Achtung: E-Mail Kontos werden gehackt... Passwort unverzüglich zurücksetzen...

Die Aufforderung, das PW zurückzusetzen ist für mich unsinnig, denn ganz offensichtlich hat es den Angreifer ja erfolgreich geblockt.

Vorsichtig sein.... wie meinst du das? Rechts und links gucken, bevor ich über die Gleise gehe?

Das ist alles Unsinn. Das einzige was hilft, ist das vorsichtig GEWESEN(!) sein, als man nicht überall dasselbe Passwort vergab und dafür sorgte, dass es einer Wörterbuchattacke standhält.

Das Problem ist nämlich nicht google, sondern irgendwelche Wald- und Wiesenseiten, die die Passwörter ihrer User in schlecht geschützten Bereichen, ohne verschlüsselung und ohne Salt ablegen.
Diese werden dann erbeutet und auf alle möglichen Seiten losgelassen (hier: Google), in der Hoffnung, derjenige hat überall dasselbe PW benutzt.
Natürlich könnte es auch eine Wörterbuchattacke bei Google gewesen sein, aber dem widerspricht, dass es nur ein oder wenige Versuche waren und außerdem ist man als Ottonormalverbraucher nicht wichtig/interessant genug für einen solchen Aufwand.
Ohnehin haben die meisten Server von Betreibern, die was auf sich halten, eine Teergrube, mit der Wörterbuch- oder Brute-Force-Attacken nicht in einem Ausmaß möglich sind, dass sie jemals Erfolg haben könnten, außer natürlich durch einen Zufallstreffer mit der Wahrscheinlichkeit von 1:10^20 oder mehr.

Wer natürlich überall dieselben passwörter vergibt, der sollte jetzt nicht vorsichtig sein, sondern handeln und diese unsicheren Dinger vernünftig abändern.

Das war entweder ein Fakemail, Hoax oder ein Phishingversuch denke ich.

Kann eigentlich nicht sein, denn der Link verweist ja nach google.com

Außer natürlich, der Link ist (ähnlich wie hier) eingebettet und anders benannt:
http://www.vertrauenswuerdige_seite.de/bitte_resetten_sie_ihr_pw.htm (zeigt zu wikipedia)
Kommt halt auf den Client an, ob er die Adresse im Link auflöst, oder Mist anzeigt.

Letztlich kann sowieso nur davon abgeraten werden, Links aus EMails anzuklicken, die man nicht erwartete.
Sollte man wirklich von einer Seite eine EMail bekommen, bei der man Kunde oder User ist, sollte man stets über das lesezeichen oder durch Eingabe der Adresse von Hand dort hin surfen, um einem Phishingversuch gar nicht erst anheim zu fallen.

Sinnlos ist es auch, den EMail-Header einer verdächtigen EMail zu analysieren, um nachzuprüfen, wo diese EMail tatsächlich herkam. Da kann google.com stehen, aber das Ganze kann gefälscht werden. Eine EMail ist kein Garant für einen ordnungsgemäß gesicherten Schriftverkehr, was Inhalt, Absender, weitere Empfänger, zum Transport benutzte Server oder IP-Adressen angeht.

Zitat von Prellbock

Eine EMail ist kein Garant für einen ordnungsgemäß gesicherten Schriftverkehr, was Inhalt, Absender, weitere Empfänger, zum Transport benutzte Server oder IP-Adressen angeht.

So ist es leider!
Das kann man nicht oft genug sagen oder schreiben und sollte jeder unbedingt beherzigen.

Einzig beim Absender und beim Inhalt kann man sich helfen, indem man beispielsweise mit PGP (Pretty Good Privacy) verschlüsselt. Dann hat man zumindest die Garantie, dass genau dieser Text unverändert und ungelesen von diesem Empfänger kam.
Aber sonst gibt es keine Garantie.

Normale EMails sollte man also wie Postkarten betrachten:
Jeder kann sie lesen, jeder kann dir eine geben und einen anderen/gefälschten Absender draufschreiben und jeder kann den Inhalt verändern.

bei meinen GMX sowie 1&1 Email Account den ich über Mozilla Thunderbird verwalte karm eine Meldung zuerst mehrere Stunden das kein Zugang mehr sei und dann sollte ich das PW eingeben aber das aktuelle keine änderung (Die Meldung karm über ein Fenster)

Bis jetzt ist bei mir denke ich mal nichts pasiert

Hi, ich habe soeben auch die eMail bekommen wie MarcelThomas1992. Google ist da ein wenig zu streng mit der Sicherheit. Ich bekam die Mail weil ich bei Dropbox diese Mail Adresse benutzte.
Also nichts schlimmes wenn sowas kommt.

Alle 7 tage?
Mach dich doch nicht verrückt.

Es reicht ein Passwort für immer, solange es vernünftig durchdacht ist und nirgendwo anders im Einsatz ist und Niemand außer dir davon weiß.

Und mit Niemand, meine ich wirklich Niemand, auch nicht der beste Freund, die Ehefrau oder der Lieblingsarbeitskollege.
Das gilt auch für PC-Passwörter, Firmenaccounts, PINs, Kontozugangsdaten, eBay-Konto, usw usw...
Denn wenn was schief läuft hätte man diese Leute in Verdacht. Das hat schon Ehen zerstört, Arbeitverhältnisse gekillt und Freundschaften vernichtet.

Moin,

also ich finde das wohl doch ein wenig übertrieben.
Ich habe schon ewig ein Hotmail Konto und die benutze ich überall als Trashadresse wo ich meine T Offline Adresse nicht hergeben möchte.Iss noch nie was gewesen.
Also immer mit de Ruhe.

Gruß Jens