Passwort im Google Konto "Gehackt"

accounts.google.com hat mich gerade angeschrieben und gemeint, eines meiner Passwörter wäre gehackt worden. Was mich gewundert hat, da ich (normalerweise?) mein Google-Konto nicht als Passwortspeicher verwende (auch nicht auf meinem Android-Handy).

Beim gehackten Passwort handelt es sich um dieses hier:


Aber ich tue mir etwas schwer, das zu verstehen. Mit 3play habe ich nichts zu tun und die IP (http://192.168.1.254) ist eine interne.

Hat jemand eine Ahnung, was das zu bedeuten hat?

Sieht stark nach ner Pishing Mail aus.
Wer ist denn der Absender?

coronerswife schrieb:Wer ist denn der Absender?

soulhunter schrieb:accounts.google.com hat mich gerade angeschrieben

Wenn du auf der Seite aber nicht angemeldet bist, würde ich da auch nichts tun. Wie sieht das Impressum der Mail aus?

@soulhunter
Immer auf die Absenderadresse achten. Daran kann man schnell erkennen, ob es ein offizieller Account ist oder irgendeine Spammail. Ich bekomme ständig Phishingmails von "Amazon" "Paypal" o.ä., die sind meistens vom Aussehen her richtig gut aufgebaut, aber an der Mailadresse sieht man dann, dass es Quatsch ist.

Ich hoffe, du hast auf nichts draufgeklickt in dieser Mail

Die angegebene IP wird in den USA verortet.


Original anzeigen (0,2 MB)

Es gibt 2 Rotuter mit dem Standardlogin 3play. Die Hersteller sind ADB und Pirelli.
Wenn du nicht zufällig einen von beiden hast, ist diese Mail für dich unbedeutend.

https://weprivacy.com/default-router-passwords-logins/

Im Suchfeld der Seite 3play eingeben.

coronerswife schrieb:Sieht stark nach ner Pishing Mail aus.
Wer ist denn der Absender?

Hatte ich auch gedacht. Aber das wirkt echt auf mich.

Ciela schrieb:Immer auf die Absenderadresse achten. Daran kann man schnell erkennen, ob es ein offizieller Account ist oder irgendeine Spammail. Ich bekomme ständig Phishingmails von "Amazon" "Paypal" o.ä., die sind meistens vom Aussehen her richtig gut aufgebaut, aber an der Mailadresse sieht man dann, dass es Quatsch ist.

no-reply@accounts.google.com

Klingt für mich eigentlich vertrauenswürdig. accounts.google.com ist eine gültige Domain.

amtraxx schrieb:Die angegebene IP wird in den USA verortet.

Nein, ist sie nichts. Sie ist auf so ziemlich jedem Router dieser Welt drauf. Wikipedia: Private IP-Adresse

Dancingfool schrieb:Es gibt 2 Rotuter mit dem Standardlogin 3play. Die Hersteller sind ADB und Pirelli.
Wenn du nicht zufällig einen von beiden hast, ist diese Mail für dich unbedeutend.

Das würde Sinn ergeben. Zumal das Passwort das ich ändern sollte auch 3play ist. (Und bevor mich jemand hier versucht zu hacken - nein, ich verwende das Passwort nicht ;)

Oha, aus dem Router ist Rotuter geworden :-)
Ich würde mir keine Sorgen machen, das läuft alles automatisch, der einzige Mensch ist derjenige, der 3play als Sicherheitslücke eingegeben hat.

Vielleicht versuchen, dich von allem auszuloggen und mit einem fremden Gerät wieder einloggen und das Passwort ändern.

Dann bekommst du zwar eine Mail, dass sich ein fremdes Gerät eingeloggt ist, aber du weißt ja, dass das du bist.

Nur eine Idee.


@soulhunter

Ciela schrieb am 07.12.2021:Immer auf die Absenderadresse achten.

Vorsicht: Die Absenderadresse (technisch: das Header-Feld "From") ist zur Bestätigung der Authentizität einer Email völlig wertlos. Es ist für einen Email-Versender technisch problemlos möglich, dort jede beliebige Email-Adresse einzutragen.

uatu schrieb:Vorsicht: Die Absenderadresse (technisch: das Header-Feld "From") ist zur Bestätigung der Authentizität einer Email völlig wertlos. Es ist für einen Email-Versender technisch problemlos möglich, dort jede beliebige Email-Adresse einzutragen.

Okay, gut zu wissen.
Dann geben die sich bei mir keine Mühe, denn am Absender konnte ich bisher noch alle Phishingmails ausmachen, egal wie gut die E-Mail an sich gestaltet war.. und da waren echt schon wirklich gute Fälschungen dabei, auf die sicher einige reingefallen sind.