[Feedback] Hardwareluxx 4.0 Forum

[dbode]

Ich weiß nicht, wie sinnvoll es gewesen wäre, eine solche Aktion anzukündigen, wenn hinter einem potentiellen Angreifer kein Automatismus, sondern eine reale Person steckt.

„Am Dienstag setzen wir die Passwörter zurück“ hätte dann nur zu vermehrtem Ausprobieren des Angreifers geführt.

 

[L_uk_e]

Es wurde mit alten Accounts das Passwort geändert, die Emailadresse und 2FA aktiviert. Die betroffenen User haben sich aktiv bei uns gemeldet, da sie über die Änderungen bis zur Passwort-Änderung per Email in Kenntnis gesetzt worden sind und somit alarmiert waren. Das Forum hat ja glücklicherweise einige Sicherheitsmechanismen, so auch diese.
Insofern ist auch hier nichts passiert, die Accounts konnten ohne Nutzung des Angreifers wiederhergestellt werden.

Stopp Mal.
Das stimmt doch nicht. es ist ja ein Schaden entstanden bei 1-2 Usern die mit "gehackten" accounts gehandelt haben.

 

[KaerMorhen]

Außer @Holzmann.

Dabei wissen wir alle, dass Er Herr H. Olzmann heisst^^

 

[dbode]

Stopp Mal.
Das stimmt doch nicht. es ist ja ein Schaden entstanden bei 1-2 Usern die mit "gehackten" accounts gehandelt haben.

Ich beziehe mich auf die letzten zwei, drei Wochen.

 

[dbode]

2FA kann man jetzt schon freiwillig aktivieren.

 

[KompiFreak]

Tatsächlich, als ich die Aufforderung für Passwortänderung gesehen hatte, da ich über ein Google-Suche auf Beitrag hier in Forum gestoßen bin, bin ich erstmal raus und geprüft, ob es sich hier um einen bößer Zwilling handelt, denn man weiß es ja nie. Ich meine es gibt ja z.B. genügend "echte" PayPal-Seiten, wo man sogar 2FA-Anfrage direkt zugeschickt bekommt... die dann der Angreifer für dich gerne auf eine echte Seite eintippen wird.

Was die Gadanke bzgl. 2FA mit OTP, Passkey, Zertifikat, Biometrie, Ausweis usw. betrift, so ist für ein Forum überdimensioniert. Man kann es höchstens als Voraussetzung für einen Zugriff auf Markplatz definieren oder den Forum und Markplatz generell voneinander trennen. Zumal, ganz ehrlich, warum muss ich überall mein Handynummer preisgeben und mein Handy immer mitführen, wenn ich was posten will? Reicht da nicht mein Passwort mit ************ dafür aus, denn es wäre schon seit Jahren unverändert für mehrere Sites gültig und es wurde noch nie gehackt...

Abgesehen davon, kann man 2FA bereits jetzt freiwillig aktiviren, wenn man will.

 

[KaerMorhen]

2FA kann man jetzt schon freiwillig aktivieren.

Ja, danke, habe die Quote gelöscht, nachdem ich das bemerkt habe.

2FA ist aktiviert und E-Mailcode. Jetzt fehlt noch eine alternative E-Mail-Adresse für den Code, getrennt von der Login-E-Mail.
Und direkt noch eine Handy-App mit Passkey und Biometrie. Geht das mit der Desktopverknüpfung unter Android egtl.? *dumdi-dumdi-dumm*

Wo wir beim Forum sind … Habt Ihr bei den News auch immer noch eine strahlend weiße Startseite? Bin jedes mal kurz vorm Exitus durch Lux(X) .. was ein Wortspiel am Morgen

 

[ElectricDay]

2FA kann man jetzt schon freiwillig aktivieren.

Diese Lösung wurde anfangs vorgeschlagen, jedoch von vielen abgelehnt. Ich wünsche mir, dass nach Änderung des Passworts eine Bestätigungs-E-Mail mit einem Aktivierungslink oder einem Aktivierungscode (der vom Forum versendet wird) versendet wird. Erst nach Bestätigung des Links oder Eingabe des Codes sollte das Passwort des Benutzers aktiviert werden. Diese Praxis ist auf vielen Plattformen mittlerweile Standard. Dadurch wird sichergestellt, dass nur der Benutzer das Passwort ändern kann und nicht ein Unbefugter.

 

[L_uk_e]

Ich beziehe mich auf die letzten zwei, drei Wochen.

3 Threads ausm Juli...-.-

 

[dbode]

Danke für den Hinweis, die Fälle waren mir nicht bekannt und wurden mir nicht gemeldet.
Umso besser, dass das jetzt angestoßen worden ist.

Edit: Gerade mal genauer in die Fälle reingeschaut und in der Tat ist das Vorgehen hier identisch der vorher bereits entdeckten Fälle.

Edit: Ich habe mal eine Warnung in das Angebote-Forum gesetzt:

https://www.hardwareluxx.de/community/threads/achtung-vermehrt-betrugsversuche.1380752/

 

[Pyrocrack]

Das war vielleicht ein wenig überstürzt, ich bin auch erschrocken.
Aber sicher ist sicher!

Wir wussten das mit dem Marktplatz ja nicht.

90% ist Betrug heute und 10% wirst du nur verarscht.

 

[Gelöschtes Mitglied 155041]

Frage, warum werden meine Posts hier stängig schwimmen geschickt, bin ich zu häßlich. kann mich nur halb einloggen, hab jetzt 2 accouznts und bin nicht mehr berechtigt, was soll das BITTE??????????????????????

Beitrag automatisch zusammengeführt: Gestern um 14:42

... ist nicht LUSTIG!!!!

Beitrag automatisch zusammengeführt: Gestern um 14:45

ade
admin ist da ... klasse!!!

... und schaut zu ..................................................................

 

[dbode]

Ich verstehe leider nichts von dem, was du schreibst.

 

[besterino]

Ich verstehe leider nichts von dem, was du schreibst.

Das dürfte im Zweifel allen so gehen…

@mae1cum77 Nur mal so, ich kenne diverse Sites wo das Anlegen von mehreren Accounts zum Ban ALLER Accounts führt. Ist mindestens schlechter Stil, oft Trolling und gerne aber auch Betrugsversuch…

Bei mir landen solche meist ratzfatz auf der Ignore-Kiste. Wie gesagt, nur mal so „zur Info“.

 

[scrollt]

Hier ist es ja sogar noch fast verständlich. Die Sätze ergeben keinen Sinns, aber man kann sie immerhin lesen 😂

 

[mitcharts]

Frage, warum werden meine Posts hier stängig schwimmen geschickt [...]

Vielleicht weil du - ganz subjektiv - meist (bzw. größtenteils) nur Nonsens von dir gibst? Und die Beiträge werden deswegen dann vermutlich auch von vielen gemeldet ...

 

[ElectricDay]

Höre auf mir iwelche PNs zu schicken, das nervt mich.

Und ich habe gedacht, nur ich wäre mit ihm befreundet und bekäme die PNs.

 

[Gelöschtes Mitglied 155041]

OK, danke für die hilfe. token rotiert gleich, drei sind raus. ich als google console dev bin also dumm, klasse, HWLUXX ....

 

[Gelöschtes Mitglied 155041]

lachen oder weinen. nach 7 Tagen verzug duch den ganzen Unsinn ist das beruhigend.

 

[ElectricDay]

OK, danke für die hilfe. token rotiert gleich, drei sind raus. ich als google console dev bin also dumm, klasse, HWLUXX ....

Das sagt doch keiner, ich finde dich super oder ganz nett, 👍 sobald du die Codes unaufgefordert verschickst, könnte dich das ungewollt in ein falsches Licht bringen. Wobei du ja auch vorher gefragt hast, muss ich das fairerweise hier auch erwähnen!

 

[Gelöschtes Mitglied 155041]

ich bedanke mich herzlichst bei allen Willigen und bitte um Löschung meiner Accounts ... bin bei MDL, wer das findet, darfs behalten.

ich habe mich bemüht, keiner will verstehen, 18 haben ein Token. 3 sind raus.

 

[Pyrocrack]

Das ist so crypto Zeug oder, ich halte mich davon fern.

 

[i-B4se]

Don't feed the troll oder Bot ...

 

[King Bill]

Lang genug angeschaut

 

[dbode]

Dein Wille geschehe.

 

[Shihatsu]

Nur mal so: Der Typ hat PNs mit "token" verschickt. KP was das sollte, ist mir eigentlich auch egal, könnten aber gekaperte Sessiontoken sein.

 

[ElectricDay]

Das ist so crypto Zeug oder, ich halte mich davon fern.

Crypto oder KI Zeug? Verwendet wurde es nicht!

 

[Pyrocrack]

Keine Ahnung habe mir das nicht so genau angeschaut, ist aber auch egal.
Code ist für mich ziemlich anstrengend.

 

[ElectricDay]

Keine Ahnung habe mir das nicht so genau angeschaut, ist aber auch egal.
Code ist für mich ziemlich anstrengend.

Ich habe mich damit auch nicht beschäftigt, angeblich war es für ein KI Modell. Aber wenn ich die Admins richtig verstehe, könnte die Kritik hier doch berechtigt sein.

 

[Nozomu]

Und ich habe gedacht, nur ich wäre mit ihm befreundet und bekäme die PNs.

Jetz bin ich Frustriert, hab keine bekommen 😭