Ich bekomme fast jede Woche Warnungen, dass jemand versucht, von zufälligen Orten auf mein Konto zuzugreifen. Ich habe mein Passwort diesen Monat schon zweimal geändert und Zwei-Faktor-Authentifizierung aktiviert, aber es passiert immer noch. Werde ich gezielt angegriffen oder ist das normal?
Das klingt danach, als hätte dein Passwort bei einem Datenleack irgendwo kompromittiert werden können, deshalb siehst du Anmeldeversuche auch nach dem Wechsel. Die gute Nachricht ist, dass 2FA diese Versuche praktisch blockiert, also kann derjenige, der dein altes Passwort hat, nicht wirklich reinkommen - prüfst du, ob einige dieser Anmeldeversuche tatsächlich erfolgreich waren, oder blockiert Google sie alle? Falls sie alle blockiert werden, ist alles sicherheitstechnisch in Ordnung, aber ich würde einen Passwort-Manager nutzen und dein Google-Passwort in etwas total Eindeutiges ändern, das du nirgendwo anders benutzt hast. Du könntest auch auf der Sicherheitsseite deines Google-Kontos vorbeischauen und nachschauen, welche Geräte aktive Sitzungen haben, und alles Unbekannte rauswerfen.
Wenn du die Zwei-Faktor-Authentifizierung bereits aktiviert hast und die Versuche immer noch kommen, prallen sie mit ziemlicher Sicherheit ab - die Angreifer können gar nicht rein. Schau dir deine Google-Sicherheitsübersicht an, um zu sehen, ob irgendwelche Apps oder Geräte, die du nicht erkennst, Zugriff auf dein Konto bekommen haben; manchmal vergessen Leute, den Zugriff von alten Handys oder E-Mail-Clients zu widerrufen, die sie weggeworfen haben. Es lohnt sich auch, einen Malware-Scan auf dem Gerät zu machen, das du am häufigsten benutzt, um auszuschließen, dass etwas bei dir deine Login-Daten automatisch weitergeben.
Hast du schon überprüft, ob deine E-Mail-Adresse in bekannten Datenpannen auftaucht? Das ist normalerweise der Grund - dein Passwort ist von irgendeiner Website geleakt, die du vor Jahren verwendet hast, und jetzt versuchen Bots einfach, damit die Google-Anmeldeseite zu bombardieren, aber sie kommen nicht an der 2FA vorbei, also bist du sicher, auch wenn die Warnungen nervig sind.
Mir ist vor einer Weile etwas Ähnliches passiert - ich sah ständig Anmeldeversuche aus Russland und China, und es stellte sich heraus, dass meine E-Mail in mindestens drei verschiedenen Pannen gewesen war, die ich gar nicht kannte. Nachdem ich schnell eine Überprüfung in einer Breach-Datenbank durchgeführt und Passwörter auf den betroffenen Seiten geändert habe, sank die Häufigkeit der Warnungen deutlich - nicht weil Google die Angreifer gestoppt hat, sondern weil weniger alte Passwörter im Umlauf waren, die sie versuchen konnten. Also ja, ändere deine Passwörter auf allen Konten, wo du das gleiche Passwort wiederverwendet hast, und ignoriere dann einfach die Warnungen; sie sind eigentlich der Beweis dafür, dass die 2FA genau das macht, wofür sie da ist.
Anmeldenzum Beantworten.
