikator, 2te E-Mail Adresse etc....
Hier? Alles Fehlanzeige! Diese Sachen haben andere MMO Hersteller nicht zum Spaß für ihre Accounts zur Verfügung gestellt.
Fail von Zenimax, wir leben in Zeiten in denen das Internet nicht sicher ist und die komplette Verantwortung dafür auf den User zu schieben ist ein Fehler.
Als Firma muss ich immer von Leuten ausgehen die keinen Wert auf Sicherheit legen, Pech haben oder einfach nur dumm sind.
Dies alles zu ignorieren heutzutage und so einen lächerlich leicht hackbaren Account ohne Failsafes bereitzustellen ist ein Scherz.
Ich würde liebend gerne 10 Euro für einen Autentikator ausgeben (Bei Blizzard war z.B. einer in meiner CE enthalten), um mir so einen Ärger zu ersparen.

LG Sebastian

@ZOS_YigaelK‌
Dankesehr.
Jetz wird meine f5 Taste etwas mehr geschont. xD

LG Sebastian

Ja diese Hacker haben wirklich kein Ehre.
Mögen sie in den 7 Höllen schmoren!

Dann heisst das für alle anderen: Leute, checkt Eure Passwörter und ändert sie in "sichere PWs".

Und den Betroffenen drücke ich ganz doll die Daumen, daß es sich schnell aufklärt und Ihr wieder ins Spiel kommt!

Ja genau wie bei mir.
Irgendwann ist auch gut mit Leuten die meinen man soll hier mal jeden Virenscanner anwerfen den es so gibt, das bringt doch alles nix.
Das einzige was uns helfen kann ist der Support von Zenimax und der stellt sich bei mir seit 2 Tagen taub.

Ich weiß jetzt ehrlich nicht, ob ich lachen oder weinen soll.

Das lässt ja nix Gutes hoffen.