Am 07.04.2014 21:39, schrieb Philipp:

Am 07.04.2014 21:27, schrieb Frank Babies:

...

Hallo Chritian,

On 07.04.2014 20:28, Christian Meseberg wrote:

...

Hallo zusammen,

http://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2014/Neuer_Fall_vo...

Kann man davon ausgehen, dass hier Linux-Syteme nicht betroffen sind?

Nicht unbedingt. Ich habe hier kein WIN und gmx hat meinen Account trotzdem gesperrt. Ich denke mal das meine e-Mail Adresse irgendwo auf taucht. Nach einem neuen Passwort ist alles wieder im Lot.

LG

Frank

So ging's mir mit meiner web.de Adresse auch. Nach Passwortänderung passt wieder alles. Frag' mich aber trotzdem, warum web.de meinen Account vorsorglich gesperrt hat. Arbeite fast ausschließlich mit SuSE.

Ich glaube nicht, dass die Passwörter bei den Kunden geklaut wurden... da hat jemand die Provider selbst gehackt bzw. deren Transaktionen abgelauscht, würde ich sagen...

Wenn man überall ein anderes Passwort verwendet ist das zwar gut, aber sobald man bei einem Dienst wie Amazon z.B. auf "Passwort vergessen" klickt, wird doch sowieso auf die e-mail ein neues Passwort zugeschickt. Wenn ich also die e-mail und das Passwort eines anderen habe und weiß, dass er bei z.B. Amazon ist, habe ich dann nicht auch das Amazon Konto theoretisch eingenommen?

Grüße Philipp

Ja, freilich kannst Du das Konto jetzt statt seiner benutzen, ABER: wenn Du nun die _Adresse_ auf Dich änderst... wirst Du ja auch Zahlungspflichtiger und Amazon wird das Geld für die Warenlieferungen dann auch von DIR wollen. Für die Zahlungspflicht ist - zumindest in Dt. - die gerichtliche Ladungsadresse entscheidend, nicht eine E-Mail oder IP. Und dazu gehört auch der passende Empfangsnachweis an diese Adresse. Wenn Du es nicht änderst, wird der, für den Du "bestellst" die Ware zurückschicken (schlimmstenfalls die Versandkosten bei Kleinbestellungen tragen müssen) und merken, dass da was schief läuft... Und nachher würde man über die IP zurückverfolgen können, wer das in Auftrag gegeben hat... der Schaden sollte da so groß nicht werden, Dein Ärger vielleicht schon. Und da Amazon weiß, dass es aktuell so aussieht, werden auch die vorsichtig sein, denn wenn sie Pech haben, bleiben die auf dem Schaden sitzen. cu jth -- www.teddylinx.de -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org

Moin moin, Am 08.04.2014 08:04, schrieb Joerg Thuemmler:

[...] Ja, freilich kannst Du das Konto jetzt statt seiner benutzen, ABER: wenn Du nun die _Adresse_ auf Dich änderst... wirst Du ja auch Zahlungspflichtiger und Amazon wird das Geld für die Warenlieferungen dann auch von DIR wollen. Für die Zahlungspflicht ist - zumindest in Dt. - die gerichtliche Ladungsadresse entscheidend, nicht eine E-Mail oder IP. Und dazu gehört auch der passende Empfangsnachweis an diese Adresse.

Wenn Du es nicht änderst, wird der, für den Du "bestellst" die Ware zurückschicken (schlimmstenfalls die Versandkosten bei Kleinbestellungen tragen müssen) und merken, dass da was schief läuft... Und nachher würde man über die IP zurückverfolgen können, wer das in Auftrag gegeben hat... der Schaden sollte da so groß nicht werden, Dein Ärger vielleicht schon.

Und da Amazon weiß, dass es aktuell so aussieht, werden auch die vorsichtig sein, denn wenn sie Pech haben, bleiben die auf dem Schaden sitzen.

...ganz so einfach ist es leider nicht - es gibt Möglichkeiten fingierte Lieferadressen zu verwenden, den Paketboten abzufangen, usw. Selbst wenn man dann letztendlich vielleicht nicht auf dem Schaden sitzen bleibt (was aber nicht garantiert ist), den Ärger hat man. Ich hatte einmal den Fall das ein Paketdienst ein Paket bei einem Nachbarn (andere Fa. im Industriegebiet abgegeben hat, ohne Benachrichtigung an mich, der Nachbar dachte ich bin informiert). Nachfrage beim Paketdienst ergab, "das Paket haben sie persönlich dann und dann angenommen", nach einiger Diskussion und Drohungen mit Tod und Teufel ;-) wurde mir der Scan der Unterschrift per Mail zugesandt (Ausnahmsweise wegen Datenschutz, blabla) - vollkommen anderer mir unbekannter Name - trotzdem behauptete der Hotliner "Das haben Sie unterschrieben" weil der Fahrer ja an seinem Gerätchen "An Empfänger zugestellt" angekreuzt hat. Da ich nun wusste das meine Lieferung irgendwo bei einem Nachbarn liegt, bin ich hausieren gegangen und habe meine Lieferung erhalten. Genauso gut hätte das Paket aber auch mit einem "Passanten" der zufällig an der Tür gestanden hat auf und davon sein - der hätte sich auch mehr Mühe gegeben meine Unterschrift zu treffen. Der Empfänger trägt das Risiko des Versands! Grüße Eric -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org

On 08.04.2014 11:27, Alex Winzer wrote:

Hallo,

On 08.04.2014 09:14, Eric Scheen wrote:

...

Moin moin,

Am 08.04.2014 08:04, schrieb Joerg Thuemmler:

...

[...] Ja, freilich kannst Du das Konto jetzt statt seiner benutzen, ABER: wenn Du nun die _Adresse_ auf Dich änderst... wirst Du ja auch Zahlungspflichtiger und Amazon wird das Geld für die Warenlieferungen dann auch von DIR wollen. Für die Zahlungspflicht ist - zumindest in Dt. - die gerichtliche Ladungsadresse entscheidend, nicht eine E-Mail oder IP. Und dazu gehört auch der passende Empfangsnachweis an diese Adresse.

[...]

Und da Amazon weiß, dass es aktuell so aussieht, werden auch die vorsichtig sein, denn wenn sie Pech haben, bleiben die auf dem Schaden sitzen.

Genau.

...

...ganz so einfach ist es leider nicht - es gibt Möglichkeiten fingierte Lieferadressen zu verwenden, den Paketboten abzufangen, usw. Selbst wenn man dann letztendlich vielleicht nicht auf dem Schaden sitzen bleibt (was aber nicht garantiert ist), den Ärger hat man.

[...]

Der Empfänger trägt das Risiko des Versands!

<absolut OT> Ganz so pauschal kann ich diese Aussage nicht stehen lassen Es kommt nämlich drauf an:

Wenn Du die Sache als Unternehmer (§ 14 BGB [1]) kaufst, ist diese Aussage zutreffend.

Wenn Du die Sache aber als Verbraucher kaufst, haben amazon & Co. Pech. Denn beim sogenannten Verbrauchgüterkauf sind die Gefahrtragungsregeln beim Versendungskauf nach § 474 Abs. 2 BGB nicht anwendbar. Damit gilt ausschließlich § 446 BGB [2]. Und damit wiederum geht die Gefahr erst mit der Übergabe an den (natürlich _richtigen_) Käufer über. Die Beweislast, dass es der richtige erhalten hat, trägt dabei der Verkäufer und Versender.

Und weil das Problem Identitätsdiebstahl mit an Sicherheit grenzender Wahrscheinlichkeit mehr Private (weil lax und/oder unvorbereitet) als Unternehmer treffen dürfte, entsteht der aus diesem Problem resultierende Schaden eher bei den Unternehmen und das gleich in doppelter Hinsicht: Entweder direkt als Opfer oder indirekt, weil das Opfer sich beim Versender schadlos halten kann.

Gruß, Alex

[1] http://dejure.org/gesetze/BGB/14.html [2] http://dejure.org/gesetze/BGB/446.html

Ihr habt sicherlich Recht. Ich wollte mit meinem Beispiel aber vor allem ausdrücken, dass auch mit verschiedenen Passwörtern für unterschiedliche Dienste (ich bin von diesem Vorgehen selbst überzeugt) kann man schon alleine mit dem e-mail Passwort und Adresse evtl. erheblich Ärger anrichten. Was ich in den Medien und BSI zur Zeit vermisse, ist eine klare Aufklärung, wie die Daten geklaut wurden. Anstatt dessen bekommt man immer nur pauschale Empfehlungen von web.de, Zeitung und Co wie "verschiedene Passwörter wählen, Virenschutz soll das System scannen, nicht nur das Passwort ändern reicht usw.". Das hilft mir doch überhaupt nicht weiter. Außerdem würde ich gerne das Passwort ändern, wenn ich es für nötig halte. Ich denke aber auch, dass die "Listen" von Servern der Anbieter geklaut wurden. Grüße Philipp -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org