Wie ist da der Stand? Mittlerweile hat jede kleine Versicherung 2FA, nur Vodafone kriegt es nicht gebacken.
Erschwerend kommt noch hinzu, dass es wegen Single-Sign-On auch einen Zugang vom allgemeinen Vodafone-Portal zur Mailverwaltung gibt . Dessen Kennwort ist also genauso wichtig wie das für das Mail-Portal.
Darauf wurden die Opfer der jetzt laufenden Versandsperren bei der Aufforderung zur Kennwortänderung nicht hingewiesen.
Diese Kennwörter sind so ziemlich die wichtigsten, die man hat. Wenn jemand Fremdes in mein Mailportal kommt, kann der mein Kennwort ändern und kann dann meine E-Mails empfangen. Er kann dann auch bei Online-Händlern ein neues Kennwort anfordern und auf meine Kosten einkaufen, von anderen Problemen (soziale Medien etc.) mal ganz abgesehen.
Um an die Kennwörter zu kommen, muss man nur die Login-Seiten nachbauen (z.B. als kabelmeil.de), bei Google Adwords genug Geld ausgeben, damit die bei einer Suche über dem Vodafone-Link erscheint und kann dann die Login-Daten abgreifen. Damit das Opfer nichts merkt, baut man noch eine der häufig auftauchenden Vodafone-Fehlermeldungen nach und schickt ihn dann zur richtigen Login-Seite.
