D&T Mailorder

[berlin69er]

Im Prinzip ist es ja kein Problem, da ich bei dem Mailanbieter eine Zweifaktorauthentifizierung habe.
Wenn die Gauner mit den ständigen Anmeldungen erfolglos bleiben, wird die Adresse halt weiterverkauft, an irgendwelche Spammer.
Ist halt immer ärgerlich, wenn eine Mailadresse verbrennt, auch wenn es in dem Fall nicht ganz so schlimm ist.
Die Möglichkeit, eine einfache Wegwerfadresse zu nutzen gab es damals halt noch nicht.

 

[Igel]

Ist eigentlich bekannt ob da noch mehr Daten als die Mailadresse abgezockt wurden?

Es gibt im Forum von DTM von einem Admin namens Tiger mal Folgende Aussage:

Danach gab es noch folgenden Dialog im Forum bei DTM:

 

[C4rter]

Die sollten da mal Cloudflare vorschalten, das hilft ganz gut solche Angriffe abzuhalten von Seiten die man nicht mehr komplett absichern kann und eigentlich längst vom Netz müssten.

 

[Skyx]

Ich habe mit Storm Warning, der Exklusivtitel war, da das erste Mal bestellt. Danach noch ein zweites Mal, was auch länger dauerte.

Das Ganze nervt mich schon. Die Mailadresse ist jetzt verbrannt. Wird genauso laufen, wie @berlin69er schreibt. Demnächst komnt dann Casinospam oder ähnlicher Dünnpfiff.

Um da Druck hinter eine Datenschutzbeschwerde zu bringen, muss man eine konkrete Schädigung beweisen. Das stellt man, wie an?

Werde da zeitnah auch um Kontolöschung bitten.

 

[C4rter]

Um da Druck hinter eine Datenschutzbeschwerde zu bringen, muss man eine konkrete Schädigung beweisen. Das stellt man, wie an?

Wirst du ja unmöglich darauf nachverfolgen können, es sei denn du hättest die gleiche Email und Passwort auch woanders verwendet und dann wird dir ein anderes Konto geklaut nachdem bekannt ist, dass die das Leck haben. Z.B. Amazon oder sowas.
Und selbst dann, schwierig.

Das Leck werden die ja auch schon seit Jahren haben. Ich habe mir schon Seiten angeschaut wo offensichtlich war, dass seit Jahren Daten abgezapft wurden.
Das ist jetzt nur der erste der mit den Daten solche Emails schickt. Sonst wurden die Daten einfach nur abgezapft und gegen hunderte andere Seiten geprüft, ob man mit den Daten irgendwo anders reinkommt.
Einen einfachen MD5 kann man ja schön mit Rainbow Tables abgleichen und alle "test123" und "password" und "password123" Kennwörter erkennt man dann sofort.

Aber du hast auf der Email Adresse keinerlei Spam bisher? Wie geht das denn?

Ich habe eine Web.de Email die ich seit mehr als 15 Jahren nicht benutze und in keinem Online Konto drin habe.
Ich logge mich nur ab und zu mal ein. Die bekommt immer Spam. Und ich habe auch immer fehlgeschlagene Login Versuche dort.

 

[Dschallogucker]

was genau versteht man unter KK Daten (wurde oben erwähnt)

Folgende Daten muss dtm.at für 7 Jahre aufbewahren aus rechtlichen Gründen:
Name, Adresse, Bestellungen sowie deren Versand, Rechnungen, Geburtsdatum

 

[C4rter]

was genau versteht man unter KK Daten (wurde oben erwähnt)

Kreditkarte?

 

[DaMikstar]

was genau versteht man unter KK Daten (wurde oben erwähnt)

Folgende Daten muss dtm.at für 7 Jahre aufbewahren aus rechtlichen Gründen:
Name, Adresse, Bestellungen sowie deren Versand, Rechnungen, Geburtsdatum

Kreditkartendaten, also die Kartennummer, Ablaufdatum und CVV-Nummer.

 

[Dschallogucker]

Okay (hab keine Kreditkarte). Ich halt KK zunächst für Kundenkontakt-Daten
Hab immer nur über Vorkasse bezahlt

 

[Bigbug]

Ich habe mit Storm Warning, der Exklusivtitel war, da das erste Mal bestellt.

Witzig, ich habe dort jahrelang bestellt, und Storm Warning war meine letzte Bestellung.
DTM ist total unzuverlässig, was das Versenden der bestellten Artikel betrifft.
Sehr oft musste ich denen erst eine E-Mail schicken, bis sie sich endlich aufgerafft haben, meine Bestellung zu verschicken.
Hoffentlich gibt es keine Exclusivtitel von Turbine mehr, die nur über DTM laufen.

 

[Skyx]

Aber du hast auf der Email Adresse keinerlei Spam bisher? Wie geht das denn?

Ich habe eine Web.de Email die ich seit mehr als 15 Jahren nicht benutze und in keinem Online Konto drin habe.
Ich logge mich nur ab und zu mal ein. Die bekommt immer Spam. Und ich habe auch immer fehlgeschlagene Login Versuche dort.

War dummerweise meine frische, 3 Jahre Gmail Adresse. Normalerweise nutze ich gmx.de Freemail oder T-Online.

Da kommt nur der Gutschreinrotz... Bislang. Denkke aber Kommt dazu noch Casino, Viagra oder Sonstiges.

Spam kommt immer wieder mal Phasenweise bei T-Online. Die waren eine Zeit so überfordert mit Spam, dass ich Spamfence zwischengeschaltet hatte . Ist aber ein anderes Thema.

Braucht uns doch nicht zu wundern..Die Webseite ist uralt. Die haben meines Wissens Cyberpirates gekauft. Da wollten die auch kein Geld investieren.

Es gibt Alternativen zu diesem Shop.
@Bigbug : 2 Bestellung 4-5 Wochen warten. Bis da was nachgeliefert wurde. War zu Bestellung auch lagernd. Dann aber doch nicht. Man sammelt halt so Erfahrungen.

 

[Bigbug]

Ich hätte vielleicht schreiben sollen, dass die Bestellungen lagernd waren, und die trotzdem nicht verschickt haben.
Ich mag DTM nicht.

 

[Saruman]

Ich habe früher öfter mal bei DTM bestellt und bei Vorbestellungen brauchte man nie erwarten, dass man die Sachen am Erscheinungstag in Händen hält.
Mittlerweile bestelle ich nicht mehr so viel, kürzlich habe ich aber tatsächlich mal lagernde Ware bestellt und die wurde relativ zügig verschickt. Im Grunde kann ich mich über DTM nicht wirklich beschweren, hatte in vielen Jahren nie Probleme.

 

[Film Boy]

Ich habe früher öfter mal bei DTM bestellt und bei Vorbestellungen brauchte man nie erwarten, dass man die Sachen am Erscheinungstag in Händen hält.
Mittlerweile bestelle ich nicht mehr so viel, kürzlich habe ich aber tatsächlich mal lagernde Ware bestellt und die wurde relativ zügig verschickt. Im Grunde kann ich mich über DTM nicht wirklich beschweren, hatte in vielen Jahren nie Probleme.

Ich auch keine Probleme. Da ich sowieso nur Vorkasse bezahle, gibt es keine Bankdaten von mir. Ich habe da fast nur 131er Filme vorbestellt. Den anderen Kram habe ich ja eh bei Amazon oder OFDB bekommen.

 

[Skyx]

Ich habe da fast nur 131er Filme vorbestellt.

Es gibt Alternativen Beyondmedia.at (DPD) oder Medienversand.at (DHL).
Guck da mal auf Design und Sicherheitssiegel und dann guck Dir mal DTM.at an. Da fühlt man sich plötzlich 20 Jahre zurückversetzt.

Es geht ja nicht darum, Jemanden seinen Lieblingsshop madig zu machen. Von mir aus bestellt da weiter Aber in Punkto Datensicherheit halt Risiko. Ich glaube da @C4rter.

Ich finde da sollte jetzt vom Betreiber mal ein Shopupdate gemacht werden. Gerade wenn man Referenzen hat oder alter Platzhirsch im Uncutsektor ist. Kostet halt Kohle. Ist aber wohl überfällig.

 

[berlin69er]

Ich hab mir jetzt jedenfalls mal eine neue Mailadresse angelegt, die ich nutzen werde, sollte es über die alte zu viel Spam geben. Ich nutze sie halt für ein paar Foren und 1-2 Shops. Bei letzteren brauche ich aber eigentlich nichts fürchten, da die Passwörter kryptisch sind.
Sicherheitstechnisch ist es ja eh kein Problem, wenn da nicht der nervige Spam wäre, der jetzt sicher bald kommt.

Auf der Seite wird sie mir jedenfalls auch schon als gehackt angezeigt:

Have I Been Pwned: Check if your email has been compromised in a data breach

Have I Been Pwned allows you to search across multiple data breaches to see if your email address or phone number has been compromised.

haveibeenpwned.com

 

[Igel]

Ich habe früher öfter mal bei DTM bestellt und bei Vorbestellungen brauchte man nie erwarten, dass man die Sachen am Erscheinungstag in Händen hält.
Mittlerweile bestelle ich nicht mehr so viel, kürzlich habe ich aber tatsächlich mal lagernde Ware bestellt und die wurde relativ zügig verschickt. Im Grunde kann ich mich über DTM nicht wirklich beschweren, hatte in vielen Jahren nie Probleme.

Ich bestelle seit 2006 bei DTM. Teilweise hatte ich monatliche Bestellungen. Früher war alles ohne Probleme.
In letzter Zeit musste ich immer wieder mal nach dem Verbleib fragen, obwohl die Ware sogar auf Lager war.
Habe dadurch sogar mein gewünschtes Cover nicht bekommen. Ich habe meine Bestellmenge daher (leicht) reduziert.

Ich hab mir jetzt jedenfalls mal eine neue Mailadresse angelegt, die ich nutzen werde, sollte es über die alte zu viel Spam geben. Ich nutze sie halt für ein paar Foren und 1-2 Shops. Bei letzteren brauche ich aber eigentlich nichts fürchten, da die Passwörter kryptisch sind.
Sicherheitstechnisch ist es ja eh kein Problem, wenn da nicht der nervige Spam wäre, der jetzt sicher bald kommt.

Auf der Seite wird sie mir jedenfalls auch schon als gehackt angezeigt:

Have I Been Pwned: Check if your email has been compromised in a data breach

Have I Been Pwned allows you to search across multiple data breaches to see if your email address or phone number has been compromised.

haveibeenpwned.com

Ich habe eine T-online Email Adresse und bis jetzt wird, trotz wöchentlichen Spams, noch nichts über "gehackt" angezeit.
Kann vieleicht an dem doppelten Passwort der Emailadresse liegen.
Ich hoffe nur DTM verliert nicht zu viele Kunden durch diese Aktion. Wäre schade !

 

[berlin69er]

Na ja, „gehackt“ heißt auf der Seite ja nicht, dass das Passwort geklaut wurde, sondern nur, dass die Mailadresse auf einschlägigen Seiten verteilt wurde, die ihre Daten aus Leaks beziehen. Meine Adresse ist, Dank Zweifaktor ja weiterhin sicher, aber eben dann nicht mehr Spamfrei.

 

[Wes Carpenter]

Na ja, „gehackt“ heißt auf der Seite ja nicht, dass das Passwort geklaut wurde, sondern nur, dass die Mailadresse auf einschlägigen Seiten verteilt wurde, die ihre Daten aus Leaks beziehen. Meine Adresse ist, Dank Zweifaktor ja weiterhin sicher, aber eben dann nicht mehr Spamfrei.

Ach, das sollte man nicht überbewerten. Ich nutze meine E-Mail-Adresse seit 28 Jahren und das mit dem Spam ist sehr unterschiedlich (wird ja eh fast alles ausgefiltert). Selbst wenn es mal eine Zeit lang etwas mehr wahr, wurde es dann irgendwann auch wieder deutlich weniger. Gerade im letzten Jahr gab es häufiger Tage, da kam nicht einige einzige solcher E-Mails an. In dieser Woche war der Höchstwert acht, gestern waren es zwei und heute bislang eine.

 

[hase666]

Habe die dtm-Mail nicht erhalten aber innerhalb von 2 Wochen über 900 Zugriffsversuche bei web.de.
Sehr komisch 😐