[phpBB3] Mitglied bekommt Mail zum Ändern des Passwortes

[Unruhestand]

Hallo,

ein Mitglied bekommt mehrmals Mails, mit dem Inhalt sie habe ein neues Passwort angefordert. Sie hat aber kein neues Passwort angefordert und kommt weiterhin mit ihrem bisherigen Passwort ins Forum. Ich habe ihr erst einmal geraten, auf keinen Fall die Aktivierung anzuklicken und weiterhin mit ihrem bisherigen Passwort ins Forum zu gehen.

Woran kann so etwas liegen? Es kommt nur bei einem Mitglied vor.

Danke im voraus für die Hilfe

[#Frank]

Das kann daran liegen, das einem anderen ihre Mailadresse und der Accountname im Forum bekannt ist.
Dieser jemand benutzt dann die Funktion: Ich habe mein Passwort vergessen auf der Loginseite im Forum.
Wenn diese Mail nicht von dem User angefordert wurden sind, sollet man die ignorieren.
Außerdem sollte sich der User überlegen, ob er nicht eine andere Mailadresse im Forum nutzt, die dem Scherzkeks nicht bekannt ist.
Weiterhin sollte der User mal darüber nachdenken seine Passwörter im Netz zu ändern.
Früher oder später könnte der Witzbolt auch mal Erfolg mit solchen Aktionen haben und dann unbefugt Zugang zu sensibelen Daten erlangen.

[Unruhestand]

Danke für die schnelle Reaktion.
Ich denke ja auch, dass es nichts mit dem System zu tun hat und dass das System nicht willkürlich neue Passwörter verschickt, wollte aber irgendwie auf die Frage der Userin reagieren, denn sie hat mir versichert, dass sie niemandem mitgeteilt hat, wo sie angemeldet ist. Keiner im Forum kennt ihre Mailadresse, könnte aber trotzdem mit dem Namen ein Passwort angefordert haben. Sie ist erst seit kurzem angemeldet.

Oder aber, irgend jemand ihrer Bekannten kennt doch ihren Anmeldenamen und die Adresse des Forums. Die neuesten Anmeldungen sind ja auch auf der Startseite für Gäste sichtbar. Ich werde ihr mitteilen, dass sie wie bisher die Mails ignorieren soll.

Ich werde die Anfrage schließen.

[#Frank]

Wenn du selber bei dir im Forum auf der Login Seite den Link:
Ich habe mein Passwort vergessen!
anklickst, siehst du das du dort den Nutzernamen und die Mailadresse angeben musst.
Nur wenn beides übereinstimmt, wird solch eine Mail gesendet.
Trägst du eine Falsche Mail ein, bekommst du eine Fehlermeldung angezeigt.
Es muss also tatsächlich jemand diese Daten kennen.
Oft muss man auch im näheren Umfeld nach dem Witzbolt suchen.
Bitte empfehle deinem User seine Passwörter zu prüfen oder gegebenenfalls auch zu ändern.
Solche versuche, an Zugangsdaten zu kommen, sollte man immer ernst nehmen.

Ich schließe dann hier und erklär das bitte deinem User, in welcher gefahr sich dieser befinden kann.