Wie wurde der GMail Account übernommen?

[zreptil]

Was mich viel mehr interessieren würde: wie wurde sein GMail Account gehackt? Wie war der gesichert? GMail bietet auch eine 2FA an. War sein Konto damit gesichert? Wenn ja, wäre es tausendmal interessanter zu wissen, wie das gehackt werden konnte, als der Twitter Account.

[HorkheimerAnders]

Naja, der ganze Fall beinhaltet nicht einen einzigen klassischen Hack soweit ich das bisher beurteilen kann. Nicht mal selbst gefischt hat 0rbit. Alles was er tat, ist Informationen die es schon gab zusammenzutragen und dann zu benutzen, um über normale Methoden Wiederherstellungsservice und Support zu missbrauchen.

Das ist weniger als man sogenannten Scriptkiddies vor Jahren zugestand. Und sagt zugleich viel über die User aus, die auf wenige Passwörter und Addressen bzw. Postfächer setzen. In den meisten Fällen würde eine Weiterleitungsmail für Registrierungen im Netz ausreichen, damit sowas nicht passiert, den der mailserver ist nun mal auch schon ein Faktor... nebst dem Passwort.

[freshcuruba]

Ist mittlerweile bei einigen Anbietern auch schon super easy z.B. bei gmail kann man vor dem @ einfach ein + und eigenen text hinzufügen dann hat man quasi ein alias und benutzt nicht bei jeden Anbieter die selbe adresse :D