Hallo Quinny2009,

Hab gestern einen Brief der Staatsanwaltschaft bekommen. Die Ermittlung wurde eingestellt weil kein Täter zu ermitteln war. Der fragliche Betrag wurde aber schon vom Konto abgebucht. Wie gehts jetzt weiter? Wird sich die T-Kom bei mir melden? Was soll ich jetzt machen?

Als Betreuer der Serviceforen und Newsgroups können wir Fragen und
Einwendungen zum Vertrag, zur Auftragsabwicklung und zu Kundendaten
nicht selbst beantworten oder bearbeiten. Bitte nutzen Sie dafür unter
https://hilfe.telekom.de/hsp/cms/content/HSP/de/11974 das
Kontaktformular. Alternativ steht Ihnen unser Kundendienst unter 0800 33
01000 auch per Telefon zur Verfügung.
Entertain-Kunden wenden sich stattdessen per E-Mail an die Adresse
. Alternativ steht Ihnen unser Entertain-
Kundenservice unter der Rufnummer 01805 37 37 50 (*) auch per Telefon
und unter 01805 10 97 97 (*) per Fax zur Verfügung.
(*) 0,14 EUR/min aus dem deutschen Festnetz, Mobilfunk abweichend
Mit freundlichen Grüßen
Ihr T-Home-Team
--- --- --- --- --- --- --- --- --- --- --- --- --- --- ---
http://forum.t-online.de/ -> Service-Foren
--- --- --- --- --- --- --- --- --- --- --- --- --- --- ---

sie meinten wohl 14.1 und nicht 4.1

obwohl ja 4.1 auch intressant ist, denn eine einzugsermächtigung
liegt ihnen ja nicht vor. dann dürfte ja der vertrag gar nicht existieren, gell ?

Habt Ihr schon mal gesehen, wie viel Leser diesen und auch die beiden anderen Beiträge aufmerksam verfolgen? Den Rest kann sich jeder denken, wie all diese Leser wohl über T-Online denken und handeln werden, da hier kein einziger Erfolg über die Klärung dieser mysteriösen Downloads zu erkennen ist. Ich sag nur "Gute Nacht" T-Online.

Habt Ihr schon mal gesehen, wie viel Leser diesen und auch die beiden anderen Beiträge aufmerksam verfolgen? Den Rest kann sich jeder denken, wie all diese Leser wohl über T-Online denken und handeln werden, da hier kein einziger Erfolg über die Klärung dieser mysteriösen Downloads zu erkennen ist. Ich sag nur "Gute Nacht" T-Online.

Bisher hat lediglich ein User zugegeben, Passwort und Kennwort seit Erhalt der Zugangsdaten (~2003), noch nie geändert zu haben. In einem anderen Forum las ich, dass jemand das T-Online Passwort auch in anderen Foren zum einloggen benutzt hat.

Kann ich irgendwie verstehen, dass nicht jeder damit hier sofort rausrückt ^^


ps:
http://de.wikipedia.org/wiki/Passwort#Ung.C3.BCnstige_Kennw.C3.B6rter

^^ kenne mindestens 3 Leute in meiner direkten Nachbarschaft die seit Jahren noch einfachere Passwörter benutzen.;)

z.B. *-u-u-p-s-* (das stimmt wirklich, so heißt seine Katze...lol)

ja und ? wird die geschichte dann dadurch für die betrüger legal ? ich hab mir sagen lassen, juristisch gesehen ist es egal, welches passwort ich verwende, hauptsache es steht eins drinne.
man kann empfehlungen aussprechen über die beschaffenheit und man kann empfehlungen geben wann die gewechselt werden sollen.. kein grund zur panik. denn in den AGB steht ja kein wechselintervall drinne.für den einen ist halt 1 x im jahr regelmässig für den anderen 1 x am tag.

im übrigen wäre es toll, wenn die telekom mir ein unzureichendes passwort nachweisen könnte,
denn dann müssten die das ja kennen und das darf ja nicht sein. gegen passwort wechsel-verweigerer gibbed auch ne lösung, machen viele, null problemo.

Ob einfaches Passwort mittelschweres Passwort oder schweres Passwort, wie groß ist die Chance es mit der normalen Eingabe zu treffen, wenn man es nicht kennt? Die Passwörter wurden irgend wo entwendet und nicht ausprobiert, da her ist es egal, wie schwer das Passwort war. Aber Du bringst mich auf einen Gedanke. Mein Passwort war alt, wurde aber nirgends abgespeichert oder wo anders verwendet. Wenn nun alle anderen gehackten Accounts auch alte Passwörter hatten, liegt der Verdacht nahe, das diese alten Zugangsdaten irgendwo entwendet wurden, sehr interessante Sache.

Ob einfaches Passwort mittelschweres Passwort oder schweres Passwort, wie groß ist die Chance es mit der normalen Eingabe zu treffen, wenn man es nicht kennt?

Kommt auf die zur Verfügung stehende Rechenleistung an.
Ich habs zwar noch nicht ausprobiert, aber ein Brute-Force-Angriff auf schwache Paßwörter zu (wie auch immer) geharvesteten E-Mail-Adressen/T-Online-Nummern wäre möglicherweise denkbar.

Sowas dürfte T aber wohl auch aufgefallen sein.

Und wo wurde der Angriff dann durchgeführt und wie merkt es dann die T.?

Und wo wurde der Angriff dann durchgeführt

Keine Ahnung. Ich weiß nicht, inwieweit z.B. das Kundencenter (bzw. sam.t-online.com) gegen solche Angriffe abgesichert ist (bzw. war).

und wie merkt es dann die T.?

Auch hierzu: K.A.
Allerdings bleiben i.a. aktiv ausgenutzte Lücken nicht lange verborgen.

die lücke kann alt und längst geschlossen sein, macht nix. nehmen wir die theorie der alten passwd, dann können die schon vor monaten nach sonstewo gelangt sein. dazu bräuchte die t nur die datums der letzten änderung mit ein paar anderen *hüstel* daten abgleichen, feddich ist die laube.

bei einer trefferquote > 70% (ein paar haben sich auch angeln lassen)

aber das geht ja gar nicht, denn die passwörter sind hier ja sicher, mit sicherheit !