So überprüfen Sie, ob Ihre Online-Konten gehackt wurden

Werbung

Der Schutz personenbezogener Daten und Informationen steht aufgrund von Vorfällen wie dem häufig im Mittelpunkt Facebook- und Cambridge Analytica-Skandal. Die meisten Informationslecks sind jedoch nicht darauf zurückzuführen, dass Unternehmen Ihre Daten bereitwillig verkaufen. Sie sind vielmehr das Ergebnis von Verstößen und Hacks.

Erschwerend kommt hinzu, dass Sie oft erst Jahre später von diesen Datenschutzverletzungen erfahren. Unternehmen sind Schaffung besserer Instrumente zur Bekämpfung der Internetkriminalität Wie künstliche Intelligenz moderne Hacker und Cyberkriminalität bekämpftWie können Unternehmen angesichts eines Mangels an Talenten im Bereich Cybersicherheit und einer Epidemie der Internetkriminalität gegen Hacker vorgehen? Mit künstlicher Intelligenz! Weiterlesen Dies scheint jedoch kein Problem zu sein, das bald behoben sein wird.

Glücklicherweise gibt es mehrere Online-Tools, mit denen Sie feststellen können, ob Ihre Konten sicher sind. Hier sind einige der besten Tools, mit denen Sie überprüfen können, ob Ihre Online-Konten gehackt oder kompromittiert wurden.

Have I Been Pwned ist eine der besten Möglichkeiten, um zu überprüfen, ob Ihre Online-Konten kompromittiert wurden. Das Tool verwendet Ihre E-Mail-Adresse, um zu überprüfen, ob sie mit gehackten Daten verknüpft ist. Der Sicherheitsexperte Troy Hunt hat die Website erstellt, auf der Benutzer ihre Informationen mit Datenbanken mit verletzten Anmeldeinformationen vergleichen können, die auf Websites wie Pastebin veröffentlicht wurden.

Sie müssen lediglich Ihre E-Mail-Adresse in die Suchleiste der Website eingeben. Die Site erkennt dann, ob Ihre E-Mail in kompromittierten Daten enthalten ist.

Wenn Ihre E-Mail-Adresse mit einem Datenverstoß verbunden ist, gibt die Website das Datum des Verstoßes, den betroffenen Dienst oder das betroffene Unternehmen sowie Details zu den durchgesickerten Daten an.

Sie können sich auch mit Have I Been Pwned für einen Benachrichtigungsdienst anmelden, der Sie darüber informiert, ob Ihr Konto bei neuen Datenschutzverletzungen angezeigt wird.

Facebook Login Verlauf

Im Laufe der Zeit hat Facebook weitere Tools veröffentlicht, mit denen Benutzer überprüfen können, ob ihr Konto sicher ist. Mit dem neuesten Tool dieser Art können Sie Überprüfen Sie, ob Facebook Ihre Daten verkauft hat So überprüfen Sie, ob Ihre Facebook-Daten verkauft wurdenSie können jetzt überprüfen, ob während des Cambridge Analytica-Skandals auf Ihre Daten zugegriffen wurde, ohne darauf warten zu müssen, dass Facebook die Informationen in Ihrem Newsfeed veröffentlicht ... Weiterlesen nach Cambridge Analytica.

Ihr Facebook-Konto-Dashboard kann Ihnen jedoch dabei helfen, die Sicherheit Ihres Kontos im Auge zu behalten, indem Sie Details zu Anmeldeorten und aktuell aktiven Sitzungen angeben. Sie finden dieses Tool unter Einstellungen> Sicherheit und Login.

Facebook bietet eine Liste von Standorten und Geräten mit aktiven Sitzungen unter der Registerkarte "Wo Sie angemeldet sind". Wenn Sie etwas Außergewöhnliches sehen, z. B. ein nicht erkanntes Gerät oder einen Ort, den Sie noch nicht besucht haben, können Sie dies über das Dropdown-Menü neben jeder Liste melden oder sich von der Sitzung abmelden. In der Liste können Sie auch das letzte Anmeldedatum anzeigen, um mehr Kontext zu erhalten.

Wenn Sie unzählige aktive Sitzungen auf Geräten haben, die Sie nicht verwenden, empfehlen wir Ihnen, sich abzumelden, um die allgemeine Kontosicherheit zu erhöhen.

BreachAlarm ist ein alternatives Tool zu Have I Been Pwned, das einen ähnlichen Prozess verwendet, um zu überprüfen, ob eine E-Mail-Adresse mit gehackten Daten verknüpft ist. Es liefert auch Daten zu durchgesickerten Passwörtern.

Der Hauptunterschied zwischen BreachAlarm und Have I Been Pwned besteht darin, dass erstere einen kostenpflichtigen Service für Unternehmen anbieten. Mit diesem Dienst können Benutzer Benachrichtigungen über Datenverletzungen abonnieren, bei denen ihre E-Mail-Konten und Mitarbeiteranmeldeinformationen angezeigt wurden.

Sie können sich auch für andere Pläne anmelden, die einen unterschiedlichen E-Mail-Support von BreachAlarm-Mitarbeitern bieten.

Hacker zielen nicht nur auf persönliche Online-Konten wie soziale Medien, sondern auch auf Websites. Während größere Websites eine Reihe von Sicherheitsmaßnahmen treffen, leiden Websites kleiner Unternehmen oder Blogger häufig unter Hacks.

Sie können Ihre eigene Website mit Sucuri SiteCheck, einem kostenlosen Tool zum Scannen von Domain-Malware, auf Malware überprüfen. Sucuri durchsucht eine Domain-Adresse nach bekannter Malware, ihrem Blacklisting-Status, Website-Fehlern und veralteter Software. Außerdem wird ermittelt, ob Sie über eine Website-Firewall verfügen.

Wir haben das Tool mit bekannten Malware-Sites im Vergleich zu Sites getestet, von denen wir wissen, dass sie sicher sind, um zu bestätigen, dass das Tool eine gefährdete Site genau identifizieren kann.

Während SiteCheck Benutzern die Möglichkeit bietet, sich bei Sucuri-Diensten anzumelden, um Schwachstellen zu beheben, ist das Tool kostenlos.

Zugriffsverlauf und Berechtigungen für Twitter-Konten

Ähnlich wie bei Facebook können Benutzer mit Twitter Anmeldeorte und aktive Sitzungen überwachen. Auf diese Weise können Sie feststellen, ob ein nicht autorisierter Dritter auf Ihr Konto zugreift.

Öffnen Sie dazu einfach das Menü Ihre Twitter-Daten in Ihren Twitter-Einstellungen. Hier finden Sie einen Login-Verlauf für Ihr Konto. Dieser Verlauf enthält eine Liste der Speicherorte, von denen aus auf Ihr Konto zugegriffen wurde, sowie die App, die auf Ihr Konto zugegriffen hat.

Wenn Sie Planungs-Apps wie Zoho Social oder Buffer verwenden, können Sie davon ausgehen, dass einige ausländische Standorte in Ihrem Kontoverlauf angezeigt werden. Dies liegt daran, dass Twitter den IP-Standort der App und nicht den physischen Standort, an dem Sie die App verwenden, notiert.

Wenn Sie in Ihrem Standortverlauf ein fremdes Land sehen, überprüfen Sie unter den App-Namen, ob es sich um einen von Ihnen autorisierten Dienst handelt. Wenn Sie eine App sehen, die Sie nicht erkennen oder die Sie nicht mehr verwenden, können Sie den Zugriff unter dem widerrufen Registerkarte Twitter-Anwendungen.

Pwned Passwords ist Teil von Have I Been Pwned, aber anstatt E-Mail-Adressen zu überprüfen, überprüft das Tool Listen mit durchgesickerten Passwörtern. Dies ist besonders nützlich, um zu wissen, dass viele Hacker Anmeldeinformationen verwenden, um auf Benutzerkonten zuzugreifen.

Wenn Sie eine Person sind, die ihr Passwort recycelt oder für alle Konten dasselbe Passwort verwendet, ist es wichtig zu wissen, ob Ihr Passwort tatsächlich sicher ist. Pwned Passwords enthält eine halbe Milliarde Passwörter, die durch Verstöße aufgedeckt wurden.

Das Tool stellt fest, dass selbst wenn Ihr Passwort bei keinem Verstoß aufgetreten ist, dies nicht bedeutet, dass es ein gutes Passwort ist. Selbst wenn Sie Entwarnung erhalten, sollten Sie dies sicherstellen Erstellen Sie sichere Passwörter Verbessern Sie die Websicherheit mithilfe der automatisch generierten Kennwörter von ChromeWussten Sie, dass Chrome über einen integrierten Passwortgenerator verfügt? Weiterlesen für alle Ihre Konten.

Google-Konten: Geräteaktivität und Sicherheitsereignisse

Mit dem Sicherheitstool von Google können Nutzer die Aktivitäten und Anmeldeorte für alle Google-bezogenen Apps und Konten überprüfen. Um auf diesen Verlauf zuzugreifen, melden Sie sich einfach an Ihr Google-Profil und wählen Sie "Geräteaktivität und Sicherheitsereignisse". Auf dieser Registerkarte sehen Sie alle Kennwortänderungen oder hinzugefügten Wiederherstellungsoptionen, die in den letzten 28 Tagen stattgefunden haben.

Sie können auch überprüfen, wie viele Geräte derzeit in Ihren Google-Konten angemeldet sind. Alle Sicherheitsereignisse haben auch ein Geo-Location-Tag, sodass Sie genau überprüfen können, wo es passiert ist.

Wenn Sie etwas Verdächtiges bemerken, sollten Sie die Option auswählen Sichern Sie Ihr Konto.

Um die Apps zu verwalten, die Zugriff auf Ihr Google-Konto haben, gehen Sie zu Anmeldung & Sicherheit> Apps mit Zugriff auf Ihr Konto> Apps verwalten. Hier können Sie Ihre Apps überprüfen und bei Bedarf Berechtigungen widerrufen.

Manuell auf Datenverletzungen prüfen

Viele der Tools in dieser Liste sind zwar recht umfassend, Sie können jedoch nur bestimmte Anmeldeinformationen oder bestimmte Konten überprüfen. Deshalb verwenden Sie ein Tool wie PrivacyRights.org kann nützlich sein, um die Sicherheit Ihres Kontos zu bestimmen.

Die Website enthält eine Aufzeichnung aller Datenschutzverletzungen in den USA seit 2005. Dies sind insgesamt über 8.000 Verstöße.

Datenschutzrechte fungieren als Suchmaschine für Datenschutzverletzungen, mit der Sie Ergebnisse nach Firmennamen, Branche, Datum der Sicherheitsverletzungen und mehr filtern können. Dies erfordert etwas mehr Aufwand als die anderen Tools in dieser Liste, behebt jedoch einige der Lücken. Zum Beispiel können BreachAlarm und Have I Been Pwned Sie nicht über Datenverletzungen von informieren Konten, die Ihre E-Mail-Adresse nicht enthalten, z. B. Online-Banking-Konten oder Online-Universitäten Konten.

Mit dem Suchwerkzeug für Datenschutzrechte können Sie jedoch überprüfen, ob Ihre Bank oder Universität in den letzten zehn Jahren einen Datenverstoß erlitten hat. Suchen Sie einfach nach dem Namen Ihrer Institution, um festzustellen, ob sie gehackt wurde.

Auf der Website können Sie nicht feststellen, ob Ihre spezifischen Daten kompromittiert wurden. Indem Sie jedoch feststellen, ob eine Institution verletzt wurde, können Sie sich ein Bild davon machen, ob Sie Ihre Anmeldedaten ändern sollten. Wenn Sie beispielsweise nach Equifax suchen, werden Details zu den berüchtigten Personen angezeigt Equifax-Datenschutzverletzung So überprüfen Sie, ob Ihre Daten bei der Equifax-Verletzung gestohlen wurdenGerade sind Nachrichten über eine Equifax-Datenverletzung aufgetaucht, von der bis zu 80 Prozent aller US-Kreditkartennutzer betroffen sind. Bist du eine von ihnen? Hier erfahren Sie, wie Sie dies überprüfen. Weiterlesen .

Lassen Sie sich nicht hacken, während Sie sehen, ob Sie gehackt wurden

Es ist unglaublich wichtig, Ihre Konten sicher zu halten und sicherzustellen, dass Ihre Daten nicht kompromittiert werden. Gleichzeitig sollte Ihre Bereitschaft, dies zu tun, nicht die Ursache eines Verstoßes sein.

Einige im Web verfügbare Tools sind nicht sicher. Oder schlimmer noch, sie geben sich als Sicherheitstools aus, versuchen aber tatsächlich, Anmeldeinformationen zu sammeln. Dies ist nur einer der Möglichkeiten, wie Hacker auf Ihre Konten zugreifen.

Stellen Sie bei der Überprüfung der Sicherheit Ihres Kontos sicher, dass Sie nur Tools verwenden, für die andere bürgen. Wenn Sie auf einer Website eines Drittanbieters mehr als eine einfache E-Mail-Adresse angeben müssen, vermeiden Sie diese.

Auch wenn Sie nicht von einem Verstoß betroffen waren, sollten Sie immer in Betracht ziehen, die Sicherheit Ihres Online-Kontos zu erhöhen. Tipps dazu finden Sie in unserem Leitfaden unter Einrichten der Zwei-Faktor-Authentifizierung So richten Sie die Zwei-Faktor-Authentifizierung für alle Ihre sozialen Konten einMal sehen, welche Social Media-Plattformen die Zwei-Faktor-Authentifizierung unterstützen und wie Sie sie aktivieren können. Weiterlesen für Ihre sozialen Konten.

Bildnachweis: belchonock /Depositphotos