Zitat von gluehstrumpf (Beitrag 1752767)

Gestern habe ich abends eine ungewöhnliche Besprechungsanfrage erhalten.

Zitat von mmk (Beitrag 1752782)

Wohin? Per E-Mail? Und was verstehst Du unter "Besprechungsanfrage"? Gibt es einen direkten Bezug zu einer Konferenz-Software bzw. einen entsprechenden Dienst? Nutzt Ihr zusammen eine Konferenz-Software oder etwas Vergleichbares?

nein, wir sind 3 Privat-Personen ohne eine Konferenz-Software zu nutzen

Dass Eure drei Namen / Adressen(?) in einem Schwung inkludiert sind, deutet auf jeden Fall darauf hin, dass ein Datensatz ausgelesen wurde, in dem Ihr auch gemeinsam steht. Dazu reicht z.B. alleine ein simples oder mehrfach verwendetes Zugangspasswort für den E-Mail-Account und andere Dienste im Web aus. Kann bei Dir passiert sein, Deiner Schwägerin, Deinem Bruder, oder bei anderen Verwandten, Bekannten oder Kollegen, die Euch gemeinsam in ihrem Adressbuch oder ähnlichen Verzeichnissen gespeichert haben.

Kann aber auch aus so Dingen wie dem Facebook-Datenleck stammen, wenn Ihr da irgendwie miteinander "verknüpft" seid.


"Gezielt" muss man differenzieren. Es pickt sich sehr, sehr wahrscheinlich nicht von vornherein gezielt jemand Euch drei aus einer riesengroßen Masse heraus und macht sich die Mühle, Zugriff auf ausgerechnet einen Eurer Accounts oder Eure Daten zu erhalten. Damit sowas passiert, müsste man vielleicht Bundestagsabgeordneter sein und "interessant" für externe Kreise. Aber selbst dann wird eher das gesamte Bundestagsnetzwerk attackiert, wie es ja in der Vergangenheit auch schon der Fall war. Denn es ist lohnenswerter für Angreifer, für wenig Aufwand möglichst viel "Ertrag" zu erhalten.

Oder man ist in einer Firma, die für Angreifer weshalb auch immer von besonderem Interesse ist, in der Personalabteilung für Neueinstellungen zuständig. Solche Leute werden dann gezielt ausgesucht, angemailt und mit speziell auf diese Firma zugeschnittene E-Mails / Inhalte inkl. schadhafter Dateianhänge attackiert. Damit wird dann in der Tat gezielt eine Einzelperson ausgewählt, um über sie Zugriff auf das gesamte Firmennetzwerk zu erhalten.

In Beispielen wie bei Euch ist es jedoch anders, da werden vielmehr Accounts und Daten großflächig in der Masse abgegrast, was sehr einfach ist, weil viele Nutzer die elementarsten Sicherheitsregeln nicht beachten. Auf diese Weise können Angreifer ohne viel Aufwand und innerhalb möglichst kurzer Zeitfenster an möglichst viele zusammenhängende Daten(sätze) gelangen. Und ja, diese Datensätze sind dann etwas "wertvoller", wenn sie im Zusammenhang verwendet werden, weil Nutzer nochmal etwas freizügiger als ohnehin schon auf solchen Spam, Phishing & Co hereinfallen, Links und Anhänge unbedacht öffnen, etc. -- weil in der E-Mail ihnen teils gut bekannten Menschen aus ihrem Umfeld auftauchen, entweder als Co-Adressaten, oder als vermeintliche Absender.

Viele Nutzer denken dann überhaupt nicht mehr nach und klicken einfach drauf, nach dem Motto, "Ach, ist ja von meiner Schwester, die will mir ja nichts Böses". Dabei stammt die E-Mail gar nicht von der Schwester, sondern es wurde lediglich ihr Name und ihre Adresse als Absender (gefälscht) eingesetzt.

Nach diesem Gusto werden "zusammenhängende" Datensätze dieser Art also schon seit etlichen Jahren immer wieder von Cyberkriminellen missbraucht. Und ja, mindestens eine Schwachstelle im persönlichen Umfeld muss es da gegeben haben. Ein paar Möglichkeiten dazu hatte ich oben bereits genannt, eine weitere, die oft und gerne vergessen wird, sind die Mobile Devices, vor allem Smartphones. Auch dafür gibt es immer wieder Szenarien, die zu einem Datenabfluss führen. Dazu hier mal direkt ein Beispiel aus dem hiesigen Forum. Ein paar verschiedene Angriffspunkte habe ich kürzlich in diesem Thread dargelegt.

Überprüft Euer Verhalten und Eure Absicherungsmaßnahmen also mal auf die benannten Punkte hin, ob das wirklich alles so gut abgesichert ist, wie es sein sollte. Und ich bezweifle, dass dies der Fall ist.



Nun, diese Daten sind jetzt unumkehrbar "raus". Mit diesem oder ähnlichem Spam werdet Ihr also in Zukunft weiter rechnen müssen. Daten, die einmal abgeflossen sind, bleiben abgeflossen und werden in der Regel auf Jahre weiterverwendet.

Unabhängig davon sollte zumindest jeder von Euch, dessen Adresse oder Name dort steht, sein Sicherheitskonzept abklopfen. Oft hakt es, wie gesagt, bei vielen Nutzern bereits bei so simplen Dingen wie unterschiedlichen und sicher gewählten Zugangspasswörtern. Wie sieht es diesbezüglich denn bei jedem Einzelnen von Euch aus?

- Habt Ihr bei allen Diensten im Web jeweils sehr unterschiedliche, jeweils starke Passwörter auf verschiedenen Zeichen/Zahlen gesetzt? ja auch das ist bei uns mit div. Passwörtern versehen
- Verwendet Ihr für alle Dienste die gleiche E-Mail-Adresse zur Anmeldung, oder, wie es besser wäre, für bestimmte Nutzungskategorien unterschiedliche (z.B. privat / Newsletter / Shopping)? ja, ich hab 11 e-mail adressen
- Nutzt einer von Euch veraltete Smartphones und/oder hat sie unsicher konfiguriert und lässt allg. die App-Installation aus Drittanbieterquellen zu, klickt auf SMS-Spam, etc.?

Drittanbieterquellen sind gesperrt#

- Macht Ihr von der 2FA Gebrauch? ja und zwar überall wo möglich

- Sind Eure Betriebssysteme auf Laptop/PC so abgesichert wie hier beschrieben?
danke das hab ich durchgearbeitet



Welches E-Mail-Programm? MS Office? Welcher E-Mail-Anbieter? Wenn man überhaupt was ersehen will, dann nur aus dem Quelltext der E-Mail. Aber selbst da zeigt sich meist, dass die Mails von irgendwo aus dem Ausland verschickt wurden.


Firmen-PC?