Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Amazon Auth

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 30.04.2021, 17:00   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Amazon Auth - Icon32

Amazon Auth



Hi

Hat Amazon nicht mehr alle Tassen im Schrank oder hab ich en Brett vorm Kopp?

Musste grad ein paar Teile bestellen. Als ab in den digitalen Einkaufswagen und dann ab zur digitalen Kasse. Nö, ich muss mich erstmal legitimieren. Soweit so gut.

Statt einem sechstelligen PIN kam ne SMS mit ellenlangen Link wie zB

hxxp://amazon.de/c/c/r?Ksdhjshdjshds78283hGG87sd8s

Ist das echt deren Ernst, dass ich diesen Mist manuell aus der SMS abtippen muss wenn ich am Rechner bestelle aber diese SMS zur Legitimierung bekommen? Was rauchen die bei Amazon?

Alt 30.04.2021, 17:06   #2
ADiewald
 
Amazon Auth - Standard

Amazon Auth



Hallo cosinus,

also ich finde das in der Tat auch etwas seltsam und habe vorsichtshalber mal die URL untersucht. Jedoch scheint der Link bzw. die URL sauber zu sein, auch wenn ich das mehr als ungewöhnlich finde.

Viele Grüße
__________________


Alt 30.04.2021, 17:12   #3
Yatagan
 
Amazon Auth - Standard

Amazon Auth



@cosinus
Wahrscheinlich wollen sie erzwingen, dass man zukünftig eine 2FA-App benutzt.
Da gibt es durchaus ja Open Source Alternativen (andOTP, TOFU, Authenticator (von Matt Rubin, nicht von Google oder Microsoft), usw.).
Aber du hast kein Smartphone, soweit ich mich erinnere?
__________________
__________________

Alt 30.04.2021, 19:08   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Amazon Auth - Standard

Amazon Auth



Nein ich will auch kein Smartphone haben.
Selbst wenn, was soll diese Aktion? Ich geh mit dem Notebook oder PC auf Amazon, bestell was, und muss dann danach die Bestellung im Browser vom Smartphone machen? Die spinnen doch.

Ich nehm meine Mobilnummer raus. Oder geht das nicht.
Es muss doch möglich sein, als Zweitfaktor die Mailadresse zu definieren.

Alt 30.04.2021, 19:30   #5
ADiewald
 
Amazon Auth - Standard

Amazon Auth



Als Alternative kann ich bspw. die WinOTP Authenticator App empfehlen, da es diese auch bspw. für Windows 10 gibt.
Dadurch würdest Du dir komplett das zweite Endgerät sparen.


Alt 30.04.2021, 19:31   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Amazon Auth - Standard

Amazon Auth



Geht als Zweitfaktor keine E-Mailadresse? Wenn ja warum nicht?
__________________
--> Amazon Auth

Alt 30.04.2021, 20:00   #7
ADiewald
 
Amazon Auth - Standard

Amazon Auth



Aus Sicht der IT-Sicherheit kann ich dazu sagen, dass eben auch ein zweiter Faktor dazu dient, dass im Falle der Übernahme des eMail-Kontos durch einen Angreifer, dieser nicht direkt alle Zugriffe hat.
Was aber in dem Szenario mit 2FA mittels eMail ja hätte.
Daher wird in den meisten Fällen davon weggegangen, dass die eMail Adresse (welche zudem meist eh der Login-Name ist) als zweiter Faktor verwendet wird.

Dies hat auch Amazon so festgelegt und schreibt dazu folgendes:
"Authentifizierungs-Apps, SMS-Nachrichten und Anrufe sind in der Regel sicherer als E-Mail. Aufgrund der zunehmenden Anzahl von Fällen, in denen E-Mail-Konten gefährdet sind, hat Amazon sich dafür entschieden, Verkäufern ein höheres Maß an Schutz zu bieten, weshalb die Verwendung von E-Mails zum Senden von Codes für die Zwei-Schritt-Verifizierung nicht unterstützt wird.

Für die Zwei-Schritt-Verifizierung müssen Sie Ihr Passwort sowie einen zufälligen Code eingeben, den Sie von einem Gerät erhalten haben, auf das Sie physisch zugreifen können. Wenn der Code per E-Mail gesendet wird, kann remote darauf zugegriffen werden, was den Sicherheitsvorteil des zweiten Verifizierungsschritts umgeht."

Alt 30.04.2021, 20:02   #8
Citro
 
Amazon Auth - Standard

Amazon Auth



Also ich hab bei Amazon noch nie meine Handynummer angegeben. Habe letztes Jahr allerdings 2FA eingerichtet, aber auch dafür braucht es keine Handynummer, denn das Verfahren funktioniert komplett offline.

Alt 30.04.2021, 20:25   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Amazon Auth - Standard

Amazon Auth



Mein Mailkonto ist ein 2. Faktor. Denn das Amazonkonto ist nicht am Mailkonto gekoppelt. Ich check morgen mal meinen Settings. So nervt das jedenfalls.
Hab das übrigens heute zum ersten Mal. Sonst war das per PINwenn ich mich recht erinnere, also sechstellig.
Die ellenlangen Links kenn ich, hab das mal bei meinem Vater gesehen, der hatte versehentlich 2FA aktiviert und das dann bei jedem (!) Login so machen müssen!!

Alt 30.04.2021, 21:33   #10
mmk
 
Amazon Auth - Standard

Amazon Auth



Zitat:
Zitat von cosinus Beitrag anzeigen
Geht als Zweitfaktor keine E-Mailadresse? Wenn ja warum nicht?
Weil die vielen notorisch uninformierten Nutzer sehr oft ihre E-Mail-Adresse inkl. identischen Passworts querbeet für alle Dienstleister im Web verwenden. Deswegen schließen einige Anbieter eine E-Mail-Adresse für 2FA aus. Leider.

Alt 30.04.2021, 22:38   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Amazon Auth - Unglücklich

Amazon Auth



Zitat:
Zitat von mmk Beitrag anzeigen
Weil die vielen notorisch uninformierten Nutzer sehr oft ihre E-Mail-Adresse inkl. identischen Passworts querbeet für alle Dienstleister im Web verwenden. Deswegen schließen einige Anbieter eine E-Mail-Adresse für 2FA aus. Leider.
Das hatte ich schon als Verdacht.

Übrigens: RIP Werder

Alt 01.05.2021, 15:33   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Amazon Auth - Standard

Amazon Auth



So. Hab jetzt meine Mobilnummer bei Amazon entfernt. In der Hoffnung, dass dieserAuthentifizierungs-Terror nun ein Ende hat

Antwort

Themen zu Amazon Auth
amazon, applaus, digitale, digitalen, ernst, lange, link, manuell, nicht, nicht mehr, rechner, sms, teile



Ähnliche Themen: Amazon Auth


  1. Amazon Account geknackt, soll wohl kein Fernzugriff laut Amazon sein ?
    Diskussionsforum - 12.04.2019 (3)
  2. Unlöschbarer Amazon-Cookie?
    Überwachung, Datenschutz und Spam - 01.07.2018 (6)
  3. Amazon Zip
    Plagegeister aller Art und deren Bekämpfung - 10.11.2017 (31)
  4. Fremdzugriff auf E-Mail, Amazon etc.
    Log-Analyse und Auswertung - 28.10.2015 (13)
  5. Phishing-Mail von amazon
    Plagegeister aller Art und deren Bekämpfung - 04.10.2014 (5)
  6. Amazon-Icon, GIGA-Android-Startseite und Amazon.de.Url nach Download einer Datei(jedoch keine erkennbarne Probleme)
    Log-Analyse und Auswertung - 13.08.2014 (11)
  7. Amazon Spam von "info@amazon.de"
    Plagegeister aller Art und deren Bekämpfung - 01.07.2014 (14)
  8. Amazon Pishing Email
    Plagegeister aller Art und deren Bekämpfung - 06.01.2014 (3)
  9. amazon.de Spam: Ihre Amazon.de Bestellung vom 05.11.13
    Diskussionsforum - 12.11.2013 (2)
  10. Amazon Toolbar entfernen
    Anleitungen, FAQs & Links - 30.10.2013 (2)
  11. Manipulierte Weiterleitung (Amazon) immer auf http://www.amazon.de/?cmd=redxme
    Plagegeister aller Art und deren Bekämpfung - 30.06.2013 (5)
  12. Amazon startet Single Sign-On "Login with Amazon"
    Nachrichten - 30.05.2013 (0)
  13. Amazon - Keylogger
    Alles rund um Windows - 06.04.2013 (1)
  14. PishingEmail von Amazon
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (1)
  15. Fehler bei Amazon
    Überwachung, Datenschutz und Spam - 04.08.2012 (10)
  16. thunderbird und auth.smtp
    Alles rund um Windows - 14.01.2005 (2)
  17. free6.se & Amazon
    Log-Analyse und Auswertung - 16.11.2004 (4)

Zum Thema Amazon Auth - Hi Hat Amazon nicht mehr alle Tassen im Schrank oder hab ich en Brett vorm Kopp? Musste grad ein paar Teile bestellen. Als ab in den digitalen Einkaufswagen und dann - Amazon Auth...
Archiv
Du betrachtest: Amazon Auth auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.