Thema: User Account Hacking

In den letzten Tagen gibt es Massive Angriffe auf User Accounts und deren Schwachen Passwörter.

Es wurden schon div User Accounts gekapert und die User Profile mit SPAM-Manipuliert.

Viele User verwenden wohl schwache oder einfache Passwörter, in eurem eigenen Interesse ändert eure Passwörter, so dass diese Komplex sind.

Es gibt Passwort Manager und Passwort Generatoren z.b KeepassXC KeePassXC Password Manager

Wenn hier im Forum ein Account gekapert wird und 0 Post hat, wird der Account gelöscht.

Aktuell sind nur alte Accounts betroffen, wo sich User schon sehr lange nicht mehr angemeldet haben.

User die Aktive sind und gekapert werden, da wird von uns das Passwort geändert und der User per Mail informiert, bis jetzt hatten wir hier nur 1 Fall.

Danke für eurer Mitarbeit.



In the last days there are massive attacks on user accounts and their weak passwords.

Several user accounts have been hijacked and user profiles have been manipulated with SPAM.

Many users probably use weak or simple passwords, in your own interest change your passwords so that they are complex.

There are password managers and password generators e.g. KeepassXC KeePassXC Password Manager

If an account is hijacked here in the forum and has 0 post, the account will be deleted.

Currently only old accounts are affected, where users have not logged in for a very long time.

Users who are active and hijacked, there will be changed by us the password and the user informed by mail, until now we had here only 1 case.

Thank you for your cooperation.

E-Mail Adressen als Benutzer Namen sollten tunlichst auch vermieden werden .

z.B. Anmeldung von heute : s.mu1@gmx.de

E-mail addresses as user names should also be avoided.

e.g. registration from today : s.mu1@gmx.de

Acebit Password Depot 15 bekommt man kostenlos bei ComputerBild. Dieses Programm verwende ich seit Jahren und ich kann es empfehlen.
Es gibt auch eine Handy App und damit hat man alle Passwörter auf dem Handy.

Auch melden sich einige bei viele Dienste mit dem gleichen Password an, was schon grob fahrlässig ist.

Meine Empfehlungen:

- Nutzt Password Manager wie Keepass (oder XCKeepass) oder Password Depot. Nutzt bitte keine Password Manager, die Passwörter in der Cloud hochladen. Siehe Datenleak zu LastPass.
- Nutzt fraktale Passwörter, die z.b. Keepass oder Password Depot generiert werden können.
- Nutzt für jeweilige Dienste ein anderes Password.
- Testet regelmässig eure email Adressen auf einen Datenleak bei Just a moment.... Es gibt auch Programme (Hackcheck), die einen warnen, wenn es zu einem Datenleak gekommen ist.
- Ist es zu einem Datenleak gekommen, ist es erforderlich, so schnell wie möglich sein Password auf dem betroffenen Dienst ändern.
- 2 Faktor Sicherheit (Authentifizierung) nutzen, wenn der Dienst es ermöglicht.

Selten so gelacht !