Wie Passwörter für E-Mail, FTP und cPanel gestohlen werden und wie Sie es verhindern

Passwortdiebstahl ist der häufigste Angriff. Mit Ihren Zugangsdaten meldet sich der Angreifer in Ihrem E-Mail-Konto, Ihrem FTP, Ihrem WordPress oder Ihrem Hosting-Panel an, als wären Sie es: Er versendet Spam, lädt Malware hoch oder verändert Ihre Website. Das sind die häufigsten Wege, an Passwörter zu kommen, und so schützen Sie sich vor jedem davon.

Virus oder Trojaner auf Ihrem Computer

Wenn der Computer, mit dem Sie arbeiten, infiziert ist, hat der Angreifer leichtes Spiel:

• Ein Keylogger zeichnet alles auf, was Sie tippen, einschließlich der Passwörter, und auf welchen Websites Sie es tippen.
• Der Virus kann die Passwörter lesen, die Ihre Programme speichern: den FTP-Client (FileZilla und ähnliche), das E-Mail-Programm (Outlook, Thunderbird), den Browser oder den Schlüsselbund des Systems.
• Er kann unverschlüsselte Verbindungen Ihres Geräts ausspähen, zum Beispiel ein E-Mail-Programm, das ohne SSL eingerichtet ist.

So schützen Sie sich:

• Speichern Sie keine Passwörter im FTP-Client oder im Browser. Verwenden Sie einen verschlüsselten Passwortmanager wie 1Password oder Bitwarden.
• Halten Sie System und Programme aktuell, installieren Sie keine Raubkopien und lassen Sie Firewall und Systemschutz aktiviert (unter Windows ist Microsoft Defender enthalten).
• Führen Sie regelmäßig einen vollständigen Virenscan durch.
• Richten Sie E-Mail und FTP immer mit verschlüsselter Verbindung ein (SSL/TLS oder SFTP).

Phishing-E-Mails

Das sind E-Mails, die einen Dienst nachahmen, den Sie nutzen, damit Sie Ihr Passwort auf einer gefälschten Website eingeben. Sie werden an Millionen von Adressen geschickt: Es ist nur eine Frage der Zeit, bis jemand darauf hereinfällt.

In unserem Fall ist ein typisches Beispiel eine E-Mail, die meldet, dass Ihr Postfach gesperrt wird oder voll ist und dass ein Klick auf einen Link genügt, um das zu verhindern. Der Link führt zu einer fremden Website mit einem Anmeldeformular. Wenn Sie Ihre E-Mail-Adresse und Ihr Passwort eingeben, heißt es, alles sei in Ordnung, aber Sie haben sie bereits preisgegeben.

So schützen Sie sich:

• Geben Sie Ihr Passwort nie über einen Link in einer E-Mail ein, die danach fragt. Rufen Sie Webmail, cPanel oder den Kundenbereich selbst auf, indem Sie die Adresse eintippen.
• Wenn Sie über einen Link hineingehen, prüfen Sie Buchstabe für Buchstabe, dass die Domain in der Adressleiste des Browsers die des Dienstes ist. Ein Schloss oder ein bekanntes Logo garantieren nichts.
• Öffnen Sie keine verdächtigen Anhänge, auch wenn sie wie Rechnungen oder Sendungen aussehen.
• Wenden Sie sich beim geringsten Zweifel an einer E-Mail von uns an uns, bevor Sie etwas tun. Echte Beispiele finden Sie in Betrugs-E-Mails zum Stehlen des Passworts.

Wiederverwendete oder geleakte Passwörter

Jedes Jahr werden Datenbanken großer Dienste mit Millionen von Benutzern und Passwörtern geleakt, die schließlich veröffentlicht werden. Da viele Menschen überall dasselbe Passwort verwenden, probieren Angreifer diese Kombinationen automatisch bei anderen Diensten aus: E-Mail, Hosting, Shop. Es genügt, dass das Passwort eines sozialen Netzwerks geleakt wird, damit alle Konten fallen, in denen Sie es verwendet haben.

So schützen Sie sich:

• Verwenden Sie für jeden Dienst ein anderes, langes Passwort und speichern Sie alle in einem Passwortmanager. Nur eine Ziffer des vorherigen zu ändern, reicht nicht.
• Prüfen Sie, ob Ihre E-Mail-Adresse in einem Datenleck vorkommt, auf Have I Been Pwned. Wenn ja, ändern Sie das Passwort dieses Dienstes und aller anderen, in denen Sie es verwendet haben.
• Aktivieren Sie die Bestätigung in zwei Schritten, wo es möglich ist: im Kundenbereich, im Webmail und in Ihrem WordPress.

Der Browser

Die Funktion „Passwort speichern“ des Browsers ist bequem, wurde aber schon oft kompromittiert, sowohl durch Viren als auch durch Fehler im Browser selbst, die sich schon durch den Besuch einer bösartigen Website ausnutzen ließen.

• Halten Sie den Browser immer aktuell.
• Prüfen Sie die installierten Erweiterungen und entfernen Sie die, die Sie nicht verwenden oder nicht kennen.
• Verwenden Sie einen Passwortmanager statt der Browserfunktion: Sie haben denselben Komfort, mit verschlüsselten Daten.

Wenn Ihnen bereits ein Passwort gestohlen wurde

1. Ändern Sie das betroffene Passwort von einem sauberen Gerät aus, ebenso das aller anderen Dienste, in denen Sie es verwendet haben.
2. Wenn es zu einem E-Mail-Postfach gehört, prüfen Sie im Webmail die Weiterleitungen und Filter: Angreifer legen oft eine an, um sich Ihre E-Mails zu kopieren.
3. Wenn es zu cPanel oder FTP gehört, prüfen Sie, dass es auf Ihrer Website keine neuen oder veränderten Dateien gibt.
4. Scannen Sie den Computer, von dem aus Sie sich anmelden, mit einem Virenschutzprogramm.

Die Schritte im Detail finden Sie in Was tun bei einem Hinweis auf eine verdächtige Anmeldung. Wenn wir Ihr Postfach wegen Spamversand gesperrt haben, folgen Sie So entsperren Sie das E-Mail-Konto.