Important Note: Please Set Up 2FA Reset Code on BitMEX

[verado]

Hallo,

ich habe heute ein Mail von Bitmex erhalten: "Important Note: Please Set Up 2FA Reset Code on BitMEX"

Zitat

To enhance account security, on 26 October 2FA (two-factor authentication) will be required for withdrawals on BitMEX. Since you’ve already enabled 2FA, we’d like to kindly ask you to set up a reset code at https://bitmex.com/app/securityCentre.

 

This reset code will enable you to access your account if you ever lose access to your 2FA device.

 

Zitat

The reset code will enable you to access your account if you ever lose access to your 2FA device. Without this, you would need to contact Support and go through user verification again (which can take up to 24 hours).

Ich verstehe nicht wie sowas die "account security" verbessern kann? Sowas untergräbt doch nur den sicheren 2FA Mechanismus.

[Jokin]

vor 13 Minuten schrieb verado:

ich habe heute ein Mail von Bitmex erhalten

Nein, hast du nicht.

Prüf eMails genauer.

[verado]

Habe ich nicht? 
Sieht nicht so schlecht aus:

From: BitMEX <support@bitmex.com>
Mime-Version: 1.0
Message-ID: <Xf0KZL7yTzusdSKxsA75jQ@ismtpd0201p1mdw1.sendgrid.net>
Subject: Important Note: Please Set Up 2FA Reset Code on BitMEX
Reply-To: support@bitmex.com

 

Einzig die URL zu https://bitmex.com/app/securityCentre ist etwas strange: 

https%3A%2F%2Fu9805787.ct.sendgrid.net%2Fls%2Fclick%3Fupn%3Dj0X-2FWsXgHVB-2B1Vl5xRh1TMAqalZjeeYyt300EL5xrK1MwtRzP8AP3wtCSQ42EPp-2BRfDRFMh-2FE2qVNaNZb6bcZuyUJ16UswPIYuCbf-2Bf5SI1moWk8Q-2FkM9JR3SkBIjr04lr7Z7evkr7zOmiusGgnJZA-3D-3D3FlH_vDhyrByJyj9jzFVVCWkYC1tlQJ8J0cy9ZXWBNZ0K1dG41VRkpVYM2NVArPKxoV7gjkYHrCaGLYe4LQOfcF-2BxUCs-2FUvLsGze7lWaxJt38UXhx95HFTjUMnhMPK-2FPptX0fOGD8HD-2Bsnd000u1Z3B1PCDKdy1XAD6Aa-2FfvS54EKdcemBipQjf2nlrFD9xAZUWQ66iTcXtc98zyomebAy6BPRW64-2FapcbajTj9HTPED3X0RS8ofpUa2-2BILz8fxlOXrUzLj4kgGL6AvquMv0uC-2BR-2B85h67gcDU-2Fgk9Og4zN6FyEaoHveR-2BLsL9VWcbcHn22vHjt2ff4rAElQ6f2ulMtr4ROzz-2BUZKtXe0pcLQU-2Bi8HrSkzgCG-2BFZpn1Ihspd8NWDTxmqAXHsc80JNZXRbc0zFZrG61vMA0Hu1zDde1-2B26c6xR-2FtxFBZU5p42gzkZTFjiIH-2FBUNuQynzTXWvn8Ewc2u-2BXeB3jpsmOqpHurmFTm5XKC82lU6KgpnLm2rwXc1ocdwp7lt9AmtV8qk7-2FWcMwObE0UvKBEs3ilK9DQNIFI6Iue4R9-2FVW6v02jg4x7R1ezO84DjZx3uOruGMmTaeEZ3r7Q12Xgfc6haYIuAP1bleV5SaZLmcq-2B0VIxxxr-2FWntUOAsOMdITPFfr0Ca7FJkGBm38DijinivWtVkzqeNZpeBnua5F1P-2FSNNzXScN59HKqHoqQSTHktDEotEjrKQNSeB-2FGoBrK4tNr081STql1iGH4wsjqw2V305C-2B7xMrFtKMltGnPreQ-2Fh1ciw9-2F4Jx1X8I-2FZr6-2FsgcIZJ79fedAoUIDv1-2B7P-2BdSROBIeHDYqeqSiPqva1BmfVIHkokDVg5OINrQAIjXvZy-2BAvt1xWsL-2FaopFjgO8xYq48Tqb7YuPspqYjJghTFJ5A45LEU4d9bruK7yatq-2F4qeqF-2BCErTxGSxYJ0dJTjhFt269AfIcQF5yzYFwvXRMThLBQLTj8N0sXYC1vvHjKAKl-2F7bbC8LM5FCrA-3D

 

Andererseits wenn ich direkt über die Bitmex-Seite einsteige, wird diese Meldung vom 2FA Reset Code blau hervorgehoben angepriesen. Ich habe nicht vor diesen zu aktivieren, schwächt die Sicherheit meiner Meinung nach, aber ich denke das Mail ist echt.

[skunk]

vor 10 Minuten schrieb verado:

Ich habe nicht vor diesen zu aktivieren, schwächt die Sicherheit meiner Meinung nach, aber ich denke das Mail ist echt.

Beides falsch.

Du hast eine Phishing Email erhalten. Die ist alles andere als echt.
2FA erhöht die Sicherheit. Wie kommst du darauf 2FA würde die Sicherheit schwächen?

Bearbeitet 15. Oktober 2021 von skunk

[verado]

Das erste Zitat von meinem ersten Posting ist vom Mail, das zweite Zitat von der Webseite. 2FA habe ich aktiviert, es wird aber empfohlen einen 2FA Reset Code zu beantragen. Wüsste nicht wozu, erstens schwächt das meiner Meinung nach die Sicherheit, zweitens hat man sowieso den Einrichtungscode zur Aktivierung der 2FA gesichert.