Yahoo Passwortklau: Das können Sie dagegen tun

Nachdem 500 Millionen Passwörter von Yahoo gestohlen worden sein dürften, hat Antivirus-Experte Bitdefender einen Sicherheitsleitfaden veröffentlicht, der den Betroffenen Tipps gibt. Bogdan Botezatu, Senior e-Threat-Analyst des Sicherheitsspezialisten, gab gegenüber "Heute Digital" zudem eine Stellungnahme zum Thema ab.

Nachdem 500 Millionen Passwörter von Yahoo gestohlen worden sein dürften, hat einen Sicherheitsleitfaden veröffentlicht, der den Betroffenen Tipps gibt. Bogdan Botezatu, Senior e-Threat-Analyst des Sicherheitsspezialisten, gab gegenüber "Heute Digital" zudem eine Stellungnahme zum Thema ab.

Was man jetzt tun sollte

1. Ändern Sie so schnell wie möglich die Passwörter Ihres Kontos und ermöglichen Sie die Zwei-Faktor-Authentifizierung, indem Sie Ihre persönliche Telefonnummer oder zusätzliche Sicherheitsfragen zum klassischen Anmeldeprozess hinzufügen. Eine Passwortänderung ist für alle Konten, die als Login die gehackte Yahoo E-Mail-Adressen verwenden, unerlässlich. Verwenden Sie nie wieder das alte Passwort!

2. Bleiben Sie wachsam für Phishing-Kampagnen. Kriminelle nutzen in der Regel öffentlich gewordene Sicherheitsverletzungen, um im Namen dieser Unternehmen Emails an Millionen von Nutzern zu schicken. Da Betroffene erläuternde E-Mails über die Auswirkungen auf ihre personenbezogenen Daten erwarten, sind die Chancen viel höher, dass sie eine E-Mail öffnen, die angeblich von Yahoo geschickt wurde.

3. Installieren Sie eine Sicherheitslösung, um das Infektionsrisiko zu verringern, sollten Sie auf einen Link klicken oder ein schädliches Dokument herunterladen. Durch den Zugriff auf eine infizierte Website können Nutzer unwissentlich schädliche Software wie Ransomware herunterladen, die den Zugang zu Dokumenten blockiert und Lösegeld für die Entschlüsselung fordert.

"Sicherheitslücken, die zu Datendiebstahl führen, haben langfristig massive Folgen. Häufig kontaktieren Hacker, die Zugang zu dieser Art von Informationen haben, die Opfer per E-Mail, die sie glaubhaft im Namen des Unternehmens absenden, das Opfer der Datensicherheitsverletzung geworden ist. Da die Opfer erwarten, vom Unternehmen kontaktiert zu werden, ist es wahrscheinlich, dass sie auf die Links im Text der E-Mail klicken oder ihre, von den Hackern geforderten, persönlichen Daten offenlegen", so Bogdan Botezatu, Senior E-Threat Analyst bei Bitdefender.