Achtung! Fake Mail von flickr

[PentaxPit]

Registrierte Benutzer sehen diesen Banner nicht!

Moin,

ich habe eine Mail von flickr bekommen, das mein Account überprüft werden muss. Bei Click auf den Link werden die Kreditkartendaten abgefragt. Ich Idiot habe diese eingegeben, glücklicherweise habe ich bei der Bank eine 2 Faktor Authentifizierung.
Das alles mir als ehemaliger IT mensch
Ich habe den Fall flickr gemeldet.

Also: Aufpassen bitte!

Hier ein Screenshot:

Bild 07.01.26 um 19.55.png (176.92 KiB) 1318 mal betrachtet

[wozim]

Man sollte nie über einen E-Mail-Link gehen.
Ein Fehler, der immer wieder gemacht wird.
Bei Flickr! einloggen und nachsehen.

[Jock-l]

Hm, die machen heute soviel recht ähnlich nach, da kommt man mit dem Trainig für das Mailprgramm kaum noch hinterher.

Läßt Du bei solchen Auffoderung nicht die ganze Mail/Kopfbereich einblenden, zusätzlich ? Jeder der bei mir bettelt "Sie müssen..." wird kontrolliert...

[PentaxPit]

Genau, hinterher ist man immer schlauer Natürlich weiß ich auch ganz genau was man nicht machen sollte, nehmt es bitte nur als schlechtes Beispiel und als Warnung.

[Jock-l]

Registrierte Benutzer sehen diesen Banner nicht!

Sollte auch nie als Vorwurf, eher fragend in Richtung "Training/ Angewohnheit" gefragt werden

Aber hier zeigt sich, daß manche als Last empfundene Vorgabe sinnvoll ist- 2FA hat immer wieder Berechtigung.

[Pixelfloh]

Ich hatte gleiche E-Mails bekommen. In einem Fall ging es auch um angebliche Urheberrechtsverletzungen, die es natürlich nicht gab. Die E-Mails kamen bislang von frisch eingerichteten Flickr-Accounts. Beim Prüfen des Absenders wird schon deutlich, dass es keine Nachricht von Flickr ist ("... via Flickr"). Und natürlich geht es immer um Daten und/oder Geld. Ich habe die E-Mails deshalb jeweils umgehend an 'abuse@flickr.com' mit der Bitte um Überprüfung weitergeleitet. Innerhalb weniger Stunden hatte ich die Rückmeldung erhalten, dass die Accounts gelöscht wurden...

[Jock-l]

... die halten den Stall schon aus eigenem Interesse sauber...

[BodoH]

Hallo,
ich hatte vor einer Woche eine Mail von Flickr bekommen, dass man solche Mails u.U erhalten kann. Sie hatten ein Datenleck und hatten sich dafür entschuldigt!



Dear Hoffmann Bodo,

We want to inform you about a security issue involving one of our third-party service providers that may have affected some of your personal information. Here's what you need to know.

What happened
On February 5, 2026, we were alerted to a vulnerability in a system operated by one of our email service providers. This flaw may have allowed unauthorized access to some Flickr member information. We shut down access to the affected system within hours of learning about it.

What information was involved
Your passwords & payment card numbers were not affected.

Depending on your account, accessible information may have included:

Your name & email address
Flickr username & account type
IP address & general location
Activity on Flickr
Our immediate response

We disabled access to the affected system & removed all links to the vulnerable endpoint.
We notified the service provider & demanded a full investigation.
We are conducting a thorough review & strengthening our security practices with third-party providers.
We notified the relevant data protection authorities.
What you can do

Be cautious of phishing emails referencing your Flickr account. We will never ask for your password via email.
Review your account settings at flickr.com for anything unexpected.
If you reuse your Flickr password elsewhere, consider updating it.
Our commitment moving forward
We sincerely apologize for this incident and for the concern it may cause. We take the privacy and security of your data extremely seriously, and we are taking immediate action to prevent any similar issues by conducting a thorough investigation, strengthening our system architecture, & further enhancing our monitoring of third-party service providers.

If you have any additional questions or concerns, please contact our support team at help@flickr.com.

EEA/UK residents: You have the right to lodge a complaint with your local data protection authority. EEA authorities are listed at edpb.europa.eu. UK residents may contact the ICO at ico.org.uk.

California residents: You may contact the California Attorney General at oag.ca.gov. For identity protection, you may contact Equifax, Experian, or TransUnion.

Thank you for your understanding & continued trust.

-The Flickr Team

[Gamma-Ray]

Registrierte Benutzer sehen diesen Banner nicht!

Bodo, ich denke dass sehr viele Flickr-User diese Mail bekommen haben.

Ich habe wieder ein neues kryptisches Kennwort generiert und den Account damit
aktualisiert. Dann habe ich wieder ein besseres Gefühl, für eine Zeit lang.