EMail Änderung doppelt bestätigen

phoenix2007

phoenix2007

Well-known member
ID: 289988
L
9 Juli 2007
314
21
Hallo,

da ich hier beim Losekauf durch einen gehackten Account betrogen wurde, möchte ich vorschlagen, dass eine Änderung der Emailadresse im Forum sowohl über die alte als auch über die neue Emailadresse bestätigt werden muss.

Im Detail:
Wenn hier meine Emailadresse von yyy@... in zzz@... geändert wird, bekomme ich nur an zzz@... eine Bestätigung geschickt. Falls mein Account gehackt wurde, bekomme ich unter yyy@... davon nix mit. Wenn an beide Adressen was geschickt wird, werde ich ja stutzig, falls ich die Änderung nicht selber veranlasst habe.

Ich hoffe, es ist verständlich, was ich meine.

Desweiteren sollte man aus dem selben Grund die Benachrichtigung bei PN's nicht ausschalten können.

Schöne Grüße,

phoenix2007
 
Und was ist wenn meine alte Addy (als Nichtfaker) bereits abgeschaltet ist ?
 
Joah.. Grund für eine eMail-Änderung dürfte i.d.R. die Abschaltung/Änderung der alten Adresse sein und damit verbunden häufig auch kein Zugriff mehr. Wäre also genau am Sinn der Sache vorbei, wenn man das ändern würde.

Und Benachrichtigungen bei PNs möchte ich auch gerne ausgeschaltet lassen können, ich will doch nicht wegen jeder blöden PN eine eMail, nur weil manche nicht auf ihre Accounts aufpassen können.
 
toni schrieb:
Und was ist wenn meine alte Addy (als Nichtfaker) bereits abgeschaltet ist ?
Zum Vergrößern anklicken....

Dann bliebe nur noch die Änderung der Addy über einen Mod/Admin, aber das könnte dann natürlich auch der Hacker "beantragen".

Tja, mir fällt aber nichts besseres ein, dass ich mitbekomme, wenn mein Account gehackt wurde :(

@DelphiKing: Was heisst "nicht aufpassen können"...
Ich weiss nicht, wie man hier hacken kann, aber im Zweifel kann man sich wahrscheinlich nicht wirklich davor schützen. Falls Dein Account gehackt wird oder Du über einen gehackten Account betrogen wirst, wirst Du wahrscheinlich anders darüber denken.

Grundsätzlich fände ich es einfach angebracht hier eine größere Sicherheit zu bieten, da ja hier auch mit Losen gehandelt wird und es um Geld geht.
 
phoenix2007 schrieb:
@DelphiKing: Was heisst "nicht aufpassen können"...
Ich weiss nicht, wie man hier hacken kann, aber im Zweifel kann man sich wahrscheinlich nicht wirklich davor schützen. Falls Dein Account gehackt wird oder Du über einen gehackten Account betrogen wirst, wirst Du wahrscheinlich anders darüber denken.
Zum Vergrößern anklicken....
Ich bin seit über fünf Jahren aktiv bei klamm und nie wurde mein Account "gehackt". Von daher denke ich da wohl auch nie anders darüber.
Denn schützen kann man sich ziemlich einfach davor: das klamm-Passwort nur auf klamm.de und nirgendwo sonst benutzen (v.a. keine billigen Loseseiten etc.) und auch ein entsprechend sicheres Passwort verwenden. BruteForce hat auf klamm.de keine Chance (3 Versuche / 15 Min.) und Trojaner oder dergleichen sind auch noch keine aufgetaucht.
Ich sehe da also nicht so große Probleme, seinen Account vor "Hacking" zu schützen.
 
phoenix2007 schrieb:
Grundsätzlich fände ich es einfach angebracht hier eine größere Sicherheit zu bieten, da ja hier auch mit Losen gehandelt wird und es um Geld geht.
Zum Vergrößern anklicken....
Zu einem großen Teil ist jeder selber für seinen Account verantwortlich. Delphi hat es ja schon ganz richtig gesagt. Ein sicheres Passwort trägt erheblich zur Sicherheit des Accounts bei.

Was soll Lukas denn machen? Wenn die User die einfachsten Passwörter verwenden, dann hilft die beste Verschlüsselung nichts.
 
phoenix2007 schrieb:
[...] aber das könnte dann natürlich auch der Hacker "beantragen".
Zum Vergrößern anklicken....
Was kann ich beantragen ? :mrgreen:

phoenix2007 schrieb:
Ich weiss nicht, wie man hier hacken kann, [...]
Zum Vergrößern anklicken....
Als User kannst du hier eigentlich nur aktiv mitwirken, schneller "gehackt" (ich liebe dieses Wort :roll:) zu werden, indem du möglichst für klamm-Account, Forum und dein eMail-Postfach, das du bei natürlich bei beiden verwendest, überall dasselbe Passwort verwendest und das vielleicht noch auf 30 weiteren Loseseiten, die gestern online gegangen sind und morgen mit allen Daten schon wieder verschwinden ;)

Zum Thema sichere Passwörter lass ich eben noch schnell den Standard-Link da:
Passwort-Verwaltungsprogramm? - oder: Wie mache ich meinen Account sicher?

Du musst als "Ding" im Internet (sei es Besucher, Benutzer, Administrator oder Webmaster) immer mit der Dummheit der anderen rechnen.
Ich versuch, den obigen Link möglichst oft zu posten und User darauf hinzuweisen, aber wie du siehst, bringt es nicht wirklich was - falls überhaupt.

Und egal, was du dir Tolles versuchst auszudenken, im Endeffekt gibt es wieder einen noch Dümmeren, der trotzdem durch deine Tricks durchfällt. Nebeneffekt bei zusätzlichen Maßnahme - wie bei deiner vorgeschlagenen: Es gibt negative Konsequenzen für User, die damit überhaupt nix am Hut haben, weil sie nicht zu dieser "Zielgruppe" gehören.
 
aber sinnvoll wäre es doch vielleicht eine Info mail an die alte Adresse zu senden, dann ist es egal wenn die nicht mehr erreichbar ist, aber sollte man noch auf die Emailadresse Zugriff haben, kriegt man das sofort mit. Ich z.B. hab den ganzen Tag Outlook an, da würde es eine Minute dauern (sofern ich vorm Rechner sitze) bis es auffliegt.

Und darin seh ich keinen großen Aufwand für Klamm aber es könnte bei einigen für schnelleres erkennen führen beim Accounthacking (auch schönes wort :roll: )
 
Wird nicht sowieso eine eMail an die Alte eMailadresse verschickt, mit der Information das die eMailadresse geändert wurde? Oder war das mal so? :think:

Aber egal, ich verstehe ehrlich gesagt das Problem nicht.

Wenn jmd meinen Forum-Account "hackt" dann fällt mir das doch spätestens dann auf, wenn ich mich das nächste mal einlogge weil dann mein Passwort nicht mehr stimmt, da der "Hacker" es wahrscheinlich geändert hat. Wenn er es nicht geändert hat, dann wird er auch nicht die eMailadresse geändert haben. Weil nur eMailadresse ändern ist ja sinnlos. Oder steh ich grade auf dem Schlauch?
 
Nein, es wird nichts an die alte Addy verschickt.

Es gibt hier bestimmt genug Karteileichen, die ewig nicht mehr verwendet wurden. Sollte kein Problem sein so eine zu finden.

Ausserdem kann ich einen Losedeal über PP innerhalb von wenigen Stunden abwickeln. Da bekommst Du gar nichts mit, wenn ich Deinen Account verwende. Und Dein Passwort würde ich natürlich auch nicht ändern. Kiene Spuren hinterlassen.
PN's, die ich füer den Deal verschickt habe, werden natürlich ebenfalls sofort wieder gelöscht.

Ich finde, es spricht nichts dagegen, wenigsten eine Info an die alte Adresse zu verschicken. Ist kaum Aufwand, könnte aber vieleicht einen Hackversuch auffliegen lassen.
Also, wo ist das Problem? :D
 
Und Dein Passwort würde ich natürlich auch nicht ändern.
Zum Vergrößern anklicken....
Aber wieso dann die eMailadresse des Forumaccounts ändern?

Versteh mich richtig: Ich will nichts gegen die Infomail an die alte Mailadresse sagen, meinetwegen kann das gerne aktiviert werden. Ich versteh nur grade nicht wie du das meinst. :shifty:
 
Maastaaa schrieb:
Aber wieso dann die eMailadresse des Forumaccounts ändern?
Zum Vergrößern anklicken....

Damit Du nicht über PN's unterrichtet wirst. Ich kann natürlich auch die Benachrichtigung über PN's einfach abschalten. Diese Änderung muss ich nämlich auch nicht bestätigen :D
Deine eMailadresse würde ich nach dem Deal natürlich wieder eintragen. Wie gesagt: Keine Spuren hinterlassen, damit Du gar nicht merkst, dass ich über Deinen Account gehandelt habe.
Das ganze hat bei mir nur funktioniert, weil es auch einen gehackten PP-Account gab. Hat zumindest die Gegenseite behauptet :evil:

Naja, richtig sicher wird das hier alles nicht werden. So ist das Internet eben. Jeder kann - erst mal - anonym bleiben, wenn er möchte. Das ist ja auch ok so. Wer dann - so wie ich - Geschäfte in dieser Anonymität tätigt, ist wohl auch selber Schuld, wenn er betrogen wird.
Aber, wenn man mit einfachen Mitteln die Sicherheit wenigstens etwas ehöhen kann, wieso nicht?
 
phoenix2007 schrieb:
Damit Du nicht über PN's unterrichtet wirst. Ich kann natürlich auch die Benachrichtigung über PN's einfach abschalten. Diese Änderung muss ich nämlich auch nicht bestätigen
Zum Vergrößern anklicken....
Also jetzt hört die Logik bei mir aber endgültig auf. :doh:

Wenn du mal nicht über eine PN per Mail benachrichtigt wirst obwohl du das gerne hättest, dann ist das doch wohl auch nicht so schlimm.

Und wenn ein Hacker nur in deinen Account guckt und eine Option ändert - was hat er dann davon? Wenn, dann ändert er auch gleich das Passwort mit um. Und das merkst du relativ schnell, nämlich beim nächsten Besuch des Forums.
 
hfkb schrieb:
Also jetzt hört die Logik bei mir aber endgültig auf. :doh:

Wenn du mal nicht über eine PN per Mail benachrichtigt wirst obwohl du das gerne hättest, dann ist das doch wohl auch nicht so schlimm.
Zum Vergrößern anklicken....

Doch, das ist schlimm, weil meist über PN der Deal abgewickelt wird.

hfkb schrieb:
Und wenn ein Hacker nur in deinen Account guckt und eine Option ändert - was hat er dann davon?
Zum Vergrößern anklicken....
Er kann einen Deal über einen fremden Forumaccount abwickeln, ohne dass Du das mitbekommst.

hfkb schrieb:
Wenn, dann ändert er auch gleich das Passwort mit um. Und das merkst du relativ schnell, nämlich beim nächsten Besuch des Forums.
Zum Vergrößern anklicken....
Hab' ich schon beschrieben. Stichwort "Karteileiche"

Ich will gar nicht darüber diskutieren, wie man seinen Account besser schützen kann. Fakt ist, dass manche Leute es nicht sicher genug machen. Wenn diejenigen dadurch nur selber einen Schaden hätten. Bitteschön! Mir egal! Aber so ist es eben nicht.
Dass die Sicherheit erhöht würde, wenn man eine Info an die alte eMailadresse bekäme ist doch unbestritten, oder?
Also, (ich wiederhole mich gerne :D) falls der Aufwand nicht zu gross ist, warum nicht? Hab' bisher noch kein Gegenargument gehört.
 
Also irgendwie verstehe ich nicht, was bei dir passiert ist.

Da hat einer deinen Klamm-Account gehackt und gesehen, dass du einen menge Lose im Tresor liegen hast. Dann hat er dein Passwort vom Tresor und vom Forum geknackt. Damit derjenige dann den Losedeal abwickeln kann, hat er auch noch das Passwort von deinem PP-Account geknackt. Nun hat er im Forum deine Mailadresse geändert, damit du keine Benachrichtigung über neue PN bekommst, obwohl es eigentlich auch gereicht hätte einfach nur die Mailbenachrichtigung bei neuer PN abzuschalten. Und nun konnte derjenige ganz unbemerkt deine Lose verkaufen. Meinst du nicht, wenn sich jemand schon soviel Mühe gemacht hat, dass er dann auch dein Passwort von deinem Mailaccount geknackt hätte um die Benachrichtigung über die Mailänderung abzufangen?
 
Hallo,

nicht dass es für die Diskussion hier wichtig wäre, aber mir ist folgendes passiert:

Habe hier im Forum Lose verkauft. Alles über PN abgewickelt. Habe das Geld per PP bekommen. Lose an Klamm-ID verschickt (Weiss nicht mehr welche ID, weil länger als 30 Tage her und keinen Screen gemacht <- grober Fehler!).
Vor ein paar Tagen. 2,5 Monate nach dem Deal wird das Geld von PP eingefroren, weil der PP-Kontobesitzer einen unbefugten Zugriff gemeldet hat.
Also, PN an den Forumuser geschickt. Mail an den PP-Kontobesitzer. Keine Reaktion!
Kann nicht beweisen, dass ich eine Leistung gegenüber dem PP-Kontobesitzer erbracht habe -> Geld weg!
Kontakt zu Forum-Mod. Der schickt Forumuser eine eMail, welcher sofort reagiert und meint: "Dann muss wohl mein Account gehackt worden sein".

Meine Idee: Wenn der Forumuser über Aktivitäten in seinem (gehackten) Account informiert worden wäre, dann hätte er mich warnen können.

Jetzt bitte nicht alle schreien: Wie kann man nur so doof sein :evil:
Ich weiss, dass ich viel falsch gemacht habe und nun dafür bezahlen muss. Allerdings wird hier wohl jeden Tag so gehandelt.
Auf der anderen Seite: Was hätte ich davon, wenn ich die Klamm-ID noch hätte. Vieleicht gibt's den Account gar nicht mehr.

Aber um all das geht's mir auch gar nicht! Mein Geld ist weg.
Aber (zum 3. Mal), wieso nicht ein klein wenig mehr Sicherheit durch meinen Vorschlag. Tut doch nicht weh!
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben