{"id":528542,"date":"2012-07-25T10:38:12","date_gmt":"2012-07-25T08:38:12","guid":{"rendered":"http:\/\/diablo3.ingame.de\/?p=528542"},"modified":"2012-07-25T10:38:12","modified_gmt":"2012-07-25T08:38:12","slug":"sichern-des-eigenen-diablo-3-accounts-erinnerung","status":"publish","type":"post","link":"https:\/\/planetdiablo.eu\/de\/sichern-des-eigenen-diablo-3-accounts-erinnerung\/528542\/","title":{"rendered":"Sichern des eigenen Diablo 3 Accounts – Erinnerung"},"content":{"rendered":"

\"Accountsicherheit<\/p>\n

Aus gegebenem Anla\u00df weisen wir nochmals<\/a> auf die Accountsicherheit hier und f\u00fcr Diablo 3 hin: Im Februar wurde die Seite von gamigo.de gehackt und mehrere Millionen Mailadressen samt Passw\u00f6rter entwendet. Diese sind jetzt in den Umlauf gekommen<\/a> wie auch unsere Forenteilnehmer berichten. In den Monaten vorher wurden die Seiten vieler weiterer Anbieter gehackt und die Datenbanken mit Userdaten ganz oder teilweise gestohlen. Wir wurden gl\u00fccklicherweise nicht gehackt und wir haben zudem k\u00fcrzlich die Sicherheit der Userdaten nochmals verbessert<\/a>. Aber das reicht zur Sicherung Eurer Daten alleine nicht aus, wenn bestimmte Umst\u00e4nde zusammentreffen:<\/p>\n

Viele Nutzer verwenden die gleiche E-Mail-Adresse und\/oder dasselbe oder ein sehr \u00e4hnliches Passwort f\u00fcr eine Reihe von Accounts bei verschiedenen Diensten. Auch Diablo 3 setzt eine Registrierung sowie ein Passwort f\u00fcr den Zugriff auf den Battle.net-Dienst sowie auf das Spiel selbst voraus. Wer das gleiche oder ein \u00e4hnliches PW sowie die gleiche Mail-Adresse bei mehreren Diensten verwendet, setzt sich einer gro\u00dfen Gefahr aus.<\/p>\n

Es reicht dann n\u00e4mlich nicht aus, das Passwort f\u00fcr den jeweiligen Dienst zu \u00e4ndern, letztlich sollten alle Passw\u00f6rter ge\u00e4ndert werden und\/oder eine neue, bisher unbenutzte Mail-Adresse verwendet werden.<\/p>\n

Die jeweiligen Hacker interessiert es n\u00e4mlich nicht, ob ihr \u00fcberhaupt Diablo 3 spielt. Sie pr\u00fcfen einfach bei einer Reihe von lohnenswerten Diensten (Onlinebanking, Shops, Spiele etc.) die ihnen vorliegenden Accountdaten automatisiert durch. Irgendeiner wird schon das gleiche Passwort mit der gleichen Mail nochmals verwenden. Wenn die erste Runde erfolgreich war, probiert man das gleiche mit \u00e4hnlichen Passw\u00f6rtern vielleicht nochmals durch oder besser noch, mit statistisch gesehen sehr beliebten Passw\u00f6rtern.<\/p>\n

Bei gro\u00dfen Datenbest\u00e4nden aus mehreren gehackten Quellen ist es auch kein Problem, mehrfach auftretende Mailadressen zu filtern und sich anzuschauen, ob dieser Mailadresse ein stets gleiches oder \u00e4hnliches PW zugeordnet werden kann.<\/p>\n

Am Ende liegen den Hackern mehrere tausend oder zehntausend oder noch mehr g\u00fcltige Zugangsdaten f\u00fcr verschiedene Dienste vor, die dann nochmals per direkter \u00dcbernahme des Accounts verwendet – oder wo Sicherungsma\u00dfnahmen wie ein Authenticator, eine Tan-Nummer etc. eingesetzt werden, per Phishing Daten gesammelt werden, welche die eine oder andere sch\u00e4dliche Handlung zu Lasten des Nutzers erlauben.<\/p>\n

Macht Euch nichts vor: Die Internetkriminalit\u00e4t ist l\u00e4ngst professionalisiert: Die einen hacken sich in eine Datenbank, die anderen werten diese aus, gleichen mit anderen Datenbanken ab und wieder andere verwenden diese Daten. Alle verdienen daran und der Nutzer ist der Gesch\u00e4digte.<\/p>\n

Also nochmals ein paar Tipps an dieser Stelle:<\/p>\n