Diesmal mit einem verstörendem Thema, bei dem ich Ratschläge suche:
Nach Bekanntwerden, dass wieder gleich ein ganzer Sack von Emailzugangsdaten in den Untiefen des www aufgetaucht sind (Wieder Millionen Datensätze in den Händen von Cyberkriminellen | Blog botfrei) und das sogar in den analogen Massenmedien berichtet wurde, haben einige Provider ihren Kunden die Abfrage beim Bundesamt für Sicherheit in der Informationstechnik erspart und gleich die Konten gesperrt (Große Provider sperren Postfächer nach Datendiebstahl | Blog botfrei).
Bedeutet für den Nutzer ersteinmal nur, dass man eben ein neues Passwort vergibt und dennoch voller Sorge verbleibt:
was ist passiert, wo ist das Leck zu suchen, hat der Computer eine Infektion und welche Folgen hat das nun?
Einerseits wird in diesem Zusammenhang eine gute Aufklärung betrieben und Wege aufgezeigt, wie man nun den eigenen Computer überprüft -
aber nachdem ich nun zwei Tage später in meinem entsperrten Mailfach eine "gezielte Mailattacke" vorfinde bin ich unsicher, ob all das schon reicht.
Die bezeichnete Mail wurde angeblich von einer ähnlichen Mailadresse wie der eines Freundes verschickt und hatte zum Inhalt lediglich einen sehr verdächtigen Link... Die Mailadresse unterschied sich lediglich in der Länderkennung des Anbieters (statt .de eben .com). Da ich Mails über Thunderbird abrufe zeigt der Quelltext im Header, dass diese Nachricht nicht vom entsprechenden provider versandt wurde.
Somit ist hier eine ganz personalisierte Nachricht verschickt worden, die nur aus Daten aus meinen Kontakten bzw. neuesten Mailkonversationen zurechtgeschnitten werden konnte...
Hier soll auch meine konkrete Frage kommen,
denn diese Erfahrung stellt meinen bisherigen Umgang mit Emails in Frage. Da verweilen auf allen Adresse die meisten und natürlich gerade wichtige Nachrichten, um von beliebigen Computer gelesen zu werden und potentiell auch nach Jahren noch nachgelesen werden können. In einem Fall, dass aber Unbefugte Zugang erlangen erlaubt es unglaublich viele Informationen zur eigenen Person; von Kontakten bis hin zu Geldgeschäften.
Ist es nun ratsam alle Mails - auf eine Art, die noch zu entwicklen ist - direkt nach dem Empfang lokal zu archivieren und auf dem Konto zu löschen, gleichsam Spuren zu tilgen, sodass beim Verlust der Kontrolle keine verwertbaren Informationen vorhanden sind?
Bisher rufe ich Mails per IMAP ab, um sie gerade zusätzlich auf dem server zu belassen...
Grüße
von einem beunruhigten Internetnutzer
Nach Bekanntwerden, dass wieder gleich ein ganzer Sack von Emailzugangsdaten in den Untiefen des www aufgetaucht sind (Wieder Millionen Datensätze in den Händen von Cyberkriminellen | Blog botfrei) und das sogar in den analogen Massenmedien berichtet wurde, haben einige Provider ihren Kunden die Abfrage beim Bundesamt für Sicherheit in der Informationstechnik erspart und gleich die Konten gesperrt (Große Provider sperren Postfächer nach Datendiebstahl | Blog botfrei).
Bedeutet für den Nutzer ersteinmal nur, dass man eben ein neues Passwort vergibt und dennoch voller Sorge verbleibt:
was ist passiert, wo ist das Leck zu suchen, hat der Computer eine Infektion und welche Folgen hat das nun?
Einerseits wird in diesem Zusammenhang eine gute Aufklärung betrieben und Wege aufgezeigt, wie man nun den eigenen Computer überprüft -
aber nachdem ich nun zwei Tage später in meinem entsperrten Mailfach eine "gezielte Mailattacke" vorfinde bin ich unsicher, ob all das schon reicht.
Die bezeichnete Mail wurde angeblich von einer ähnlichen Mailadresse wie der eines Freundes verschickt und hatte zum Inhalt lediglich einen sehr verdächtigen Link... Die Mailadresse unterschied sich lediglich in der Länderkennung des Anbieters (statt .de eben .com). Da ich Mails über Thunderbird abrufe zeigt der Quelltext im Header, dass diese Nachricht nicht vom entsprechenden provider versandt wurde.
Somit ist hier eine ganz personalisierte Nachricht verschickt worden, die nur aus Daten aus meinen Kontakten bzw. neuesten Mailkonversationen zurechtgeschnitten werden konnte...
Hier soll auch meine konkrete Frage kommen,
denn diese Erfahrung stellt meinen bisherigen Umgang mit Emails in Frage. Da verweilen auf allen Adresse die meisten und natürlich gerade wichtige Nachrichten, um von beliebigen Computer gelesen zu werden und potentiell auch nach Jahren noch nachgelesen werden können. In einem Fall, dass aber Unbefugte Zugang erlangen erlaubt es unglaublich viele Informationen zur eigenen Person; von Kontakten bis hin zu Geldgeschäften.
Ist es nun ratsam alle Mails - auf eine Art, die noch zu entwicklen ist - direkt nach dem Empfang lokal zu archivieren und auf dem Konto zu löschen, gleichsam Spuren zu tilgen, sodass beim Verlust der Kontrolle keine verwertbaren Informationen vorhanden sind?
Bisher rufe ich Mails per IMAP ab, um sie gerade zusätzlich auf dem server zu belassen...
Grüße
von einem beunruhigten Internetnutzer
