• Home
  • Digital
  • Internet & Sicherheit
  • Sicherheit
  • Konten schützen: Haben Hacker Ihre Login-Daten erbeutet? Jetzt prüfen!


Nachrichten
Ratgeber-Artikel

Für diesen Beitrag haben wir alle relevanten Fakten sorgfältig recherchiert. Eine Beeinflussung durch Dritte findet nicht statt.

Haben Hacker Ihre Login-Daten erbeutet?

Von dpa, t-online, avr

Aktualisiert am 14.05.2021Lesedauer: 3 Min.
Ein Log-in-Fenster (Symbolbild): Internetnutzer sollten prüfen, ob ihre Anmeldedaten Opfer eines Datenlecks geworden sind. Ist dies der Fall, muss das Passwort geändert werden.
Ein Log-in-Fenster (Symbolbild): Internetnutzer sollten prüfen, ob ihre Anmeldedaten Opfer eines Datenlecks geworden sind. Ist dies der Fall, muss das Passwort geändert werden. (Quelle: Jens Büttner/ZB/dpa-bilder)
Facebook LogoTwitter LogoPinterest LogoWhatsApp Logo
Schlagzeilen
AlleAlle anzeigen

Symbolbild für einen TextDemonstranten beschimpfen ScholzSymbolbild für einen TextNeue Moderatorin beim "heute-journal"Symbolbild für einen TextZinsangst zurück: Dax fällt deutlichSymbolbild für einen TextOliver Pocher muss TV-Show abbrechenSymbolbild für ein VideoWale umzingeln PaddlerSymbolbild für einen TextTrapp kann Nominierung nicht glaubenSymbolbild für einen TextMichael Wendler verliert sein HausSymbolbild für einen TextWeltmeister eröffnet neues LokalSymbolbild für einen TextEinbruch bei "Bares für Rares"-StarSymbolbild für einen TextSchalker Fanlegende wirft hinSymbolbild für einen Text13-Jährige verschwindet mit 9-Euro-TicketSymbolbild für einen Watson TeaserErotik-Star löst Polizei-Einsatz ausSymbolbild für einen TextDiese Strategien helfen gegen Stress

Hacker, Spam-Versender und Betrüger gelangen oft auf Umwegen an die E-Mail-Adressen und Passwörter von Nutzern. Ein Online-Check zeigt, wie groß das Risiko ist und wann User reagieren sollten.

Datenschutz ist eine Frage des Vertrauens. Denn wer seine Kontaktdaten, Passwörter und andere persönliche Informationen auf einer Webseite oder in ein Formular eingibt, muss darauf vertrauen können, dass diese Informationen vertraulich behandelt und sicher verwahrt werden. Leider zeigt sich immer wieder, dass viele Unternehmen das Thema Datensicherheit nicht ernst nehmen oder mit der Aufgabe überfordert sind.


So prüfen Sie ihre E-Mail-Adresse auf Identitätsdiebstahl

Öffnen Sie die Internetseiten https://sec.hpi.de/leak-checker und geben Sie dort Ihre E-Mail-Adresse ein
Sieht die Antwort-E-Mail so ausm, ist alles gut, denn in den Hacker-Datenbanken sind keine Identitätsdaten zu dieser Adresse zu finden.
+1

Die EU-Datenschutzbehörden können die verantwortlichen Unternehmen zwar zur Rechenschaft ziehen und gegebenenfalls mit einer Strafe belegen. Für die Nutzer ist das jedoch wenig Trost: Sind die Daten erst einmal im Umlauf, kann sie keiner mehr zurückholen. In so einem Fall geht es nur noch um Schadensbegrenzung.

Wie findet man heraus, ob man selbst betroffen ist?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät Internetnutzern, kontinuierlich zu prüfen, ob ihnen sensible Daten wie Benutzernamen und Passwörter bei bekannt gewordenen Datenabflüssen gestohlen worden sind. Helfen können dabei Datenbanken, in die Sicherheitsforscher nach Hackerangriffen oder Datenlecks kompromittierte Zugangsdaten einpflegen. Das BSI empfiehlt dazu folgende Datenbanken:

ANZEIGEN
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Meistgelesen
Ski-Weltmeisterin tot in den Alpen gefunden
Adèle Milloz: Die Französin wurde tot in den Alpen gefunden.


"Have I been pwned"

Sicherheitsexperte Troy Hunt betreibt die Abfrage-Dienste "Pwned Passwords " und "Have I been pwned?". Nutzer können hier ihre Mail-Adresse eingeben. Im Anschluss erhalten sie Informationen, ob die Adresse Opfer eines Datenlecks geworden ist. Klicken Sie hier, um zur Website von "Have I been pwned?" zu gelangen.

Firefox Monitor

Der Abfragedienst von Mozilla greift auf die Datenbank von "Have I been pwned?" zurück, arbeitet nahezu identisch, unterscheidet sich aber durch ein praktisches Detail: Weil das Ergebnis der Abfrage nur für den Moment gültig ist, kann man sich auf der Monitor-Seite auch mit einer Mailadresse registrieren und bekommt dann sofort Bescheid, falls eigene Daten im Netz auftauchen sollten. Hier geht es zur Website von Firefox Monitor.

Ebenfalls praktisch für Firefox-Nutzer: Der Browser schlägt Alarm, wenn man auf einer Seite surft, die gehackt worden ist oder auf der es ein Datenleck gab. Unterhalb der Adressleiste öffnet sich dann eine Benachrichtigung, die etwa über den Zeitpunkt und das Ausmaß des Angriffs oder des Lecks informiert und zu einer Monitor-Abfrage rät.

Identity Leak Checker

Eine weitere Abfragemöglichkeit, die das Potsdamer Hasso-Plattner-Institut (HPI) anbietet. Auch hier müssen E-Mail-Adressen angegeben werden. Per Datenbankabgleich wird dann geprüft, ob die Mail-Adresse in Verbindung mit anderen persönlichen Daten wie Telefonnummer, Geburtsdatum oder Adresse im Internet offengelegt wurde und missbraucht werden könnte. Klicken Sie hier, um zur Website zu gelangen.

Breach Alarm

Dieser Dienst arbeitet ebenfalls mit E-Mail-Adressen. Die ad-hoc-Abfrage sowie der Monitor-Dienst mit einer Mail-Adresse sind gratis. Klicken Sie hier, um die Website von Breach Alarm aufzurufen.

Für zusätzlichen Schutz sorgt die bereits genannte Zweifaktor-Authentifizierung, bei der zusätzlich zu den Login-Daten auch ein Code eingegeben werden muss.

Was soll ich tun, wenn meine Mail-Adresse gefunden wurde?

Spätestens wenn die eigene Mail bei einem dieser Dienste auftauche, sollten Nutzer über ein neues Passwort und wenn möglich über eine Zwei-Faktor-Authentifizierung nachdenken, sagte Linus Neumann vom Chaos Computer Club. Was das ist und wie das funktioniert, wird hier erklärt.

Und Achtung: Die Tatsache, dass ein Passwort nicht in dieser oder einer der anderen Datenbanken steht, bedeutet nicht, dass es sicher ist. Tipps zu sicheren Passwörtern finden Sie hier.

Besonders wichtig ist ein gut abgesichertes E-Mail-Konto, weil es oft eine Art Generalschlüssel für viele weitere Dienste darstellt, die Links zum Zurücksetzen des Passwortes per Mail verschicken. Als Hilfsmittel zum Verwalten und Nutzen vieler verschiedener guter Passwörter rät das BSI zu Passwortmanagern. Einen Ratgeber zu diesem Thema finden Sie hier.

Alte Konten löschen

Zudem sollten Sie regelmäßig alte Konten löschen. Wie Sie vergessene Accounts finden und löschen, steht in diesem Ratgeber.

Der Grund: Je mehr unbenutzte Konten Sie haben, desto wahrscheinlicher können Sie Opfer eines Betrugs werden. Denn mit den Informationen aus einem Konto können Kriminelle häufig auch auf Daten anderer Konten zugreifen.

Facebook LogoTwitter LogoPinterest LogoWhatsApp Logo
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...

ShoppingANZEIGEN

Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
EUFirefoxHacker

t-online - Nachrichten für Deutschland
t-online folgen
FacebookTwitterInstagram

Das Unternehmen
Ströer Digital PublishingJobs & KarrierePresseWerbenKontaktImpressumDatenschutzhinweiseDatenschutzhinweise (PUR)Jugendschutz



Telekom
Telekom Produkte & Services
KundencenterFreemailSicherheitspaketVertragsverlängerung FestnetzVertragsverlängerung MobilfunkHilfeFrag Magenta


TelekomCo2 Neutrale Website