IT-Sicherheit – die besten Beiträge

Hallo zusammen,

jemand macht Gebrauch von meiner E-Mailadresse.

Seit 2021 registriert sich eine mir unbekannte Person mit meiner E-Mailadresse auf verschiedenen Seiten. Anfangs waren es: 'Crunchyroll', 'Epic Games', 'Netflix' und 'PixelArt'. Vor drei Monaten war es 'Kahoot' und gestern plötzlich 'Dun & Bradstreet'.

Am meisten Sorgen macht mir Dun & Bradstreet. Warum, erkläre ich gleich.

Bei Kahoot bin ich so vorgegangen, dass ich auf deren Seite meine E-Mailadresse angegeben und auf 'Passwort vergessen' geklickt habe. Die fremde Person hatte tatsächlich Kahoot-Fragen und -Antworten zu einem Buch erstellt. AAnschließend habe ich den Account löschen lassen. Bis dahin war alles in Ordnung, da es sich um nichts Kostenpflichtiges handelte. Gestern habe ich jedoch plötzlich eine E-Mail von Dun & Bradstreet erhalten, in der Folgendes stand:

"Hallo [Mein voller Name],

Wir freuen uns, dass Sie sich entschieden haben, D&B Hoovers kostenlos auszuprobieren.

Unser D&B Hoovers-Experte wird sich in Kürze mit Ihnen in Verbindung setzen, um Ihnen zu zeigen, was die Lösung basierend auf Ihren spezifischen Anforderungen sein kann.

Mit freundlichen Grüßen,

Dun & Bradstreet".

Ich kenne dieses Unternehmen nicht einmal!

Nun bin ich in Panik. Ich habe mich über Dun & Bradstreet informiert und Folgendes herausgefunden: Dun & Bradstreet bietet Unternehmen an, weltweit Firmendaten und Bewertungen zu ihren Kunden, Lieferanten oder potenziellen Geschäftspartnern abzurufen.

Diese fremde Person, die sich dort mit meiner E-Mail-adresse registriert hat, hat die 7-tägige kostenlose Testphase ausgewählt. Nun befürchte ich, dass ich etwas zahlen muss, wenn die Testphase endet. Ich möchte aber ungern bei Dun & Bradstreet anrufen oder ihnen eine Mail schreiben, da ich im Internet viel darüber gelesen habe, dass sie unseriös seien. Man muss das Unternehmen einfach mal in Google Maps eingeben und deren Rezensionen von verschiedenen Personen lesen.

Ich habe alle möglichen Sicherheitsmaßnahmen für meine E-Mailadresse getroffen. Die Mail stammt von der tatsächlichen E-Mailadresse, die auch auf deren offizieller Internetseite steht, also handelt es sich nicht um einen Phishingversuch.

Was soll ich tun? Langsam weiß ich echt nicht mehr weiter... Das Löschen der E-Mail bringt ja auch nichts... Das Einzige, was mir einfällt, wäre die Adresse zu löschen und eine neue zu erstellen.

Habe den Windows Defender, einen guten Adblocker (ublock) und gesunden Menschenverstand im Internet.

Wie oft sollte ich also den vollständigen Virenscan machen, in welchen Abständen würdet ihr empfehlen? Den "schnellen Scan" + Check nach "heimlichen" Downloads mache ich alle 3-4 Tage mal, wenn ich dran denke.

(Windows 10)

Ich habe festgestellt, dass auf bestimmten Webseiten die Großschreibung in der URL eingehalten werden muss, verändert man in der URL einen oder mehrere Buchstaben von groß auf klein, funktioniert der Link nicht. Ich dachte, Klein- oder Großschreibung wäre bei Webseiten u E-Mail-Adressen egal. Warum ist das so?

Hallo,

Wie im Titel zu lesen, wurde höchstwahrscheinlich mein PC gehackt.

Der Hacker hat mich auf Discord angeschrieben und davor mir auch schon 180€ online in form von Gutscheinen geklaut. Jetzt wollte er nochmal 100€ in Paysafe bzw. Crypto.

Wenn ich ihm das Geld nicht gebe, dann leakt er alle meine Daten, darunter auch meine Bankkontonummer etc etc.

Wie ich drauf komme, dass mein PC gehackt wurde? Ich habe mir von einem vermeintlichen Onlinefreund den ich eigentlich schon länger kannte, ein (schon existierendes 😫😫) Spiel auf gitHub runtergeladen. Daraufhin wurde ich ein Tag später angeschrieben auf Discord mit "jooo ich bin der hacker" dann hat er mir noch unzählige logins von mir aufgelistet, die auch alle stimmten. Unter anderem auch mein Banklogin.

Er will nun eben diese 100€ noch und klar, ich könnte zur Bank gehen, aber bis die den geschnappt haben, bin ich mit meinen logins (viele Passwörter schon geändert und Bankkonto gesperrt natürlich) im darknet.

Und dann müsste ich eigentlich in kürzester Zeit mein komplettes digitales Leben löschen und neu formatieren. Keine Ahnung, wie ich das hinbekommen soll. Neues Bankkonto, PayPal, viiilee andere Websites mit Bezahlstruktur und noch sowas wie Instagram und so weiter.

Ich bin dem hacker einfach mal richtig ausgeliefert... Soll ich ihn einfach die 100€ bezahlen (das ginge finanziell) und dann mein PC komplett formatieren und alle anderen Passwörter ändern?

Ich bin echt ratlos, wie man vielleicht merkt.

Ich hoffe auf Unterstützung und Ideen von euch 🥲

Hallo,

Danke und LG

Hallo, habe ein echtes Problem mit meinem Handy. Habe mein Sperrmuster vergessen und der Fingerabdrucksensor funktioniert nicht, weil es nach einem Neustart war :(.

Ich bin auf dem Gerät noch mit meinem Samsung und Google Account angemeldet, Entwickleroptionen sind aktiviert.

Gerät auf Werkseinstellungen zurücksetzen ist für mich aber keine Option. Habe selber schon dazu recherchiert, aber bei den Methoden gehen entweder alle Dateien verloren oder sie sind veraltet.

Über find my mobile geht es auch nicht, weil remote Steuerung auf A51 nicht funktioniert.

Im Internet stand auch das man sein Gerät über "Google - Mein Gerät finden" sperren soll und dann könnte man eines neues Passwort festlegen. Habe ich dann gemacht, aber die Funktion gibt es wohl nicht mehr bei Google.

Ich mein irgendeine Methode muss es doch geben, irgendwie kommt die Polizei doch auch durch gesperrte Handys. Habt ihr vielleicht irgendwelche Ideen oder selber Erfahrungen gemacht?

Danke euch fürs Lesen und Beantworten

Guten Tag, meine mutter hat vor kurzem ein Anruf aus dem ausland bekommen. Genau gesehen aus den Vereinigten Staaten, Connecticut. Außerdem hat sie kurz davor eine Nachricht von TikTok per SMS bekommen obwohl sie noch nie tiktok genutzt hat und dann hat die Nummer noch eine Mailbox hinterlassen? Lassen betrüger normalerweise Mailbox Nachrichten?

Hallo,

Ich benötige für meinen computer IT kurs aus der schule ein Programm das man runterladen kann. Es soll folgende aufgaben erfüllen können: Wen ich meinen USB stick an meinen laptop anschließe soll sich ein Programm automatisch ausführen und das Passwort knacken. Was für ein Programm benötige dan ?

Wir sollen uns über die ferien darüber Informieren und wen möglich auch noch runterladen.

Ich habe im Internet leider nix gefunden und chat GPT sagt das es mir als KI Assistent dabei nicht weiterhelfen kann.

Kent jemand zufällig so ein programm ? Oder wisst ihr wo man sowas herbekommen kann?

Danke im forraus

Lg

Wenn ich selber die Dateieigenschaften einlese steht da der genaue Computer. Ist das nur der, der gerade die Datei anzeigt oder der ursprüngliche, der den Screenshot aufgenommen hat ?

Also ich meine, welche genauen Metadaten kann der Empfänger eines Screenshots auslesen ?

Hallo,
ich bin 20 hab gerade meine Ausbildung als IT-Sysetmelktroniker beendet und möchte in die IT-Sicherheit umsteigen.
Da ich kein Abitur habe und keine Berufserfahrung ist es soweit ich weiß nirgendwo möglich für mich studieren zu gehen. Auch möchte ich nicht unbedingt Abi nachholen oder den IHK Fachwirten machen. gibt es trz. eine Möglichkeit im IT-Sicherheits-Bereich studieren zu gehen damit ich Pentester werden kann?

Also woher die Bilder stammen wenn sie z.B. aus dem Internet sind, wer auf den Seiten war, etc.

Hallo,

ich bin komplett neu in dem Thema Pen-Testing und habe deswegen wirklich gar keine Ahnung von dem Bereich. Ich habe mal für mein Kind mal Family-Link auf seinem Handy installiert. Inzwischen ist er allerdings fast volljährig, weshalb ich die Elternkontrolle jetzt beenden will. Aber mein Handy ist kaputt gegangen, weshalb ich es jetzt über sein Handy deaktivieren muss. Dafür brauche ich allerdings das Family-Link Passwort, welches ich vergessen habe.

Und da kam mir jetzt der Gedanke, da ich ja gerade sowieso in diese Thematik einsteigen will, könnte ich es doch am Family-Link Passwort ausprobieren und dieses durch einen Brute-Force Angriff knacken.

Meine Frage wäre da halt nur, ob das legal ist, weil ich ja die Erlaubnis meines Sohnes habe. Und zweitens, wie ich es denn überhaupt knacken kann. Im Internet finde ich immer nur Tutorials, um Website Logins zu cracken. Aber wie kann ich von meinem Computer aus ein Passwort in einer App wie Family Link auf einem Androidgerät cracken?

Ich wäre sehr dankbar, wenn mir jemand da helfen könnte.

Ich muss für die Arbeit sensible Daten zwischen einem MacOS Rechner und einem Windows PC hin- und her transportieren. Wie würdet ihr den Stick oder die Daten am besten verschlüsseln, damit sie gut geschützt und dennoch auf beiden Systemen problemlos zu öffnen sind?

Bitte möglichst mit Anleitung oder Link zu einer solchen.

das ist die Nachricht die ich immer wieder bekomme. Es stimmt, dass ich einen Lenovo habe, allerdings sieht mir diese Nachricht doch schon etwas fischi aus. Kennt sich da jemand aus?

Mfg Weißbrot

Hallo,

Ich habe mir vor ungefähr einem halbem Jahr ein PC mit Windows 10 gebaut und komme mit meinem aufkommendem Hobby mit Cyber-Security an die Grenzen von Windows und will mir jetzt auf eine separate m.2 SSD Linux installieren. Aktuell will ich mir ubuntu installieren, da ich außer mit dem Raspberry pi noch nie Kontakt mit Linux hatte und ubuntu Anfängerfreundlich sein soll. Gibt es eine andere Empfehlung?

Außerdem habe ich bis jetzt keine Erfahrung mit dual boot Systemen und wollte fragen ob es da irgendwelche Besonderheiten gibt auf die Ich achten sollte. Ich nehme an dass ich auf die zweite ssd nochmal alle Treiber installieren muss, aber ich wollte nochmal sichergehen. Außerdem habe ich gehört dass es außer dem offiziellem AMD Treiber(ich habe eine RX 6800 XT) einen sogenannten Mesa Treiber gibt. Gibt es da eine bessere Wahl?

Danke im Voraus

Ich habe gerade mit einer Person zu tun, der ich nicht wirklich traue und deshalb auch nicht meine richtige Telefonnummer geben will. Ich muss aber eine gewisse Zeit lang Anrufe von dieser Person erhalten können.

Kennt ihr Anbieter, die (gerne gegen Bezahlung) temporäre Wegwerfnummern (Deutschland, Österreich oder Schweiz) anbieten, ohne dass dabei man persönliche Daten angeben muss?

Ich habe bislang nur entsprechende Dienste gefunden, die SMS - nicht aber Anrufe empfangen können. Anrufe sind aber wichtig.

Danke für eure Hilfe.

Ich habe bei meinem Router einen DNS Server als Internetfilter eingestellt. Ich frage mich nur ob der auch meinen Standort und meine IP Adresse versteckt. Wenn ich meinen Standort anzeigen lasse von entsprechenden Seiten, stimmt zwar die Stadt, nicht jedoch die Postleitzahl. Kann man jetzt meinen Standort bzw meine Identität zurückverfolgen oder nicht? Ist ja immerhin nah dran.

daaaaaaaaaaaaaaaaaaaaaaaaaaaaanke :-)

Hallo bei google kann man ja die 2 faktor-authentifizierung aktivieren, habe ein "Geschäftskonto" mit freunden und ist es möglich das schützen zu lassen, dass niemand theoretisch seine Handynummer eintragen kann und das Passwort ändert?

Wird eh nicht passieren aber sicher ist sicher, dass keiner sozusagen einen Roten Knopf hat und alles sperren kann wenn ihr versehet?

Gibt es also etwas wie Drei faktor authentifizierung oder kann man die 2 faktor-authentifizierung komplett sperren?

Ihr wisst was ich meine

Danke