Merkwürdige Authentifizierungsinformationen

Merkwürdige Authentifizierungsinformationen

in Technische und account-spezifische Fragen

Posted by: Oje.1753

Oje.1753

Hallo Leute !
Auch wenn ich mir nicht besonders sicher bin, ob das hier hingehört, aber mir ist heute Nacht etwas sehr merkwürdiges passiert und ich bräuchte etwas Rückmeldung. Und zwar wollte ich mich, nachdem der Client die Verbindung zum Login-Server verloren hatte erneut anmelden. Bei mir ist die Email-Authentifizierung noch aktiviert, daher habe ich wie gewohnt mein Email-Konto geöffnet und mir die Authentifizierung angesehen. Dabei ist mir aufgefallen, dass bei den Ortsangaben weder “Stadt”, noch “Region” angegeben waren und bei Land lediglich “RU” stand. Da bin ich natürlich erst einmal misstrauisch geworden, habe ein wenig recherchiert, neu gestartet, meinen Router neu verbinden lassen, diverse Antivirensoftware durchlaufen lassen (Malwarebytes, AntiVir, Spybot, …) und letztlich versucht, meine Signalkette zurückzuverfolgen. Jedoch hat sich nichts ergeben. Nachdem ich mich also 4 Stunden meiner Paranoie gewidmet hatte, habe ich mich gerade erneut eingeloggt und nun scheint das Problem verschwunden zu sein.
Jetzt der “merkwürdige” Teil : Die Authentifizierungs-Mails sind nur dann gekommen, wenn ich mich selbst wirklich einloggen wollte. Zudem sind in allen Threats die ich durchforstet habe Mails aus ungewöhnlichen Ländern (vornehmlich China <.<) immer mit vollständiger Ortsangabe und selbstverständlich unabhängig vom Benutzer des Accounts erfolgt. Natürlich habe ich die Anfragen verweigert, meine Passwörter vom PC meines Mitbewohners geändert und bin nun dabei, GW2 neu zu installieren (sicher ist sicher ^^).
Hat jemand von euch vielleicht schon einmal so einen Vorfall erlebt, oder davon gehört? Das ganze hat mich doch etwas verunsichert.
Danke fürs Lesen und ich würde mich über eine Antwort freuen. =)

P.S.: Proxy-Einstellungen habe ich nachgeschaut, daran wurde nichts geändert, soweit ich das beurteilen kann.

Merkwürdige Authentifizierungsinformationen

in Technische und account-spezifische Fragen

Posted by: hiccups.3790

hiccups.3790

Du hast hoffentlich SOFORT dein PASSWORT geändert, denn man bekommt solche Mails NUR wenn man das Passwort kennt!

Gruß, hiccups

Merkwürdige Authentifizierungsinformationen

in Technische und account-spezifische Fragen

Posted by: Licencia.5184

Licencia.5184

Ich bekomme regelmäßig Authentifizierungsmails aus “RU”. Allerdings mit meiner IP, meiner Einloggzeit, etc. Die ersten Male war ich genauso paranoid, allerdings jedes Mal, wenn ich den Router neu gestartet hab (und damit eine neue IP bekommen habe), konnte ich mich wieder mit meinen gewöhnlichen Netzwerken einloggen. Auch ist bei mir da keine Stadt oder ein Ort angegeben.

Meine Vermutung ist, dass irgendwo eine IPRange falsch zugewiesen wurde und deswegen dann da RU kommt.. Allerdings nur eine Vermutung..

The river tells no lies though the dishonest man standing on the shore still hears them.

Merkwürdige Authentifizierungsinformationen

in Technische und account-spezifische Fragen

Posted by: Oje.1753

Oje.1753

@hiccups : natürlich habe ich mein passwort geändert, allerdings hab ichs genauso wie bei Licencia mit meiner Einloggzeit und meiner IP gehabt, was eher darauf schließen lassen würde, dass ich umgeleitet werden würde. Allerdings sollte dann auch eine Ortsangabe da stehen und, viel wichtiger, ist es sehr unwahrscheinlich, dass nur GW2 umgeleitet werden würde. Mein Tracer-Programm hat allerdings ergeben, dass ich gar nicht über Russland (RU) umgeleitet werde, sondern alles normal lief. Deswegen hatte ich nach ein bisschen nachdenken eher den Verdacht eines Fehlers. Danke an Licencia. Ich werde noch n bisschen weiterforschen, aber wie gesagt. Bis jetzt deutet alles auf einen Fehler. Vor allem, weil es nie aufgetreten ist und bereits wieder verschwunden ist.
Ich poste es hier, sobald ich alles andere Ausschließen kann.

(Zuletzt bearbeitet am von Oje.1753)

Merkwürdige Authentifizierungsinformationen

in Technische und account-spezifische Fragen

Posted by: Silmar Alech.4305

Silmar Alech.4305

Es ist nicht immer hinter jeder IP Adresse die korrekte Ortsinformation hinterlegt. Bei meiner Adresse von unitymedia (5.147.×.y) z.B. ist gar nichts hinterlegt – da wird nicht mal ein Land angegeben.

Ganz sicher kann man gehen, indem man die in der Mail angegebene IP Adresse mit der eigenen IP Adresse vergleicht. Wenn die identisch sind, und wenn die Authentifizierungsmail nur genau dann kommt, wenn man sich gerade eben in GW2 einloggen will, dann kann man sicher sein, dass das die Mail für ebendiesen Login-Versuch ist und nicht für einen Hacker.

Welche IP Adresse man selbst hat, kann man in aller Regel im Router auslesen.

Wir gehen über Drachenleichen [WGD] nehmen jederzeit gerne neue freundliche Mitglieder auf!