Schütze dein Pure&Sweet-Konto – MFA in 3 Minuten

Ganze 49 % der Datenpannen gehen auf gestohlene Anmeldedaten zurück. Ein einziger zusätzlicher Schritt beim Login, den du aus deiner Banking-App kennst, senkt das Risiko drastisch, dass Unbefugte auf deine Bestellungen und Lieferadresse zugreifen. Nimm dir 3 Minuten – und schlaf ruhig.

Pure&Sweet

Warum ein Passwort allein nicht mehr ausreicht

Ganze 49 % der Datenpannen gehen auf gestohlene Passwörter zurück, und im Darknet kursieren bereits 15 Milliarden gestohlene Anmeldedaten. Stell dir vor, ein Shop, den du irgendwann einmal genutzt hast, hatte ein Datenleck. Dein Passwort ist in die Datenbank von Cyberkriminellen gelangt – und jetzt versucht jemand, damit dein Pure&Sweet-Konto zu öffnen.

[1][2]

In Polen ist das keine Abstraktion. Bei den Shops vegehome.pl und polskiekoldry.pl kam es zu einem schwerwiegenden Datenleck – schätzungsweise waren bis zu 130.000 einzigartige Nutzer betroffen. In der veröffentlichten Datenbank fanden sich Vor- und Nachnamen, E-Mail-Adressen, Telefonnummern, Bestellinformationen und teilweise Lieferadressen. Wichtig zu wissen: Dieser konkrete Vorfall war auf eine Sicherheitslücke in einem externen Verwaltungstool des Shops zurückzuführen, nicht auf die Übernahme eines Kundenkontos – doch gestohlene Passwort-Hashes gelangten ins Netz, und MFA schützt dich davor, dass sie in anderen Diensten missbraucht werden. Besonders gefährlich sind Situationen, in denen Nutzer dasselbe Passwort für mehrere Dienste verwenden.

[3][4][5][6]

MFA – das zweite Schloss an der Tür deines Kontos

MFA ist schlicht ein zweites Schloss an der Tür. Selbst wenn jemand dein Passwort in die Hände bekommt, kommt er ohne den zweiten Schritt – einen SMS-Code oder eine Bestätigung in der App – nicht in dein Konto. MFA erfordert die Verifizierung der Identität anhand von zwei oder mehr verschiedenen Authentifizierungsfaktoren, bevor der Zugang gewährt wird.

[7]

Das kennst du bereits aus dem Mobile Banking. Zu den gängig eingesetzten Methoden zählen Authentifizierungs-Apps, SMS-Codes, Push-Benachrichtigungen, Sicherheitsschlüssel und biometrische Verifizierung. Das ist keine komplizierte Technologie – es ist etwas, das du täglich verwendest.

[8]

MFA reduziert das Risiko drastisch, ist aber kein absoluter Schutzschild — prüfe daher immer, ob die Adresse der Seite wirklich die richtige ist, bevor du dein Passwort eingibst. Einige MFA-Methoden lassen sich nach wie vor durch Phishing, Social Engineering oder Session-Diebstahl umgehen, und Angreifer können Nutzer dazu bringen, Verifizierungscodes auf gefälschten Seiten einzugeben. Eine einfache Regel: Wenn du dich nicht im Shop anmeldest und trotzdem eine Bestätigungsanfrage erhältst — lehne sie ab und ändere dein Passwort.

[9][10]

Realer Schutz: Was sagen die Zahlen

Laut Microsoft blockiert MFA 99,2 % der Angriffe auf Konten. Das ist kein absoluter Schutz — aber es ist eine dicke Mauer, durch die die große Mehrheit der automatisierten Angriffe schlicht nicht hindurchkommt.

[11]

Das Kundenkonto bei Pure&Sweet speichert deine Lieferadresse, Bestellhistorie und Kontaktdaten. Das sind Informationen, die du nicht in falsche Hände geraten lassen möchtest. MFA sorgt dafür, dass ein gestohlenes Passwort allein nicht ausreicht, um sich einzuloggen — selbst wenn es von einem völlig anderen Dienst abgeflossen ist.

[12]

Wenn du weißt, dass deine Daten durch eine zusätzliche Sicherheitsebene geschützt sind, macht das Einkaufen einfach mehr Spaß — ohne nervöses Nachprüfen, ob jemand etwas auf deine Adresse bestellt hat. Nutzer verwenden Dienste lieber, wenn sie wissen, dass ihre Daten durch MFA geschützt sind.

[13]

Wie du ein Konto erstellst und MFA aktivierst — Schritt für Schritt

  1. Gehe auf pureandsweet.pl/moje-konto und melde dich an.
  2. Wechsle nach dem Einloggen zu den Kontoeinstellungen und suche den Bereich Sicherheit.
  3. Aktiviere die Zwei-Faktor-Authentifizierung (2FA/MFA) und wähle deine bevorzugte Methode: Code per E-Mail oder über eine Authentifizierungs-App.
  4. Bestätige die Aktivierung mit dem Code, den du per Telefon oder E-Mail erhältst. Fertig!
  5. Bei jeder weiteren Anmeldung erscheint nach der Passworteingabe eine Aufforderung zum zweiten Schritt.
Reiter „Sicherheit” im Konto: 2FA-Optionen – TOTP-App (deaktiviert) und E-Mail-Verifizierung (aktiviert).

Bestelle Pure&Sweet Granola und schütze dein Konto noch heute

Pure&Sweet Granola — ohne Zuckerzusatz, aus natürlichen Zutaten — schmeckt am besten, wenn du weißt, dass deine Bestellung vom ersten Klick bis zur Lieferung vor die Tür sicher ist. Erstelle ein Konto, aktiviere MFA und genieße sorgenloses Einkaufen.

👉 Erstelle ein Konto und bestelle jetzt deine Lieblingsgranola: https://Pure&Sweet.pl/logowanie Betreibst du ein Café, ein Hotel oder ein Büro? Wir sprechen gerne über größere Bestellungen — besuche https://pureandsweet.pl/b2b und schreib uns. Suchst du nach Granola unter deiner eigenen Marke? Schau vorbei auf https://pureandsweet.pl/private-label. Hast du Fragen? Wir sind für dich da: https://pureandsweet.pl/kontakt

Quellen

  1. Eight Benefits of Multi-Factor Authentication (MFA) | Ping Identityhttps://www.pingidentity.com/en-us/docs/blogs/eight-benefits-mfaS. 1Cyberattacks involving stolen credentials account for 49% of data breaches
  2. Eight Benefits of Multi-Factor Authentication (MFA) | Ping Identityhttps://www.pingidentity.com/en-us/docs/blogs/eight-benefits-mfaS. 1According to Digital Shadows, 15 billion credentials are for sale on the dark web.
  3. Gigantyczny wyciek danych w Polsce! 130 tys. klientów na celowniku hakerów - rp.plhttps://www.rp.pl/spoleczenstwo/art44154771-wyciekly-dane-klientow-polskich-sklepow-prawie-130-tys-osob-zagrozonychS. 1Szacuje się, że może on dotyczyć nawet 130 tysięcy unikalnych użytkowników.
  4. Gigantyczny wyciek danych w Polsce! 130 tys. klientów na celowniku hakerów - rp.plhttps://www.rp.pl/spoleczenstwo/art44154771-wyciekly-dane-klientow-polskich-sklepow-prawie-130-tys-osob-zagrozonychS. 1Wśród nich znalazły się dane klientów sklepów internetowych, takie jak imiona, nazwiska, adresy e-mail, numery telefonów, a także informacje o zamówieniach i częściowo adresy dostaw.
  5. Gigantyczny wyciek danych w Polsce! 130 tys. klientów na celowniku hakerów - rp.plhttps://www.rp.pl/spoleczenstwo/art44154771-wyciekly-dane-klientow-polskich-sklepow-prawie-130-tys-osob-zagrozonychS. 1Źródłem problemu nie była jednak bezpośrednio platforma sprzedażowa, lecz podatność w zewnętrznym narzędziu administracyjnym wykorzystywanym w środowisku testowym.
  6. Gigantyczny wyciek danych w Polsce! 130 tys. klientów na celowniku hakerów - rp.plhttps://www.rp.pl/spoleczenstwo/art44154771-wyciekly-dane-klientow-polskich-sklepow-prawie-130-tys-osob-zagrozonychS. 1Szczególnie niebezpieczne są sytuacje, w których użytkownicy stosują te same hasła w wielu serwisach.
  7. Czym jest uwierzytelnianie wieloskładnikowe (MFA)? Wyjaśnieniehttps://blog.scalefusion.com/pl/co-to-jest-uwierzytelnianie-wielosk%C5%82adnikowe-mfaS. 1Uwierzytelnianie wieloskładnikowe (MFA) to metoda bezpieczeństwa, która wymaga od użytkowników weryfikacji tożsamości za pomocą dwóch lub więcej różnych czynników uwierzytelniających przed uzyskaniem dostępu do konta,
  8. Czym jest uwierzytelnianie wieloskładnikowe (MFA)? Wyjaśnieniehttps://blog.scalefusion.com/pl/co-to-jest-uwierzytelnianie-wielosk%C5%82adnikowe-mfaS. 1Do powszechnie stosowanych metod zaliczają się aplikacje uwierzytelniające, kody SMS, powiadomienia push, klucze bezpieczeństwa i weryfikację biometryczną.
  9. Czym jest uwierzytelnianie wieloskładnikowe (MFA)? Wyjaśnieniehttps://blog.scalefusion.com/pl/co-to-jest-uwierzytelnianie-wielosk%C5%82adnikowe-mfaS. 1Uwierzytelnianie wieloskładnikowe znacząco zwiększa bezpieczeństwo, ale niektóre metody MFA nadal można ominąć za pomocą phishingu, socjotechniki lub kradzieży sesji.
  10. Czym jest uwierzytelnianie wieloskładnikowe (MFA)? Wyjaśnieniehttps://blog.scalefusion.com/pl/co-to-jest-uwierzytelnianie-wielosk%C5%82adnikowe-mfaS. 1Chociaż aplikacje SMS i uwierzytelniające zapewniają dodatkową ochronę, atakujący nadal mogą oszukać użytkowników i nakłonić ich do wprowadzenia kodów weryfikacyjnych na fałszywych stronach internetowych.
  11. Eight Benefits of Multi-Factor Authentication (MFA) | Ping Identityhttps://www.pingidentity.com/en-us/docs/blogs/eight-benefits-mfaS. 1According to Microsoft, MFA can prevent 99.2 percent of attacks on your accounts
  12. Eight Benefits of Multi-Factor Authentication (MFA) | Ping Identityhttps://www.pingidentity.com/en-us/docs/blogs/eight-benefits-mfaS. 1MFA mitigates this risk by making stolen passwords insufficient on their own to gain access.
  13. Multi-Factor Authentication (MFA): Explained | CovertSwarmhttps://www.covertswarm.com/post/multi-factor-authentication-mfaS. 1Users are more likely to trust and use your services if they know that their data is protected by MFA.