Microsoft-Konto gehackt

[zfiinny]

Hallo zusammen,

mir wurde heute Nachmittag mein Microsoft-Konto gehackt.
Dabei wurde das Passwort geändert und meine alte Emailadresse gelöscht.

Ich versuche nun die ganze Zeit, mein Konto wiederzuerlangen, aber bisher erfolglos.

Zum Tathergang: Auf einer auf den ersten Blick seriösen Seite meinen Vor- & Nachnamen, meine Minecraft- (ja, wirklich) (und damit meine Microsoft-)Emailadresse sowie Land und PLZ angegeben. Danach habe ich einen Einmalcode erhalten und auf der Internetseite angegeben.
Kurz darauf zwei Emails erhalten, Passwort geändert und alte Email gelöscht.
Versuche ich, mich auf dem Konto mit meiner alten Emailadresse anzumelden, heißt es, dass dieses Konto nicht existiert.
Glücklicherweise habe ich per Email die neue Emailadresse des Hackers mitgeteilt bekommen. Dieses scheint die neue des Hackers zu sein.

Welche Schritte sollte ich jetzt tätigen, um erneut Zugriff auf mein MS-Konto zu erlangen?
Einen Support habe ich seit Stunden gesucht, aber nichts gefunden.

Derzeit versuche ich per https://account.live.com/acsr eine Account-Wiederherstellung durchzuführen. Wenn ich das richtig verstehe, muss ich dazu alle vorhanden Informationen über mein Konto angeben und erhalte dann ein neues Passwort über eine neu angegebene Emailadresse. Abgeschlossen habe ich das allerdings noch nicht.
Wenn ich jedoch alles ausfülle und ein neues Passwort zugeschrieben bekomme, kann der Hacker nicht seinerseits erneut das Konto an sich reißen? Welche Maßnahmen muss ich dagegen unternehmen?

Mir ist der Fehler selbst extrem peinlich, zumal ich mein gesamtes Leben unheimlich viel Acht auf Scams gegeben habe. Das muss mir jetzt bitte keiner unter die Nase reiben.

Trotzdem suche ich dingend Unterstützung und freue mich über jegliche Form der Hilfe.

MfG
Finn

 

[dahkenny]

In folgendem Video wird beschrieben, wie es vermutlich in etwa abgelaufen ist. Klingt zumindest mal stark danach. This Minecraft Scam Shocked Me! | No Text To Speech @ YouTube

@zfiinny Kommst du evtl. mit folgendem Link weiter? Microsoft-Support kontaktieren

Edit:

Mir ist der Fehler selbst extrem peinlich, zumal ich mein gesamtes Leben unheimlich viel Acht auf Scams gegeben habe. Das muss mir jetzt bitte keiner unter die Nase reiben.

Irgendwann trifft es selbst die Besten. In Eile oder kurz nicht ganz aufmerksam gewesen - schon hat es einen selbst erwischt.

Wenn ich jedoch alles ausfülle und ein neues Passwort zugeschrieben bekomme, kann der Hacker nicht seinerseits erneut das Konto an sich reißen? Welche Maßnahmen muss ich dagegen unternehmen?

Wenn der Support nicht ganz unfähig ist, wird deine alte Adresse wiederhergestellt und alle bestehenden Sessions werden beendet, sprich der Account wird überall abgemeldet. Natürlich auf jeden Fall bei allen Accounts das Passwort ändern, wo das gleiche verwendet wurde.

 

[zfiinny]

In folgendem Video wird beschrieben, wie es vermutlich in etwa abgelaufen ist. Klingt zumindest mal stark danach. This Minecraft Scam Shocked Me! | No Text To Speech @ YouTube

Heilige Scheiße, genauso ist es abgelaufen, nur für lunarclient. Da mir bloß ein kleines Gift versprochen wurde, kam mir der Hergang nicht allzu fishy vor.

Zum Kontakt: Jain. Dort finde ich nämlich keine Möglichkeit für einen direkten Support. Ich kann dort nur nach Problemen suchen, aber keinen direkten Email-, Chat- oder Call-Kontakt erreichen.

Die Abmeldung klingt erstmal erfeulich. Aber könnte die Person dasselbe nicht über die denselben Weg probieren? Schließlich konnte sie eine Menge an Informationen bereits einsehen.

LG

 

[DJMadMax]

Der Cousine meiner Frau habe ich das auch schon hunderttausend Mal erklärt, dass man keine fremden Launcher für Minecraft benutzt... und wenn da hundertmal irgendwelche uralten Griefing-Server drüber laufen, man sich mit komischen Hacks und Multi-Clients draufhängt und dann mit "Autobot" nen 5 Millionen Kilometer langen Bedrock-Highway quer durch eine total zerbombte und von hunderttausenden von Spielern zerfräste Welt baut... keine Ahnung, wie man so etwas mögen kann, aber okay, dann ist es eben so.

Nur: wenn es dann anfängt, dass man in irgend welchen fremden, nicht von Mojang/Microsoft authorisierten Dritten seine Zugangsdaten eingeben soll (wie gesagt, MultiMC ist ja so ein Klassiker), dann darf man sich eben auch nicht wundern.

Ich will dich nicht entmutigen, aber wenn du dich nicht zu 100% identifizieren kannt (und ich wüsste nicht, wie man das mit nem alten, nicht mehr gültigen Passwort und ner alten, nicht mehr eingetragenen E-Mailadresse tun sollte), dann wirst du dich von deinem Mojang- und Microsoft-Account verabschieden können.

 

[zfiinny]

Ich will dich nicht entmutigen, aber wenn du dich nicht zu 100% identifizieren kannt (und ich wüsste nicht, wie man das mit nem alten, nicht mehr gültigen Passwort und ner alten, nicht mehr eingetragenen E-Mailadresse tun sollte), dann wirst du dich von deinem Mojang- und Microsoft-Account verabschieden können.

Ich habe noch Informationen bzgl. altem Passwort, Emailadressen, Name, Geburtsdatum, Anmelde-IP-Adressen, gekaufte Artikel und benutzte Kreditkarten-Transaktionen, die ich zum Verifizieren benutzen kann.
Diese muss ich in einem Formular angeben, damit der MS-Support das mit den vorliegenden Daten abgleichen kann. Die müssen ja schließlich irgendwo im log vorliegen, damit man die weiterverkaufen kann lol.
Sollten meine Ergebnisse weitgehend mit den vorhandenen Daten übereinstimmen, so sollte ich ein neues Passwort auf einer dritten Email zugeschickt bekommen.

 

[mytosh]

Also wenn ich du wäre, würde ich einfach mal bei der Hotline anrufen.

 

[zfiinny]

Wo kann ich die finden? Wir suchen legit seit Stunden nach einer Hotline, aber es ist rein gar nichts aufzutreiben. Es ist, als existiere gar kein direct Support für Microsoft.

 

[DJMadMax]

und benutzte Kreditkarten-Transaktionen

Das ist tatsächlich eine nicht zu unterschätzende Info. Mit deiner Kreditkartennummer und den dabei hinterlegten Personendaten kannst du auf jeden Fall nachweisen, dass der Account von dir genutzt wurde.

so sollte ich ein neues Passwort auf einer dritten Email zugeschickt bekommen.

Wie läuft das dann genau? Wird diese "dritte" E-Mailadresse dann automatisch schon zur Haupt-Account-E-Mailadresse?

Falls ja, dann wäre nach diesem Schritt praktisch wieder der Vollzugriff deinerseits hergestellt.

 

[zfiinny]

Das ist t atsächlich eine nicht zu unterschätzende Info. Mit deiner Kreditkartennummer und den dabei hinterlegten Personendaten kannst du auf jeden Fall nachweisen, dass der Account von dir genutzt wurde.

Ich muss bloß hoffen, dass die verwendete Karte auch die zu dem Zeitpunkt verwendete Karte war.
Zudem weiß ich nicht, ob die überhaupt angenommen wird, da sie lediglich einmal benutzt wurde, allerdings wurde dafür MC gekauft - auf Mojang.com. Das könnte kritisch werden. Ich weiß nicht, ob die übertragen wird.

Wie läuft das dann genau? Wird diese "dritte" E-Mailadresse dann automatisch schon zur Haupt-Account-E-Mailadresse?

Falls ja, dann wäre nach diesem Schritt praktisch wieder der Vollzugriff deinerseits hergestellt.

Ich verstehe das Prinzip selber nur halb. Hier ist jedoch eine genaue Darstellung des Vorgangs.

Ich denke, dass ich dadurch in der Tat Vollmacht zurückerlange. Allerdings befürchte ich, dass der Scammer seinerseits eine Account-Wiederherstellung durchführen könnte und dann das Konto wieder in seine Hände fällt.

 

[cyberpirate]

Wo kann ich die finden? Wir suchen legit seit Stunden nach einer Hotline, aber es ist rein gar nichts aufzutreiben. Es ist, als existiere gar kein direct Support für Microsoft.

Nimm den Live Chat:

https://support.microsoft.com/de-de/contactus

 

[SSD960]

Na dann hoffe ich mal das du den Account zurück bekommst. Berichte mal weiter...

 

[DJServs]

Wie ging es hier denn weiter? Wurde der Account zurückerlangt?

 

[SSD960]

Möchte ich auch gern wissen....

 

[Müritzer]

Ich persönlich verwende diese App auf dem Smartphone für alle Konten.
Bei Änderungen an den Zugangsdaten wird man sofort benachrichtigt und sieht auch von wo der Login stattfindet.
Man bekommt ein einmal Passwort um die Änderung zu bestätigen, hat man da nichts selber veranlasst kann man die Änderung verbieten.

https://www.microsoft.com/de-de/security/mobile-authenticator-app

Hier die Verwendung:

https://support.microsoft.com/de-de...erwenden-9783c865-0308-42fb-a519-8cf666fe0acc

Für Konten die NICHT von Microsoft sind:

https://support.microsoft.com/de-de/account-billing/hinzufügen-von-nicht-microsoft-konten-zur-microsoft-authenticator-app-7a92b5d4-d6e5-4474-9ac6-be0b6773f574

 

[TomH22]

Man bekommt ein einmal Passwort um die Änderung zu bestätigen, hat man da nichts selber veranlasst kann man die Änderung verbieten.

Das hilft einem nur nichts, wenn man glaubt, die Änderung veranlasst zu haben. Der TE schreibt in seinem Eröffnungsbeitrag:

Danach habe ich einen Einmalcode erhalten und auf der Internetseite angegeben.

Er hat vermutlich den Code per SMS anstatt per Authenticator erhalten.

Aber er glaubte der Vorgang war legitim, da von ihm veranlasst.

Selbstverständlich ist 2FA über den Authenticator viel besser, als SMS Verifikation, aber schützt nicht vor Unaufmerksamkeit.

Falls man den Authenticator einrichtet, sollte man sich unbedingt damit beschäftigen, wie man wieder Zugriff auf das Konto bekommt, wenn das Gerät mit dem Authenticator nicht mehr zur Verfügung steht.

 

[SSD960]

Habe mir dafür ein altes Smartphone vorbereitet mit allen Faktoren...

 

[Müritzer]

Das hilft einem nur nichts, wenn man glaubt, die Änderung veranlasst zu haben.

Bei mir steht da immer auch die IP Adresse und der Ort von welchem PC das ausgegangen ist. Ein Eimalpasswort hat der TE wohl nicht über den Authenticator erhalten.

 

[TomH22]

Ein Eimalpasswort hat der TE wohl nicht über den Authenticator erhalten.

Nein, vermutlich per SMS, das habe ich ja schon geschrieben.

Der Fehler des TE war, die Login Daten in einer „fremden“ Website eingegeben zu haben. Websites und Anwendungen, die einen „Login mit Microsoft Konto“ unterstützen, erfragen nie diese Daten direkt, sondern leiten per OAuth auf den Microsoft Identitätsprovider weiter (microsoftonline.com) und es erscheint der typische Microsoft Login Dialog. Dort wird auch der 2te Faktor abgefragt, egal ob per Authenticator oder SMS.
Wenn der Login irgendwie anders abläuft, dann ist was faul. Der Authenticator gibt zusätzliche Infos, wie den Ort des Logins, der kann aber sehr ungenau sein.
Allerdings stimmt meistens wenigstens das Land, oder der Ort erscheint zumindest plausibel, wenn man die Netzstrukturen kennt (die IP Adresse meines Telekom VDSL Anschlusses wird manchmal tatsächlich in meiner Nähe verortet, aber manchmal auch in Frankfurt, Bonn, Darmstadt oder Nürnberg) Wenn auf meinen Apple Geräten iCloud private Relay aktiv ist, kommt meist Frankfurt raus.

 

[Müritzer]

Der Authenticator gibt zusätzliche Infos, wie den Ort des Logins, der kann aber sehr ungenau sein.

Habe von meinem Anbieter eine feste IP Adresse zugeteilt bekommen und da ist immer die Stadt angegeben wo mein Anbieter sitzt. Bei einer anderen Stadt werde ich sofort misstrauisch.
Benutze nur noch die 2 Faktor Authentifikation.
Für das MS Konto habe ich eine E-Mailadresse die wirklich nur dort verwendet wird.

 

[.one]

Der Authenticator gibt zusätzliche Infos, wie den Ort des Logins

Zeig mal. Ich nutze zwei verschiedene Authenticatoren und sehe das nicht. Eine Info über den Login eines neues Gerätes (auch per Authenticator), kommt in der Regel per Email.

Habe von meinem Anbieter eine feste IP Adresse zugeteilt bekommen

Sicher? Oder öffentliche IPv4? Sowas habe ich auch, allerdings ist die nicht fest, auch wenn sie sich praktisch nie ändert. Eine feste IP ist für einen Privatanschluss im Grunde gar nicht möglich. Mit einer festen IP wäre die Welt in Ordnung. Jeder ist eindeutig identifizierbar und ich brauche keine Logindaten für den Server, etc. pp..