Wichtiger Hinweis: Google und Yahoo werden DMARC ab April 2024 vorschreiben.
PowerDMARC

Wurden Sie reingelegt? - Was ist das und wie kann man es verhindern?

Wurde ich reingelegt? Das sollten Sie als nächstes tun!
Lesezeit: 5 min

E-Mail-Adressen können kompromittiert werden, um schwerwiegende Datenschutzverletzungen zu initiieren, die zum Verlust Ihres Vermögens und sogar Ihres Geldes führen können. Genau das passiert, wenn Sie "pwned" wurden. Um zu verhindern, dass Ihre E-Mail-Adresse kompromittiert und für böswillige Zwecke verwendet wird, müssen Sie Vorsicht walten lassen. 

Was bedeutet "Pwned"?

Der Begriff "pwned" leitet sich von dem Wort "owned" ab und wird häufig im Zusammenhang mit Computersicherheit und Hacking verwendet. Er entstand aus einem Tippfehler des Wortes "owned" in Online-Gaming-Communities und hat sich seitdem zu einem weit verbreiteten Begriff in der Internetkultur entwickelt.

 

"Pwned" bedeutet im Wesentlichen, die Kontrolle über jemanden oder etwas zu erlangen oder zu beherrschen, oft im Zusammenhang mit der Bezwingung oder Kompromittierung eines Computersystems oder der Online-Konten einer Person. Es impliziert, dass jemand oder etwas erfolgreich kompromittiert, besiegt oder übernommen wurde, typischerweise durch eine Sicherheitsverletzung oder einen Hack.

 

Im Bereich der Cybersicherheit wird der Begriff "pwned" oft mit Datenschutzverletzungen in Verbindung gebracht, bei denen große Mengen sensibler Informationen wie Benutzernamen, Passwörter oder persönliche Daten gestohlen oder offengelegt wurden. Websites wie "Have I Been Pwned" wurden eingerichtet, um zu überprüfen, ob Ihre E-Mail-Adresse oder Ihr Benutzername in bekannte Datenschutzverletzungen verwickelt war.

Wie kann ich überprüfen, ob ich reingelegt worden bin?

"I Have Been PwnedI Have Pwned" ist eine Website und ein Dienst, mit dem Einzelpersonen überprüfen können, ob ihre E-Mail-Adressen oder Benutzerprofile bei Datenschutzverletzungen kompromittiert worden sind.

Wenn Ihre E-Mail-Adresse oder Ihr zugehöriges Konto "pwned", also hat jemand Unbefugtes die Kontrolle erlangt. Dies kann durch Hacking geschehen, bei dem sich ein Angreifer Zugang zu Ihrem Konto verschafft, was zu Identitätsdiebstahl führen kann.

"Have I Been Pwned" ermöglicht es Ihnen, Ihre E-Mail-Adresse einzugeben und zu überprüfen, ob sie in bekannten Datenschutzverletzungen aufgetaucht ist. Wenn Ihre E-Mail-Adresse in der Datenbank gefunden wird, bedeutet dies, dass Ihr Konto durch eine Sicherheitsverletzung gefährdet wurde und Sie sofort Maßnahmen ergreifen sollten, um Ihre Daten zu schützen und Ihre Kennwörter zu ändern.

Was ist zu tun, wenn Ihre E-Mail-Adresse ausspioniert wurde?

Sie fragen sich vielleicht, was Sie als Nächstes tun sollen, wenn Sie zu den vielen Menschen gehören, deren E-Mail-Adressen durch eine Datenschutzverletzung offengelegt wurden. 

Sie können verschiedene Maßnahmen ergreifen, um sich und Ihre persönlichen Daten zu schützen.

Passwort ändern

Nachdem Sie festgestellt haben, dass Ihre E-Mail-Adresse Teil einer Datenschutzverletzung ist, sollten Sie als Erstes Ihr Passwort für alle Konten ändern, bei denen es als Kennung verwendet wird - insbesondere für die Konten, für die Sie dasselbe Passwort auf mehreren Websites oder Diensten verwenden.  

2FA aktivieren

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für alle Ihre Konten. Das bedeutet, dass sich jemand, selbst wenn er Ihr Passwort kennt, nicht bei Ihrem Konto anmelden kann, ohne Zugang zu dem Gerät zu haben, das Sie als zweiten Faktor konfiguriert haben.

Konten überwachen

Überwachen Sie Ihre Konten auf verdächtige Aktivitäten. Überprüfen Sie sie regelmäßig, insbesondere nach einer Sicherheitsverletzung oder einem anderen Ereignis, das Sie zu einem Ziel von Hackern machen könnte.

Sicherheitsfragen aktualisieren

Aktualisieren Sie Ihre Sicherheitsfragen. Wenn andere eine Ihrer Antworten auf diese Fragen kennen, ändern Sie sie sofort. Überlegen Sie, wie Sie diese Fragen beantworten, oder ersetzen Sie sie durch neue.

Vorsicht vor Phishing

Hüten Sie sich vor Phishing-E-Mails und -SMS. Im Falle einer Sicherheitsverletzung verschicken Cyberkriminelle häufig gefälschte E-Mails oder SMS, die vorgeben, von Unternehmen wie Google oder Facebook zu stammen, und fordern die Nutzer auf, auf Links zu klicken oder Anhänge herunterzuladen, die Folgendes enthalten Malware um ihre Daten zu stehlen.

Authentifizieren Sie Ihre E-Mail

Wenn Sie Phishing-E-Mails verhindern wollen, sollten Sie in Ihrem Unternehmen eine E-Mail-Authentifizierung durchführen. A DMARC-Analysator hilft Unternehmen, E-Mail-Betrug zu minimieren, und liefert gleichzeitig Berichte über Authentifizierungsprobleme, Zustellungsfehler und Vorfälle von Cyberangriffen.

 

Um DMARC zu implementieren, müssen Sie Folgendes konfigurieren SPF oder DKIModer beides als Absenderüberprüfungsmechanismus konfigurieren und eine DMARC-Richtlinie für MTAs.

Einzigartige Passwörter verwenden

Es ist zwar unmöglich, das Risiko von Risiko von Cyberangriffengibt es Möglichkeiten, die Wahrscheinlichkeit zu verringern, Opfer eines solchen Angriffs zu werden.

Eine Möglichkeit ist die Verwendung eindeutiger Passwörter für jedes Online-Konto. Das bedeutet, dass Sie kein Passwort verwenden, das Sie schon einmal benutzt haben oder zu dem jemand anderes Zugang haben könnte.

Das geht am besten mit einer Passwortmanager-App.

Wesentliche Maßnahmen zum Schutz vor "Pwned

Sie können sich auf vielerlei Weise vor Cyberkriminalität schützen, z. B. indem Sie Ihre Software auf dem neuesten Stand halten und sichere E-Mail-Gewohnheiten praktizieren. Aber die folgenden fünf Tipps helfen Ihnen dabei, nicht "pwned" zu werden (ein Hackerausdruck für "besitzen").

Verwenden Sie sichere Passwörter

Der erste Schritt zur Sicherung Ihrer Daten ist die Verwendung eines sicheren Passworts. Ein sicheres Passwort ist schwer zu erraten oder zu knacken. 

Eine gute Möglichkeit, Ihre Passwörter sicherer zu machen, ist die Kombination von Groß- und Kleinbuchstaben, Zahlen und Symbolen (z. B. "P@ssw0rd"). Je komplexer das Passwort ist, desto besser.

Passwort-Manager einsetzen

Mit Passwortmanagern können Sie eindeutige Passwörter für jede Website oder jeden Dienst, den Sie nutzen, erstellen. Außerdem generieren sie Zufallspasswörter, die für Hacker schwer zu entschlüsseln sind. 

Ein guter Passwort-Manager bietet eine sichere Möglichkeit, alle Ihre Online-Logins an einem Ort zu speichern, so dass Sie sich nicht alle selbst merken müssen.

Software auf dem neuesten Stand halten

Eine der einfachsten Möglichkeiten, sich vor Hackerangriffen zu schützen, besteht darin, die gesamte Software auf Ihren Geräten zu aktualisieren. Dazu gehören Betriebssysteme (OS), Anwendungen und Browser-Plugins wie Flash Player oder Java. 

Wenn eine Sicherheitslücke in einer Anwendung oder einem Plugin gefunden wird, geben die Hersteller ein Update heraus, das diese Schwachstelle behebt - stellen Sie also sicher, dass Sie diese Updates installieren, sobald sie verfügbar sind!

Sicheres Wi-Fi-Netzwerk

Es ist sehr wichtig, Ihr Wi-Fi-Netzwerk zu sichern. Hacker können leicht auf Ihre Daten zugreifen, wenn Sie ein ungesichertes Wi-Fi-Netzwerk verwenden. Sie sollten ein starkes Passwort verwenden, um Ihr Wi-Fi-Netzwerk zu sichern, und es regelmäßig ändern.

Firewall installieren

Eine Firewall hilft beim Schutz des Computers vor unbefugtem Zugriff durch Hacker oder Eindringlinge. Eine Firewall verhindert den unbefugten Zugriff auf das System und bildet eine Barriere zwischen dem internen und dem externen Netzwerk. Sie können eine Firewall-Software installieren, um Ihr System vor Cyberangriffen zu schützen.

Implementierung eines Intrusion Detection Systems (IDS)

Ein IDS (Intrusion Detection System) ist ein Gerät oder eine Softwareanwendung, das/die Netz- oder Systemaktivitäten überwacht und nach verdächtigen Aktivitäten sucht, die auf einen versuchten Sicherheitsverstoß oder eine Verletzung der Sicherheitsrichtlinien hindeuten können. Ein Intrusion Detection System überwacht den gesamten ein- und ausgehenden Datenverkehr in einem Netzwerk.  

Sichere E-Mail-Gewohnheiten praktizieren 

Wenn Sie dasselbe Kennwort für mehrere Konten verwenden, ist es für Hacker ein Leichtes, das Kennwort herauszufinden, mit dem alle Ihre vertraulichen Daten zugänglich sind. Um sich zu schützen, sollten Sie für jedes Konto ein eindeutiges Kennwort verwenden und es nie wieder verwenden sowie eine E-Mail-Authentifizierung Best Practices für Ihre E-Mails ein.

Letzte Worte

Indem er die Benutzer über kompromittierte E-Mail-Adressen informiert, spielt er eine entscheidende Rolle bei der Verhinderung unbefugten Zugriffs und dem Schutz sensibler Informationen. Die Nutzung dieses Dienstes ist im laufenden Kampf gegen Cyber-Bedrohungen und zur Aufrechterhaltung der Online-Sicherheit unerlässlich.

In der heutigen digitalen Landschaft, in der das Risiko von Identitätsdiebstahl und finanziellem Schaden weit verbreitet ist, ist es von größter Wichtigkeit, sich davor zu schützen, dass man ausgespäht wird.

Durch die Einhaltung der empfohlenen Sicherheitspraktiken, wie z. B. die Verwendung sicherer Passwörter, die Aktivierung der Multi-Faktor-Authentifizierung und die Wachsamkeit gegenüber Phishing-Versuchen, können Einzelpersonen ihre Anfälligkeit für Angriffe erheblich verringern und ihre allgemeine Online-Sicherheit erhöhen.

Beenden der mobilen Version