13.10.03

Help!

Heute früh fand ich in ein einem meiner E-Mail-Accounts folgende Nachricht meines Internet-Providers: Hallo Frau XX, Ihr Kennwort bei der 1&1 Internet AG lautet "". Die Aufforderung zum Senden dieser E-Mail kam vom Rechner mit der IP: 80.134.163.144. Mit freundlichen Gruessen, Ihr XX-Team
Wobei als Kenntwort tatsächlich "" und nicht das wahre Kennwort angegeben wurde. Das macht mich jetzt ein wenig unruhig. Ich habe sofort das Paßwort zu meinem E-Mail-Account geändert, aber was sollte ich darüber hinaus jetzt noch tun bzw. nicht tun? Und wo kann ich meine eigene IP einsehen?

Posted by Clio at 13.10.03 18:43
Comments

Die IP kannst Du doch bestimmt mit diesem komischen Ping-Command irgendwie einsehen. Ansonsten, wenn Du unsicher bist, was das jetzt zu bedeuten hat und ob Dich vielleicht jemand hacken wollte, schreib doch mal an den Support. Ich hab zwar die Erfahrung gemacht, dass die sehr kryptische Antworten liefern, aber vielleicht kannst Du sie ja auf ein "ja" oder "nein" festnageln.

Posted by: Michelle at 13.10.03 19:56

Das ist schon ein wenig dubios.
Versuch mal heraus zu finden ob die Nachricht wirklich von 1&1 kam. Dabei hilft es sich mal den sogenannten Mailheader anzuschauen.
Die IP-Adresse die Du angegeben hast gehört zum Server p5086A390.dip0.t-ipconnect.de (evtl. ein Proxy).
Deine IP Adresse kannst Du einsehen wenn Du (Windows Rechner vorausgesetzt) in der Eingabeaufforderung den Befehl "ipconfig" eingibst.
Viel Glück

Posted by: bebal at 13.10.03 21:28

Funktioniert nicht so ganz. Aber ich verwende eine FritzCard, und zumindest darüber kann ich die IP sehen. Also, die obenstehende ist nicht meine. Ist eine IP konstant, oder erhält man manchmal eine neue?

Posted by: Clio at 14.10.03 07:37

Eine IP Adresse kann variabel oder konstant sein. Wenn Du kein DSL hast und bei einem großen, bekannten Provider bist, dann ist die Wahrscheinlichkeit gross das sie sich bei jeder Einwahl ändert. So ein Provider hat einen Pool an Adressen die er mehr oder weniger willkürlich an seine Kunden vergibt, wenn sie sich einwählen.
Hope this helps

Posted by: bebal at 14.10.03 19:06

Thanx. Habe die IP gefunden - über meine FritzCard. Und die in der Mail angegebene IP ist nicht meine.

Posted by: Clio at 14.10.03 19:32

Eine weiter Möglichkeit ist dass du auf deinem PC einen Keylogger eingefangen hast. Das ist ein Programm welches deine Tasteneingaben protkolliert und sie an jemanden versendet. Dieser hätte dann deine Passwörter...

Posted by: Flip at 15.10.03 00:04

Lass uns lieber positiv denken... Hast Du denn schonmal an den Support geschrieben? Mit der IP allein kannst Du doch jetzt auch nichts anfangen.

Posted by: Michelle at 15.10.03 00:12

PS: Andererseits wäre ja dann das Zuschicken eines Passworts überflüssig. Und über so einen Keylogger könnte er auch Clios 1&1 Passwort nicht rausfinden. Das gibt sie unter Garantie nicht jedesmal ein. Da kriegte man ja einen Knall.

Posted by: Michelle at 15.10.03 00:15

Na ja, ich habe Paßwort und Zugangsnamen nirgendwo gespeichert. Und diese Daten sind so exotisch, daß selbst ich sie mir nicht merken kann. Was ich seltsam finde: In der E-Mail meines Anbieters stand mein Paßwort gar nicht drin ...

Posted by: Clio at 15.10.03 08:48

Provider schicken grundsätzlich keine passwörter von selbst und fragen erst gar nicht danach.
Es geht nicht darum ob du dein Passwort irgendwo gepeichert hast, sonder eventuell darum dass wenn du dein Passwort eingibst, egal wo, dass die Tasten die du drückst vom Keylogger erfasst werden. Gibst du dein Passwort nie ein, dann wird es kein Keylogger gewesen sein.
Unter früheren Windows Versionen (weis ned welche du installed hast) gabs mal ein Programm welches im Arbeitsspeicher Passwörter ausgelesen hat....

Posted by: Flip at 16.10.03 00:12

War da ein Link dabei? Ist das vielleicht eine neuere Version der Ebay/Paypal Spammail, in der man aufgefordert wird, seine Ebay Daten zu aktualisieren. Die Mail kommt tatsächlich sehr überzeugend daher, aber man kommt nicht bei Ebay raus, wenn man den Links klickt. Könnte das vielleicht sowas sein?

Posted by: Michelle at 16.10.03 19:32

Nee, ich denke nicht. Was seltsam ist, ist, daß eben mein Paßwort NICHT drin war. Vielleicht ist es wirklich sowas wie bei dieser Microsoft-Mail, in der man aufgefordert wird, ein Patch zu installieren.

Posted by: Clio at 17.10.03 08:30

hallo wollte mal fragen wo ich die ip einsehen kann? und kennz jemand anonymity4Proxy? das soll die ip blockieren bzw. verschlüsseln ist da was dran?

Posted by: hidiho_der_bauer at 10.12.05 13:56