Passwort-Diebstahl steigt weltweit drastisch an!

Seit einigen Monaten sehen sich weltweit alle E-Mailprovider einer massiven Zunahme von Passwort-Diebstahlversuchen ausgesetzt. Spammer nutzen geknackte Accounts, um aus diesen vermeintlich sauberen Accounts heraus Massen-E-Mails zu senden.

Auch bei der directBOX ist dieses Thema an der Tagesordnung. Durch verschiedene, mittlerweile automatisierte Mechanismen sind wir in der Lage, täglich zwischen 5 und 50 gehackte Accounts zweifelsfrei zu identifizieren und zu sperren.

Wie aber kommen Spammer an diese geknackten Passwörter?

Wir beobachten zurzeit drei Hauptursachen:

1. Kurze, unsichere Passwörter, die mit Hilfe einer Brute-Force-Attacke erkannt werden
2. Die Nutzung von gleichen Passwörtern bei verschiedenen Web-Portalen – Knackt ein Hacker eines dieser Web-Portale, kann er unter Umständen auf hunderttausende Passwörter zugreifen
3. Gezielte Phishing-Attacken, bei denen Passwort-Diebe die Nutzer per E-Mail auffordern, einen vermeintlich echten Link zu einer nachgebauten Webseite zu klicken

Welche Gegenmaßnahmen haben wir eingeleitet?

1. Maßnahme gegen Brute-Force-Attacken: Login-Quarantäne nach dreimaliger falscher Passworteingabe
2. Maßnahme gegen gleiche Passwörter: Aufklärung und Aufforderung zur Passwortänderung
3. Maßnahme gegen Phishing: Einsatz von eleven eXpurgate als Anti-Spam-Lösung

Was können Sie tun?

Die wichtigste Regel: Bleiben Sie kritisch und ändern Sie regelmäßig Ihr directBOX-Passwort. Verwenden Sie dabei möglichst ein individuelles Passwort.

Das Passwort muss mindestens 8 Stellen lang sein und sollte Groß- und Kleinschreibung sowie Zahlen und Buchstaben enthalten.

Ihr directBOX-Team