Ihr Konto wurde gehackt! Diese Erkenntnis schickt Ihren Blutdruck durch das Dach und Sie fühlen sich krank im Magen. Ihr erster erster Gedanke: Wie zum Teufel haben sie mein Passwort bekommen? Diesem Gedanken folgt, was haben sie damit gemacht und wie viel Schaden machen sie gerade jetzt?
Die Antwort auf diese Fragen finden Sie in unserem Artikel, ich wurde gehackt! Was jetzt? Aber jetzt konzentrieren wir uns darauf, wie wir zu diesem Punkt gekommen sind.
Hier sind einige Methoden, mit denen die bösen Jungs möglicherweise Ihr Passwort erhalten haben:
1. Datenverletzungen
Es kann nicht einmal deine Schuld sein. Eine Möglichkeit, wie ein Hacker Ihr Passwort erhalten hat, ist der massive Verstoß gegen Unternehmensdaten. Leider sind Datenschutzverletzungen heutzutage zu einer Tatsache geworden. Es scheint, als würde jeden zweiten Tag eine Nachricht von einem großen Unternehmen kommen, das Opfer eines Hack-Angriffs geworden ist, was dazu führt, dass Kundeninformationen angezeigt werden, die häufig Passwörter enthalten.
Sobald Sie von einem Datenschutzverstoß in Kenntnis gesetzt werden, der möglicherweise einen Ihrer Konten betrifft, sollten Sie unverzüglich Maßnahmen ergreifen. Als erstes sollten Sie das Passwort Ihres betroffenen Kontos sofort ändern, nachdem die von der Verletzung betroffene Organisation erklärt hat, dass es sicher ist, Ihr Passwort zu ändern.
2. Ihr Passwort war zu einfach
Manchmal ist ein zu einfaches Kennwort der Weg eines Hackers in Ihr Konto. Hacker können Brute-Force-Cracking-Tools, Kennwortwörterbuch-Tools und andere Methoden verwenden, um Ihr Passwort zu erhalten. Je einfacher Ihr Passwort ist, desto kürzer dauert es, um Ihr Passwort zu knacken.
Geben Sie Ihr Passwort so lange ein, wie es das von Ihnen verwendete System zulässt. Machen Sie Ihr Passwort komplex und zufällig. Vermeiden Sie beim Erstellen eines Kennworts die Verwendung ganzer Wörter oder Wortteile, da diese von Hacker-Tools leicht zu knacken sind. Vermeiden Sie einfache Tastaturkombinationen (z. B. 123456 oder QWERTY).
Lesen Sie diese Tipps zum Erstellen eines sicheren Passworts, und erfahren Sie mehr über das Cracken von Passwörtern in unserem Artikel über Password Cracking With Rainbow Tables.
3. Schnüffeln des Netzwerkverkehrs (Evil Twin Hotspot oder auf andere Weise)
Wenn Sie also im Café mit Ihrem Notebook im Internet surfen und sich um Ihr eigenes Geschäft kümmern, erkennen Sie nicht, dass Hacker den gesamten Netzwerkverkehr abhören können.
Eine andere Methode, mit der Hacker Passwörter abrufen, ist das Einrichten von falschen WLAN-Hotspots in öffentlichen Bereichen. Diese als böse Zwillinge bekannten Hotspots können denselben Namen wie ein legitimer Hotspot erhalten, in der Hoffnung, dass Opfer sich irrtümlicherweise mit ihrem falschen als mit dem echten verbinden. Sobald sie mit dem Hotspot "Evil Twin" verbunden sind, können Hacker den Datenstrom abhören und möglicherweise Kennwörter abfangen, ohne dass die Opfer dies überhaupt merken.
4. Gebrochenes WLAN
Wenn Ihr Wi-Fi-Netzwerkkennwort nicht komplex genug ist, haben Sie es möglicherweise von Wi-Fi-Hackern geknackt. Wenn Sie eine veraltete Funkverschlüsselung verwenden, wie beispielsweise die hochknackbare WEP-Verschlüsselung (Wired Equivalent Privacy), besteht eine sehr große Chance, dass Ihr Netzwerk innerhalb weniger Minuten in Besitz genommen wird. Cracking WEP ist dank frei verfügbarer WEP-Cracking-Tools, die im Internet für jedermann zum Download zur Verfügung stehen, zu einer trivialen Aufgabe geworden.
Ändern Sie den Sicherheitsstandard für Ihr drahtloses Netzwerk in WPA2 (oder besser, falls verfügbar). Sie sollten auch ein Kennwort für das drahtlose Netzwerk wählen, das nicht leicht zu erraten oder zu knacken ist. Befolgen Sie die gleichen Regeln wie oben, um ein sicheres Kennwort für Ihr WLAN-Kennwort zu erstellen.
Außerdem kann der Name oder die SSID Ihres Netzwerks ein Sicherheitsrisiko darstellen. Sie sollten sicherstellen, dass Sie keinen Standardnetzwerknamen oder einen allgemeinen Namen verwenden. Um zu erfahren, warum dies eine schlechte Sache ist, lesen Sie unseren Artikel: Ist der Name Ihres drahtlosen Netzwerks ein Sicherheitsrisiko?
