Warnung des BSI: 16 Millionen E-Mail-Konten geknackt

[Erposs]

Ich lach mich weg. Eine Emailadresse ist öffentlich. Wer das nicht will, muß sie geheimhalten. Nur, ob dann ein Emailpostfach Sinn macht?
Welche Daten sammelt das BSi also?

Meine Web.de Adressen sind übrigens nicht betroffen.

[billi]

Das es sich dabei um eine illegale Phisingaktion handelt ist ausgeschlossen, da auch auf staatlicher Seite auf die Testseite verwiesen wird.

Das der Staat seinen Bürgern die emailadressen rauslocken will glaube ich auch nicht, da gibt es einfache Methoden dafür, da sie ja keine Geheimsache sind.

Ich hab meine beiden aktuellen getestet. und diese sind scheinbar nicht dabei. Weder Web.de noch gmx.de

[trixi1262]

Wie auch immer !
Wer meine mail haben will, der hat Diese sicherlich bereits !
Ich werde dies nicht noch durch diesen Test bestätigen.

[Akki]

Du musst mal nicht glauben, dass der Staat irgendwas freiwillig
für den Bürger gut. Jetzt können sie zumindest alle Mail Adressen
den jeweiligen IPs zuordnen und können nachvollziehen, wenn
sie eine der Fakeadressen, die man so hat, bekommen, welche
Adresse noch dazu gehört. Und wer hat nicht auch eine Adresse
mit seinem Klarnamen?

[coolibri]

Zitat von Akki

Du musst mal nicht glauben, dass der Staat irgendwas freiwillig
für den Bürger gut. Jetzt können sie zumindest alle Mail Adressen
den jeweiligen IPs zuordnen und können nachvollziehen, wenn
sie eine der Fakeadressen, die man so hat, bekommen, welche
Adresse noch dazu gehört. Und wer hat nicht auch eine Adresse
mit seinem Klarnamen?

Jede Theorie in Ehren, aber wozu soll das gut sein?
Als Beweis vor Gericht wird die Zugehörigkeit von Mail Adressen nicht zugelassen werden, ich denke da an Tonaufnahmen oder gar Videoaufnahmen die illegal aufgenommen wurden. Die werden vor Gericht als Beweismittel ebenfalls nicht zugelassen.

Was hat der Datensammler also von den Mail Adressen die von einer IP gesendet und getestet wurden?

[Akki]

Zitat von coolibri

Was hat der Datensammler also von den Mail Adressen die von einer IP gesendet und getestet wurden?

Das ist recht einfach. Dabei geht es erstmal auch nicht um Beweislast vor Gericht.

Grundsätzlich unterstelle ich dem Staat erstmal nichts böses,
aber wenn er was "für den Bürger" tut, schaue zumindest ich
immer ganz genau hin.

Angenommen, jemand prüft im Eifer jede seiner mail-Adresssen.
An diesem Tag hat er eine bestimmte IP zugewiesen bekommen.
Beim Daten sammeln wird also genau erfasst, welche Adressen
von ein und der selben Person rein kommen, auch wenn man diese
Adressen bei vollkommen unterschiedlichen Providern hat.

Die Verbindung zur IP wird danach wieder aufgebrochen und ist
nicht nutzbar, weil man zu einem späteren Zeitpunkt vielleicht
wieder eine ganz andere IP hat.

Die Verbindungen innerhalb der mail-Adressen bleibt aber bestehen
und kann einer erst mal noch nicht namentlich bekannten Person
zugeordnet werden, es sei denn, es war auch eine Adresse mit
dem Klarnamen, z.B. Fritz.Brause@weissnichtwas.de, dabei.

Alles noch nicht gerichtsverwertbar, aber zumindest ein guter Hinweis.
Jetzt kann man her gehen und diese Verbindungen zur Verbrechens-
bekämpfung her nehmen. Es kann und wird aber so sein, das z.B. das
Finanzamt diese Verbindungen nimmt, um eventuell bei ebay gelistete
Accound-mail-Adressen mit bestimmten Personen zu verknüpfen.

Alles Theorie und Vermutung, aber sollte zumindest in Gedanken bleiben.

[boneman]

Zitat von Akki

Es kann und wird aber so sein, das z.B. das
Finanzamt diese Verbindungen nimmt, um eventuell bei ebay gelistete
Accound-mail-Adressen mit bestimmten Personen zu verknüpfen.

Das war der Moment in dem Posting, als ich unter mich gemacht habe.

Ganz im Ernst, man kann an deutsche Finanzämter noch nicht mal eine eMail schicken. Natürlich kann man, aber die geht in der zentralen Poststelle ein und wird ausgedruckt über den Hauspostverteiler zugestellt. Die Betriebsprüfer benutzen heimlich ihre privaten eMail-Adressen zum Empfang von Dokumenten der Steuerpflichtigen.

Bis bei den Kumpels einer Datamining macht, haben wir 2030. Ernsthaft.

[billi]

Die IP Adresse mit der ich meine Mailadressen gecheckt habe hat nichts mit mir Privat zu tun. Also was soll an der Verbindung Mail-IP von Vorteil sein ?

Ich checke meine Emails vom Geschäft (mehrere Rechner), mit dem Handy in verschiedenen Wlan netzen und über das Mobilfunknetz, und von Privat natürlich.

Also sind ne Menge Ip-s täglich mit meinem Emailaccount verbunden aber ganz selten nur meiner daheim

[Jörg 07]

Ich kann den Unmut, bzw. die Verdächtigungen nicht so recht nachvollziehen. Da wird man nun schon informiert ( ok, etwas spät) und gewarnt, dann ist das auch nicht richtig. Um an die Mail-und IP-adressen zu kommen, bedarf es doch nicht so einer Aktion, was ist denn das für ein Quatsch ? Wird berichtet/gewarnt ist es nicht richtig, wird stillgeschwiegen, auch verkehrt.....

Die IP Adresse mit der ich meine Mailadressen gecheckt habe hat nichts mit mir Privat zu tun. Also was soll an der Verbindung Mail-IP von Vorteil sein ?

Ich checke meine Emails vom Geschäft (mehrere Rechner), mit dem Handy in verschiedenen Wlan netzen und über das Mobilfunknetz, und von Privat natürlich.

Also sind ne Menge Ip-s täglich mit meinem Emailaccount verbunden aber ganz selten nur meiner daheim

So ist es bei mir auch.

Mit 2 Mailadressen bin ich tatsächlich dabei, einmal geschäftlich, einmal privat. Ich finde dieses Vorgehen korrekt und bin für die Info dankbar, denn sollte nur ein Zipfelchen Warheit drin stecken, wäre das nicht lustig...

[dieter]

bei mir ist eine GMX.de Adresse betroffen... meinen Rechner habe ich bereits gescannt, und nix gefunden.... ist auch nur eine "Wegwerfadresse" die ich für nichts wichtiges verwende , aber irgendwie beunruhigt einem das schon ?

[billi]

Zitat von dieter

bei mir ist eine GMX.de Adresse betroffen... meinen Rechner habe ich bereits gescannt, und nix gefunden.... ist auch nur eine "Wegwerfadresse" die ich für nichts wichtiges verwende , aber irgendwie beunruhigt einem das schon ?

ladt dir mal Malewarbytes runter von chip.de http://www.chip.de/downloads/Malware..._27322637.html

Das hat bei mit trotz gutem Antivirenprogramm einige dinge gefunden.

[dieter]

danke, das ...wird auch noch folgen, es läuft gerade die vom BSI empfohlene Software AVIRA EU-Cleaner ... die zeigt bei jetzt durchsuchten 20 % schon 4 mal eine gefundene Schadsoftware an ... mal sehen, wenn das abgeschlossen ist, was da dabei ist...

der erste Scan erfolgt übrigens durch die Kaspersky Suite


aber eigentlich widerspricht eine Verseuchung des Rechners dem Ganzen, denn dann wären meine 13 anderen Mailadressen (privat und geschäftlich) ja auch verseucht, die sind lt. Check aber sauber....

[Sonnenschein]

Heute habe ich in meinem Postfach 7 Mails vom BSI gefunden, ohne daß ich diese Mailadresse dort eingegeben habe (diese Mailadresse nutze ich kaum noch).
Meine andere Mailadresse habe ich dort getestet und bekam auch eine BSI-Mail.... allerdings habe ich schon gemerkt, daß diese Adresse von fremden Leuten bei verschiedenen Seiten und Anbietern angegeben wird (ich bekomme dann ab und zu Anmeldebestätigungen und sonstige Post). Bei Bestellbestätigungen von Onlineshops habe ich dann denen geschrieben, daß diese Mailadresse nicht ihrem Kunden gehört, die meissten Shops haben sich dafür bedankt. Ich vermute, daß meine Mailadresse auch irgendwo als Anmelde-Name genutzt wurde, daher glaube ich, daß der Datensatz (Mailadresse + Passwort) nicht von meinem eigenen Rechner oder meinem eigenen Postfach stammt, sondern daß meine Mailadresse und das Passwort, daß der jenige für seine Anmeldung gewählt hat, von dessen Rechner geklaut wurde.
Meine Passwörter habe ich natürlich trotzdem geändert.

[dieter]

14 Stunden lief die Suche (letzte Nacht durchgelaufen) ... gefunden hat er nur 7 Dateien, wobei keine davon eine Virendatei oder Malware ist, so ein Keygen kann auch mal so aussehen