BIS News

Seit in der vergangenen Woche die neue Sicherheitsfunktion online gegangen ist, durch die das Loginsystem nun E-Mails bei Logins von neuen Geräten verschickt, sind bereits mehr als 15.000 solcher E-Mails rausgegangen. Diese Zahl wird nun von Tag zu Tag geringer werden, bis alle unsere Nutzer*innen mit den von ihnen regelmäßig genutzten Geräten das neue Login einmal ausgeführt haben. Am Ende wird sich das System vermutlich bei einigen hundert E-Mails pro Tag einpendeln, da immer mal neue Geräte in Betrieb genommen werden. Aber auch immer wieder Passworte gestohlen werden, insbesondere durch Phishing.

Wir haben inzwischen erste Rückfragen zu dieser Funktion bekommen und freuen uns, dass unsere Hinweise zum Vorgehen ernst genommen werden:

• Im Verdachtsfall sofort das eigene Web-Passwort ändern
• Zusätzlich die 2-Faktor-Authentifizierung aktivieren
• Danach prüfen, ob weitere Passworte betroffen sind und ob Schäden angerichtet wurden

Wir haben die Erfahrungen aus diesen Rückfragen in einer umfangreichen Infoseite gesammelt, die u. a. diese Fragen beantwortet:

• Warum bekomme ich diese E-Mails?
• Wann bekomme ich diese E-Mails?
• Wie kann ich prüfen, ob diese E-Mails echt sind?
• Wie kann ich beurteilen, ob ein Login von mir selbst der Auslöser war?
• Ich vermute, jemand anderes hat sich mit meinen Logindaten angemeldet. Was tue ich zuerst?
• Warum sollte sich jemand unter meinem Namen anmelden wollen?
• Warum bekomme ich diese E-Mails, obwohl ich immer das gleiche Gerät verwende?
• Kann ich diese Benachrichtigungen abstellen?
• An wen kann ich mich bei weiteren Fragen werden?

Wir freuen uns über Rückmeldungen, sowohl zu der neuen Funktion, wie auch zu der Infoseite!

Ergänzung des Abschnitts 'Mein aktuelles Gerät' in der 'Mein Account' Seite

Die in unseren E-Mails enthaltenen Angaben zum Betriebssystem, dem Webbrowser und der IP-Adresse, die beim Login verwendet wurden, sorgten in einigen Fällen für Rückfragen und Irritationen. Die uns hier bisher bekannten Sonderfälle haben wir im Abschnitt zu 'Betriebsystem und Webbrowser' der Hilfe gesammelt.

Zusätzlich gibt es in der Seite 'Mein Account' nun eine neue Information:

Hier können Sie in einfacher Weise prüfen, welche Angaben das System zu den von Ihnen verwendeten Geräten ermittelt, und diese mit den Angaben in den E-Mails vergleichen. Zur IP-Adresse muss man aber wissen, dass sich diese häufig ändert, auch dazu haben wir in der Hilfe etwas geschrieben.