‎Bestätigungs-Code | Telekom hilft Community

Bestätigungs-Code

vor 3 Tagen

Ich habe jetzt 2x in einer Stunde einen Code erhalten, der für den Abschluss der Anmeldung, offenbar für mein Postfach, im Browser notwendig sein soll.

Ich habe über den Edge-Browser aber Zugang zum Mailcenter per Telekom-Login mit Fingerabdruck und werde auch nirgends aufgefordert, den Code einzugeben.

Was hat es damit auf sich?

Die Mails kommen von noreply@telekom.de, sind aber nicht an meine Haupt-eMail gerichtet.

Im Mailcenter werden die allerdings so angezeigt, mit blauem @ und Leerzeichen davor.

User uploaded image

Letzte Aktivität

vor 3 Stunden

von

Gelöschter Nutzer

534

vor 9 Stunden
Ich hab das Problem auch seit knapp einer Woche.

Mir ist letztes Jahr schon mal mein Mail-Konto gehackt worden, wodurch jemand dadurch auch Zugang zu anderen Plattformen bekommen hatte. Seit dem hab ich aber eigentlich alles gemacht um maximale Sicherheit zu haben. Ich hab auch vor kurzen nochmal das Passwort geändert.

Was mich nur wundert: Zum Einloggen lass ich mir den Code per sms schicken. Ein Code per Mail kann daher eigentlich nicht durch einen unbefugten Zugriff kommen. Es sei denn man bekommt diesen Code dann, wenn man das Passwort zurücksetzen möchte, aber da müsste die Mail doch auch anders aussehen, oder?

Also irgendwie check ich das nicht...
0
1
von
vor 8 Stunden
@Andreas.Buttgereit Ich danke für deinen Kommentar. Wenn es nochmals dazu kommt, dann gerne die Profilfelder ausfüllen und melden, damit ich ein Ticket erstellen kann. Wir brauchen hier noch Beispielkund*innen.

Viele Grüße

Natalie
0
Uneingeloggter Nutzer
von
vor 9 Stunden
Bei mir ist es genau so. In drei Tagen drei Mails mit dem Bestätigungscode
0
1
von
vor 8 Stunden
@Tenniselbow27 Habe es gerade schon einmal geschrieben. Gerne dürft ihr eure Profilfelder ausfüllen und euch melden. Ich werde euren Datensatz dann als Beispiel weiterleiten.

Viele Grüße

Natalie
0
Uneingeloggter Nutzer
von
vor 8 Stunden
Grade gekommen

0
2
von
vor 8 Stunden

Has

Grade gekommen

Grade gekommen

Has

Grade gekommen

..Guten tag...ist aber sehr schmal...normal mit Namen..

@Has
0
von
vor 8 Stunden
@HARTMUTIX

bei früheren Mails steht auch kein Name. 2020 gab es noch geehrte Kundinnen und Kunden …

Uneingeloggter Nutzer
von
vor 8 Stunden
Bei mir das gleiche, seit einer Woche.Eben auch wieder.
0
1
von
vor 7 Stunden
Hallo @Arnie56,

tut mir leid zu lesen, dass du ebenfalls betroffen bist.
Passt dir heute noch ein Telefonat, damit ich an die zuständige Fachabteilung weitergeben kann?

Beste Grüße

Quinn
0
Uneingeloggter Nutzer
von
vor 8 Stunden
Bei mir kam die erste vor 13 Tagen, dann am Donnerstag und heute Nachmittag. Da ich 2FA übers Handy nutze, sollten mir solche Codes nicht per E-Mail zugeschickt werden, ich gehe daher von Phishing aus. Die heutige Mail habe ich gerade als Spam gemeldet - in der Header-Information ist übrigens eine IP-Adresse gelistet, die die Google-KI bei Amazon/AWS verortet (keine Ahnung, wie verlässlich das ist).

Mein Profil ist ausgefüllt :)
0
3
von
vor 8 Stunden

susanne3486

ich gehe daher von Phishing aus.

Bei mir kam die erste vor 13 Tagen, dann am Donnerstag und heute Nachmittag. Da ich 2FA übers Handy nutze, sollten mir solche Codes nicht per E-Mail zugeschickt werden, ich gehe daher von Phishing aus. Die heutige Mail habe ich gerade als Spam gemeldet - in der Header-Information ist übrigens eine IP-Adresse gelistet, die die Google-KI bei Amazon/AWS verortet (keine Ahnung, wie verlässlich das ist).

Mein Profil ist ausgefüllt :)

susanne3486

ich gehe daher von Phishing aus.

@susanne3486

für Phishing fehlt mir in der Mail die Aufforderung auf einen Link zu klicken.

Es gibt in der gesamten Mail die ich bekommen habe nur 5 Links (ganz unten). Davon führt der erste (Hilfe) auf eine 404-Fehlerseite, die restlichen 4 auf die korrekten Telekomseiten.

Gruß rainer1809
0
von
vor 7 Stunden
@susanne3486 Ich danke dir für die Info! Ich rufe dich gleich dazu an.

Viele Grüße

Natalie
0
von
vor 6 Stunden
@susanne3486 Ich danke für unser Telefonat! Wie eben besprochen, habe ich den Sachverhalt weitergeleitet und melde mich bei Neuigkeiten zurück.

Ich habe dir gerade den Link zur MeinMagenta App geschickt 😊 Falls du die MeinMagenta App noch nicht nutzt, klick einfach mal drauf. Die App ist kostenlos und steckt voller Vorteile. Du hast deine Rechnungen und Verträge jederzeit im Blick, sicherst dir exklusive Magenta Moments und kannst regelmäßig an coolen Aktionen und Gewinnspielen teilnehmen. Es lohnt sich auf jeden Fall. Viel Spaß beim Entdecken!

Viele Grüße

Natalie
0
Uneingeloggter Nutzer
von
vor 8 Stunden

Natalie P.

@cannondaleMuc Ich hatte hier um Daten für ein Ticket gebeten. Bisher gibt es noch keins. Peter hatte sich nur allgemein erkundigt.

@cannondaleMuc Ich hatte hier um Daten für ein Ticket gebeten. Bisher gibt es noch keins. Peter hatte sich nur allgemein erkundigt.

Wer betroffen ist, bitte die Profildaten ausfüllen und melden.

Viele Grüße

Natalie

Natalie P.

@cannondaleMuc Ich hatte hier um Daten für ein Ticket gebeten. Bisher gibt es noch keins. Peter hatte sich nur allgemein erkundigt.

@Natalie P.

Danke für die Rückmeldung.

Leider ist das ganze für den normalsterblichen Nutzer hier auf dieser schwachsinnigen sprinklr Plattform nicht mehr nachvollziehbar was der aktuelle Stand ist.

wild durchgemischte Kommentare ohne zeitliche Reihenfolge - zwischendrin noch meist mehrere Teamie Antworten.

0
vor 7 Stunden
Ich habe vorhin zum 3x mal in 2 Wochen ebenfalls einen Login-Bestätigungscode erhalten, ohne dass ich einen angefordert habe. Daher habe ich mich ein wenig umgeschaut: Unter "Andere Anmeldeoptionen" bietet der Telekom Login die Möglichkeit, sich mit seiner Telekom-Emailadresse einzuloggen

Gibt man dort seine Telekom-Emailadresse ein, erhält man genau diese Bestätigungscode Email.

In den Accounteinstellungen ist es auch möglich, eine andere Email Adresse anzugeben. Das erklärt vielleicht, wieso mache den Code an eine andere Adresse als ihre Haupt-Email-Adresse erhalten.

Meine Vermutung: Ein Angreifer ist an einen größeren Datensatz von Email-Adressen gelangt und probiert diese nun durch. Zwar wird der "Login per Email-Adresse" nach einigen Fehlversuchen temporär für diese Adresse deaktiviert, aber mit genug Adressen und Versuchen wird der Angreifer bei einem 6-stelligem numerischen Code bei einigen Accounts den Code auch zufällig mal richtig raten. Für meine Vermutung spricht, dass ich im selben Zeitraum auch unaufgefordert einen 8-stelligen Login-Code von Facebook erhalten habe, wo ich dieselbe Email-Adresse verwende.
0
2
von
vor 7 Stunden
Genau das habe ich mir auch gedacht, für mich macht es nur kein Sinn warum man den Code an die Mail verschickt in die man sowieso nicht reinkommt. Entweder die Mails werden irgendwie abgefangen oder die Codes werden geraten..
0
von
vor 7 Stunden
@maxB100011 Da kein Angreifer sowas maunell machen wird, und wir im tollen neuen KI-Zeitalter leben, könnte ich mir auch vorstellen, dass ein Angreifer hier einer Flotte von KI-Agents eine Liste von Email-Adressen und möglichen Passwörtern (z.B. aus anderen Leaks oder einfach nur beliebte Passwörter) gibt, und ihnen sagt "Versucht euch, dort einzuloggen, und notiert Email und Passwörter, mit denen ihr erfolgreich wart". Und wenn die KI mit dem Username/Passwort scheitert, probiert sie in ihrer "unendlichen" "Weisheit" noch den Login-Code-per-Email-Weg.
Uneingeloggter Nutzer
von
vor 7 Stunden
Ich habe das selbe Problem, habe innerhalb von 4 Tagen 2x die Mail bekomme .
0
5
von
vor 6 Stunden
@maxB100011 Danke für deinen Hinweis! Bei Kund*innen, wo ich Daten hatte, habe ich jetzt schon zwei Tickets erstellt. Ich melde mich hier um Forum dazu bei Neuigkeiten. Wenn ich dich auch noch als Beispiel aufnehmen darf, dann hinterlege bitte eine Rückrufnummer in deinem Profil.

Viele Grüße

Natalie
0
von
vor 5 Stunden
@Natalie P.

Bei meinem Account handelt es sich um ein kostenloses E-Mail-Konto der Telekom. Ich habe daher keine Telekom-Handynummer, was soll den das Ticket überhaupt bezwecken? Trotzdem ist die Nachricht besorgniserregend. Ich gehe davon aus, dass man mit aktivierter Zwei-Faktor-Authentifizierung auf der sicheren Seite sein sollte.

Die Frage ist nur: Woher hat der Angreifer die ganzen E-Mail-Adressen? Meine Eltern, die ebenfalls Telekom-Mailkonten nutzen, haben dieselbe E-Mail erhalten.
0
Uneingeloggter Nutzer
von
vor 7 Stunden
Bekomme seit 1 Woche vermehrt Spam Mails zu einem angeblichen Disney Plus Abo. Die Mail war an über 99 andere t-online.de-Mailadressen gesandt worden. 3 bis 4 Mails habe ich erhalten; direkt als Spam gemeldet. Zeitgleich bekomme seitdem ich nun ständig diese Codes zugeschickt (ohne meine Anforderung). Hab alle möglichen Sicherheitsmaßnahmen erhöht. Heute kurz nach 16 Uhr erneut eine Mail mit Bestätigungscode. Da scheint einer vermutlich die Mailadressen „durchzuspielen“ in dem er „Passwort vergessen“ klickt.

Als ich mich jetzt eingeloggt habe, stand diese Warnmeldung von der Telekom da. Keine Ahnung ob die intern jetzt doch mal Wind davon bekommen haben. Man hat auf jeden Fall ein mulmiges Gefühl.
IMG_8447.jpeg
0
7
von
vor 6 Stunden

Inga Kristina J.

Wir haben inzwischen intern nachgefragt und die Rückmeldung erhalten, dass kein Handlungsbedarf besteht.

Hallo @min300

Wir haben inzwischen intern nachgefragt und die Rückmeldung erhalten, dass kein Handlungsbedarf besteht.

Der Code sichert den Login ab. Wenn du die SMS erhältst, bedeutet das im Grunde nur, dass ein Loginversuch nicht geklappt hat.

Viele Grüße Inga Kristina

Inga Kristina J.

Wir haben inzwischen intern nachgefragt und die Rückmeldung erhalten, dass kein Handlungsbedarf besteht.

@Inga Kristina J.

so ganz befriedigend und richtig ist deine Antwort bzw die Rückmeldung nicht.

Es wird keine SMS versand sondern der Code kommt bei jeden hier in der ThC gemeldeten Fall per Mail

Es ~~müsste~~ muss doch einen Grund geben das diese Mails seit Tagen vermehrt an Kunden versand werden.

Ich hab so eine Mail schon jahrezehntelang nicht mehr unaufgefordert bekommen und jetzt mehrfach.

Gruß rainer

Nachtrag:

Text ergänzt
von
vor 5 Stunden
Hallo @rainer1809 @min300

Ja stimmt, da habe ich mich vertan. Der Code kommt per E-Mail. Aber das ändert nichts an der Aussage, die wir erhalten haben.

Viele Grüße Inga Kristina
0
von
vor 5 Stunden

Inga Kristina J.

Aber das ändert nichts an der Aussage, die wir erhalten haben.

Hallo @rainer1809 @min300

Ja stimmt, da habe ich mich vertan. Der Code kommt per E-Mail. Aber das ändert nichts an der Aussage, die wir erhalten haben.

Viele Grüße Inga Kristina

Inga Kristina J.

Aber das ändert nichts an der Aussage, die wir erhalten haben.

@Inga Kristina J.

Achtung, das folgende geht nicht persönlich an dich!!

sorry, die Aussage die ihr erhalten habt ist 🤬

Die die Aussage getroffen haben sollten sich mal Gedanken darüber machen wie es sein kann das es geballt auftritt und es nicht mit dem Argument wegwischen das kein Handlungsbedarf bestehen würde.

Wenn sich Kunden darüber Sorgen machen (müssen) ob ihr Kundenkonto Ziel einen Angriffs geworden ist sollte das Telekom Sicherheitsteam auch mal darüber nachdenken und nicht irgendwelchen Sprechblasen von sich geben

Gruß rainer
Uneingeloggter Nutzer
von
vor 6 Stunden
Auf dieser Hilfeseite wird die Warnung zum nicht angeforderten Bestätigungscode auch eingeblendet

0