Hallo zusammen,

ich habe eine Nachricht von GMX erhalten die mir große Sorgen macht.
Am E-Mail Postfach ist nichts verdächtiges Festszustellen (Spam versand etc.)
Aktuelle eingeloggte Sitzung ist nur meine Aktive.
Die Mail habe ich um ca. 3 Uhr Nachts bekommen.

Ich habe nicht versucht mich per Pop3 oder Imap einzuloggen.
Ich habe die App auf dem Handy und schaue ab und an am PC nach.
Dies ist meine Haupt-Email Adresse die ich für viele wichtige Sachen benutze.

Ist meine Sorge berechtigt

-----


Fehlgeschlagener Zugriff per Mail-Programm


Lieber Herr xyz,

Sie haben kürzlich versucht, Ihr GMX Postfach in ein E-Mail-Programm wie z. B. Outlook oder die vorinstallierte Mail-App Ihres Smartphones einzubinden. Dieser Versuch ist leider fehlgeschlagen, was folgende Ursache haben kann.




Die für die E-Mail Programme benötigten Protokolle POP3/IMAP/SMTP sind standardmäßig zu Ihrer Sicherheit deaktiviert. So soll verhindert werden, dass Unbefugte unbemerkt über POP3/IMAP/SMTP auf Ihr Postfach zugreifen.

Auch wenn Sie Ihr GMX Postfach bereits in ein E-Mail Programm eingebunden haben, dieses aber längere Zeit nicht genutzt haben, werden die Protokolle deaktiviert.




Um die Funktion zu nutzen, müssen Sie die Protokolle erstmalig oder erneut in Ihren Postfach-Einstellungen aktivieren. Eine Schritt-für-Schritt-Anleitung dazu finden Sie in der GMX Hilfe. *Anleitung zum Aktivieren

Alternativ empfehlen wir Ihnen die Browser-Erweiterung GMX MailCheck oder die GMX Mail App für Windows Desktop zu verwenden. Auf Ihrem Smartphone nutzen Sie einfach die *GMX Mail App. Diese Applikationen bieten ebenfalls einen direkten Zugriff auf Ihr Postfach, benötigen jedoch nicht die unsicheren Protokolle POP3/IMAP/SMTP.

Ihr
GMX Kundenmanagement

Wenn du das nicht warst, hat entweder irgendein Witzbold versucht, sich in dein Konto einzuloggen, oder irgendjmd wollte per POP3/IMAP seine E-mails abrufen bzw den Mailclient dafür einrichten, hat sich aber bei seiner Mailadresse verschrieben und so zufällig deine benutzt.

Dreh- und Angelpunkt ist dein Passwort. Sofern das sicher genug ist, kommt da niemand an dein Mailkonto ran. Vorsicht ist geboten bei der Passort-Vergessen-Funktion. Da werden tw. so einfache Fragen gestellt, dass es absurd ist, diese als Sicherheitsfragen zu definieren.

Ich empfehle für die Verwaltung von Passwörtern KeePass. Damit ist es auch kein Problem mehr, Dutzdende Accounts zu verwalten, alle mit verschiedenen Passwörtern. Kannst das ja nutzen, und damit auch gleich neue Passwörter generieren und dann dein Passwort bei GMX ändern.

Wenn du das nicht warst, hat entweder irgendein Witzbold versucht, sich in dein Konto einzuloggen, oder irgendjmd wollte per POP3/IMAP seine E-mails abrufen bzw den Mailclient dafür einrichten, hat sich aber bei seiner Mailadresse verschrieben und so zufällig deine benutzt.

Dreh- und Angelpunkt ist dein Passwort. Sofern das sicher genug ist, kommt da niemand an dein Mailkonto ran. Vorsicht ist geboten bei der Passort-Vergessen-Funktion. Da werden tw. so einfache Fragen gestellt, dass es absurd ist, diese als Sicherheitsfragen zu definieren.

Ich empfehle für die Verwaltung von Passwörtern KeePass. Damit ist es auch kein Problem mehr, Dutzdende Accounts zu verwalten, alle mit verschiedenen Passwörtern. Kannst das ja nutzen, und damit auch gleich neue Passwörter generieren und dann dein Passwort bei GMX ändern.

Zur Info;

war kein Fehlalarm.
Mein Ebay-Konto wurde gehackt, ebenso mein EA Konto.
Da ich für diese Sachen die selben Passwörter habe und für GMX, Paypal etc. ein Anderes gehe ich davon aus das meine E-Mail Adresse in einem Leak dabei war.
Mein PC ist soweit Sauber, ein false positive wurde gemeldet.
Ein HTTP-Server (GNU Lizenz) wurde als Backdoor interpretiert. (vermutlich da hierüber halt Dateien empfangen werden)
Da aber nur Konten mit Passwort A befallen wurden und keine mit Passwort B denke ich mein Passwort war in einem Leak drin.
Dummheit von mir nicht mehr verschiedene Passwörter zu nehmen.
Ich bin nun auf Keepass umgestiegen und alle wichtigen Konten haben unterschiedliche Kennwörter. also paypal, ebay, steam, EA, google usw. 20 Zeichen und autogeneriert mit Sonderzeichen Buchstaben und Zahlen.

Sowas trifft einen schneller als man denkt und dann wirds haarig.


----
bei didigetpwned ist meine Adresse nicht gelistet.

Danke trotzdem für alles

Zitat von cosinus

Vorsicht ist geboten bei der Passort-Vergessen-Funktion. Da werden tw. so einfache Fragen gestellt, dass es absurd ist, diese als Sicherheitsfragen zu definieren.

Diese absurden Fragen können auch sicher sein.
Eine Lieblingsfrage von GMX ist: In welcher Straße haben sie als Kind gelebt?
Die Antwort könnte lauten "Schweizer Käse"

Diese Straße wird kein wohl kein Haker finden.

Ja, aber manche geben da wirklich ihre echten Daten als Antworten ein das meinte ich