Forum:Passwortänderung?

Forum > Passwortänderung?

Hinweis: Dieser Fred wurde seit 5386 Tagen nicht bearbeitet. Dieser Fred ist offiziell versandet - die Diskussion damit Geschichte. Bitte nichts mehr hinzufügen.
Bei Bedarf dann halt einen neuen Fred starten oder diesen notfalls reanimieren.

	Kurzzusammenfassung des Diskussionsergebnisses:
	Jemand hat Unfug mit Kamillo getrieben. BoTeule 00:59, 12. Jul. 2009 (NNZ)

Hallo, ich habe heute folgende Email bekommen:

fire ( a t ) kamelopedia.de schrieb:
> Jemand (IP-Adresse 85.180.163.72)
> hat um ein neues Passwort für die Anmeldung bei Kamelopedia gebeten.
> Das Passwort für Kamel "Kamillo" lautet nun "Huuuuuurrrrz"*.
> Sie sollten sich jetzt anmelden und Ihr Passwort ändern.

• Passwort geändert...
  

Mein altes Passwort funktioniert aber noch, und das neue nicht. Muss ich mir irgendwelche Sorgen wegen Kontomissbrauch machen?

C:\Dokumente und Einstellungen\>nslookup 85.180.163.72
Server: my.router
Address: 192.168.0.254

Name: e180163072.adsl.alicedsl.de
Address: 85.180.163.72

Die Email kam um 13:34, jetzt könnte man über den Provider den Namen rauskriegen...

Kamillo 23:45, 11. Jul. 2009 (NNZ)

Also wenn du dein Passwort nach diesem Mail auf irgendwas Neues (also nicht auf "Huuuuuurrrrz") geändert hast, dann brauchst du dir keine Sorgen zu machen. Aber schreib doch fire (den kennst du ja, oder?) ne Mail zurück und frag mal an, was das genau bedeutet und welche Kamelopedia er meint, weil kamelopedia.de ist nicht unsere. Kameloid 00:05, 12. Jul. 2009 (NNZ)

Völliger Blödsinn, die Absender-Adresse ist seit einer halben Ewigkeit nicht mehr fire (at) kamelopedia.de, d hat dich jemand verarscht.

Sollte jemand den echten "Passwort-vergessen"-Knopp drücken, bekommst auch nur du, und nicht er oder sie das neue (temporäre) Passwort zugeschickt, also keine Panik auch in dem Fall.

Dein altes Passwort bleibt gültig, und das neue (temporäre) hat nur 7 Tage Gültigkeit, kann also ignoriert werden. Möeep, BoTeule 00:58, 12. Jul. 2009 (NNZ)

Gabs da nicht mal so einen Fall vor 2 Jahren, wo ein Paar Treiber so ne Mail bekommen haben? Jedenfalls Kamillo:Normalerweise sind sie PWs immer aus Zahlen UND Buchstaben, wie zB: B3j6cG5 oder so. --K-3000(Hbf|Diskette) 17:13, 12. Jul. 2009 (NNZ)

Wenn aber dann diese Mail nicht vom Kamelopeida-Server kam, dann frage ich mich allerdings, wie kam diese Person an meine Mailadresse? Diese ist, soweit ich das sehen kann, nicht öffentlich sichtbar. Kamillo 11:45, 13. Jul. 2009 (NNZ)

Mit der Mail-Funktion, oder? Oder wurde die Datenbank gehackt? Vielleicht jemand, mit dem du Mail-Kontakt hattest? Überprüfe deinen PC nach Viren. --K-3000(Hbf|Diskette) 11:49, 13. Jul. 2009 (NNZ)

Ich hatte in der Tat einen ähnlichen Fall, ist schon ein paar Monate her. Die Mail war exakt so aufgebaut wie oben. Absender war auch da angeblich "Fire". Das angebliche neue Passwort klang etwas glaubwürdiger, funktionierte aber genausowenig und auch da blieb mein altes Passwort aktiv. Ich hatte damals durchaus geglaubt, dass die Mail vom "Kameloserver" kommt und dachte, Jemand habe versucht, mein Passwort herauszubekommen, weshalb dann eine automatische Mail an mich versendet wurde. Ich hatte damals an den vermeintlichen Absender (Fire) geschrieben und hatte dann aber keine Rückantwort bekommen. Da nichts weiter passiert war und ich mich noch einloggen konnte, habe ich es dann nicht weiter verfolgt. Falls die Mails wirklich vom Kameloserver kommen, dann würde ich da eine Rückfrage zur Identitätsprüfung vermissen, bevor irgendwelche neuen Passwörter generiert werden. --8-D 12:51, 13. Jul. 2009 (NNZ)

Hab auch mal so eine Mail bekommen. Gelöscht, weg damit - aus den Augen aus dem Sinn ... Aber: Wer wegen so einer Mail sein Passwort ändert ist selber Schuld wenn plötzlich ein anderer den Account in der Kamelo nutzt. Oder wenn plötzlich sehr viele Kamele Hurrrz als Passwort haben *gg* . Wer die "Nachricht" auch noch per Mail beantwortet, braucht sich wegen Spam-Mails keine Gedanken mehr machen. Luzifers Freund 13:07, 13. Jul. 2009 (NNZ)

Aber auch all das beantwortet meine Frage nicht. Ich hatte bisher nur mit einer Person, nein eigentlich zwei, hier außerhalb der Kamelo Kontakt, und beiden traue ich sowas nicht zu. Also, wie ist derjenige an diese Mailadresse gelangt? Es gibt ja eine, die man rauskriegen kann, aber die wurde nicht verwendet. Ich sehe momentan nur eine Möglichkeit: Der Kamelo-Datenbank-Dump. Stecken dort die Zugangsdaten der Kamele mit drin? Wenn ja, dann könnte man sich ja irgendeinen Testserver aufbauen, und daran offline die Passwörter ausprobieren, bis der Arzt kommt. Kamillo 14:55, 13. Jul. 2009 (NNZ)

@Kamillo

• obig angegebener Passwort-Vergessen-Text ist seit dem 22. Mai 2008 in der Form vergraben
• die kamelopedia.de-Adresse ist seit einer halben Ewigkeit tot, dehalb habe ich da eine meiner E-Mail-Adressen angegeben (irgendwann im Nov/ Dez 2007, ab da hatte ich Serverzugang)
• der Inhalt der Mail ist uninteressant, da da jeder alles mögliche reinschreiben kann (auch jede x-beliebige IP-Adresse)
• interessanter wären die Kopfdaten (Header) der E-Mail, könntest Du mir die mal per Kamelopedia-Mail zuschicken? (Falls Du nicht weißt, wie man die anzeigt, sag einfach, welches Mail-Programm Du nutzt, dann sag ich es dir)
• Möeep, BoTeule 14:50, 13. Jul. 2009 (NNZ)

Ich nutze Thunderbird, und es ist kein Problem den Header anzusehen. Aaacheblick, ich starte mal meinen Notebook... Kamillo 14:54, 13. Jul. 2009 (NNZ)