Unerwartete Bestätigungs-E-Mail von Smoobu: Was ist passiert, und was du jetzt tun solltest

Wenn du eine Bestätigungs-E-Mail von Smoobu bekommen hast, die du nie angefordert hast: Dein Konto wurde nicht gehackt, und niemand hat darauf zugegriffen. Eine externe Partei hat automatisiert eine Liste von E-Mail-Adressen durchprobiert, die sie bereits besaß, um herauszufinden, welche davon zu einem Smoobu-Konto gehören. Dabei hat das System von Smoobu die Bestätigungs-E-Mail automatisch verschickt. Das Sicherheitsteam von Smoobu hat den Versuch erkannt und blockiert. Die externe Partei weiß jetzt nur, dass deine E-Mail-Adresse mit einem Smoobu-Konto verknüpft ist, und genau deshalb bittet dich dieser Artikel um drei kurze Vorsichtsmaßnahmen.

Was ist passiert

Eine externe Partei hat eine Liste von E-Mail-Adressen mitgebracht, die sie an anderer Stelle und völlig außerhalb von Smoobu gesammelt hatte, und diese bei Smoobu getestet, um aktive Konten zu finden. Bei jedem Test hat Smoobu eine Bestätigungs-E-Mail an die Adresse geschickt. Das ist die unerwartete E-Mail, die du bekommen hast. Das Sicherheitsteam von Smoobu hat die Aktivität erkannt und blockiert.

Es wurden keine Smoobu-Datenbank, kein Passwort, keine Zahlungsinformationen und keine persönlichen Daten abgerufen oder entwendet. Die Partei ist nicht in dein Konto gelangt. Die Partei hatte deine E-Mail-Adresse bereits und weiß jetzt, dass diese Adresse mit Smoobu verbunden ist.

Warum es trotzdem wichtig ist

Weil jemand außerhalb von Smoobu weiß, dass deine Adresse zu einem Smoobu-Konto gehört, könnte diese Person es mit Phishing versuchen: E-Mails, die so aussehen, als kämen sie von Smoobu, und dich auffordern, dich einzuloggen, ein Passwort zu bestätigen oder deine Daten auf einer Seite zu „verifizieren", die sie kontrolliert. Mit den drei Schritten unten läuft ein solcher Versuch ins Leere.

Schritte

1. Sorge für ein starkes, einzigartiges Passwort. Dein Passwort wurde nicht offengelegt. Du musst es also nur ändern, wenn es kurz oder leicht zu erraten ist oder wenn du es auch bei einem anderen Dienst verwendest. Zum Ändern klickst du oben rechts auf das Profil-Icon, dann auf Account verwalten; unter Einstellungen klickst du auf Passwort ändern. Wenn du dich nicht einloggen kannst, nutze stattdessen Forgot your password? auf dem Login-Bildschirm: Ich kann mich nicht bei Smoobu einloggen.
2. Schalte die Zwei-Faktor-Authentifizierung ein. Auf derselben Seite Account verwalten aktivierst du den Schalter Zwei-Faktor-Authentifizierung (2FA). Ab dann braucht jeder Login zusätzlich zum Passwort einen Code, den Smoobu dir per E-Mail schickt. Die komplette Anleitung, auch für den Fall, dass der Code nicht ankommt: Dein Konto mit Zwei-Faktor-Authentifizierung (2FA) schützen.
3. Prüfe bei jeder E-Mail, die angeblich von Smoobu kommt, den Absender, bevor du einen Link anklickst oder ein Passwort eingibst. Smoobu fragt dich per E-Mail nie nach deinem Passwort, deinen Login-Daten oder persönlichen Informationen, und dieser Artikel enthält bewusst keinen Link zu einer Passwort-Seite: Öffne Smoobu selbst in deinem Browser und nimm die Änderung dort vor. Wenn eine E-Mail dich nach solchen Daten fragt, antworte nicht und klicke nichts an.

So prüfst du, ob es geklappt hat

Logge dich aus und wieder ein. Mit eingeschalteter Zwei-Faktor-Authentifizierung fragt Smoobu nach deinem Passwort und danach nach dem Code aus der E-Mail. Wenn kein Code ankommt, erklärt der Artikel zur Zwei-Faktor-Authentifizierung, wohin er geht und was du prüfen kannst.

Häufige Probleme

Du hast auf einen Link in einer verdächtigen E-Mail geklickt

Wenn du dein Passwort auf einer Seite eingegeben hast, die nicht Smoobu war, gehe davon aus, dass jemand anderes dieses Passwort kennt: Ändere es jetzt in Smoobu (Schritt 1 zeigt, wo) und überall sonst, wo du es verwendet hast, und schalte die Zwei-Faktor-Authentifizierung ein, falls sie noch aus ist. Wenn du die Seite nur geöffnet und nichts eingetippt hast, ist kein Passwort abgeflossen; dann reicht Schritt 3.

Du verwendest dasselbe Passwort auch bei anderen Diensten

Ändere es auch dort. Das Risiko aus diesem Vorfall beschränkt sich auf Smoobu, aber ein mehrfach verwendetes Passwort ist immer nur so sicher wie der am schlechtesten geschützte Ort, an dem es benutzt wird.

Du möchtest wissen, ob deine Daten betroffen sind

Sind sie nicht. Bei Smoobu wurde nichts gelesen oder entwendet; die externe Partei hat nur bestätigt bekommen, dass deine E-Mail-Adresse mit einem Konto verknüpft ist. Wenn du eine Frage zu deinem konkreten Fall hast, kontaktiere den Smoobu-Support aus deinem Konto heraus.

Verwandte Artikel

• Wie ändere ich meine E-Mail-Adresse, mein Passwort oder meine Kontodaten?
• Dein Konto mit Zwei-Faktor-Authentifizierung (2FA) schützen
• Ich kann mich nicht bei Smoobu einloggen

Kommst du nicht weiter?

Wenn das deine Frage nicht beantwortet hat, hilft dir das Smoobu-Team gern. Öffne in Smoobu das Menü Hilfe, um ein Ticket zu eröffnen oder einen Telefontermin zu buchen, oder nutze die Chat-Blase unten rechts für eine schnelle Frage während der Geschäftszeiten.