@Tassie: wie stellt der Hacker die Verbindung zwischen Passwort und Konto her?

verfasst von Theo Stuss, 11.10.2003, 13:05

-->Hallo Tassie,

gemeint ist das Passwort bei LGE, angewendet auf E-Gold Kontonummer.

Das Login-Fenster von E-Gold ist SSL, das Fenster von LGE ist es nicht.

Was ich bei E-Gold eingebe, sieht er also nicht.

Das im LGE-Browser auf der Festplatte gespeicherte Passwort versucht er auf mein E-Gold Konto anzuwenden, klar. Aber wie stellt er die Verbindung her?

Manchmal ist das Passwort im LGE-Browser gespeichert, manchmal nicht. Die Meldung vom PC, dass das neue Passwort für LGE sei zu lang für den Speicher sei, erscheint auch nicht mehr.

Kann es jetzt sein, dass der Hacker ( wahrscheinlich intern bei E-Gold) einfach nur sieht, dass zu einem bestimmten Zeitpunkt sich gerade überhaupt jemand bei ihnen einloggen will, oder es laut Liste getan hat, wenn der Hacker Archive verwaltet? Er sieht zwar nicht in mein Login-Fenster in meinem PC, schaut aber einfach bei sich im Rechner in eine Liste, zu der er Zugang hat, mit wem man gerade in Kontakt ist, oder war. So kommt er an die Kontonummer, meine E-Mail-Adresse sieht wohl auch. Das Passwort kennt er noch nicht.

Dann konsultiert er seine Trojaner, wo immer er sie loziert hat, auch in meinem PC und prüft, ob dort ein abgelegtes Passwort ist, mit dem er etwas anfangen könnte, welches sich aber auf LGE bezieht und versucht die Anwendung auf E-Gold. Und siehe da, es klappt, weil die Passwörter identisch sind.

Nebenbei bemerkt wurden im Browser von LGE (http und kein https) immer nur Passwörter gespeichert, aber keine Benutzernamen. Das Passwort erschien stets nach dem Tippen des Benutzernamens.

Ich habe übrigens auch gerade bei E-Gold angefragt, wie oft ich seit dem 20.9.2003 im Konto meiner Schwiegermutter war und wann genau.

Ich denke mal, die Liste der Logins ist vom Kontoauszug getrennt. Jemand kann vielleicht in den Excel-Dateien der Auszüge herumschreiben, ohne die Listen der Logins darauf abzustimmen, oder es sogar vergisst. Vielleicht ergibt sich hier schon ein Widerspruch?

Was meinst Du?

Schönes Wochenende,

Theo

Thread gesperrt

 

gesamter Thread:

• @Tassie: wie stellt der Hacker die Verbindung zwischen Passwort und Konto her? - Theo Stuss, 11.10.2003, 13:05
  • Re: @Tassie: wie stellt der Hacker die Verbindung zwischen Passwort und Konto her? - igelei, 11.10.2003, 13:31
  • Re: @Theo: wie stellt der Hacker die Verbindung zwischen Passwort und Konto her? - Tassie Devil, 11.10.2003, 16:25
    • Re: Wenn ich bei E-Gold das Passwort ändere, gibt es eine Bestätigung,.... - Theo Stuss, 11.10.2003, 18:17
      • Re: Wenn ich bei E-Gold das Passwort ändere, gibt es eine Bestätigung,.... - Tassie Devil, 11.10.2003, 18:49
        • *g Wär der Hammer, Bestätigung per Mail-dann wären sie aber dran wg. Fahrlässigk (owT) - igelei, 11.10.2003, 18:59
          • Re: Liebe Igelei,... - Tassie Devil, 11.10.2003, 20:12
            • Lieber Tassie, soll man I-net-Banking-Konten ohne 3. Sicherheitsebene schliessen - BillyGoatGruff, 12.10.2003, 14:20
              • Re: I-net-Banking-Konten ohne 3. Sicherheitsebene? / was ist das? - - Elli -, 12.10.2003, 14:29
                • Re: I-net-Banking-Konten ohne 3. Sicherheitsebene? / was ist das? - BillyGoatGruff, 12.10.2003, 15:54
                  • Re: I-net-Banking-Konten ohne 3. Sicherheitsebene? / also z. B TANs, danke (owT) - - Elli -, 12.10.2003, 16:11
              • Re: 3rd security tier - Tassie Devil, 12.10.2003, 18:43
                • Verbindlichen Dank; lässt keine Frage mehr offen! (Dann ran an den Speck) - BillyGoatGruff, 12.10.2003, 18:52
                  • Re: Enjoy your meal - bon appetit - Guten Appetit ;-) (owT) - Tassie Devil, 12.10.2003, 22:00