Hack-Angriff?

[MU1982]

Servus!

wahrscheinlich bin ich ein Opfer eines Angriffs geworden. Und zwar wurden mir 67 Euro von meinem Bankkonto abgebucht (über Paypal an Lizengo).
Auch von meinem Mail-Fach aus wurden 2 Anfragen an Lizengo geschickt (in sehr gutem Deutsch: "warum haben sie nicht die software aktivierungs - code geschickt werden?"). Im Anhang ist ein Teil der Mails enthalten (die 2 Anfragen und eine Antwort von Lizengo)
Ich habe bei Paypal den Fall schon gemeldet.
Was kann ich jetzt machen? Paypal- und Mail-Passwörter sind bereits geändert.
Vielen Dank!

Markus

 

[Heinzelwaffel]

Hallo.
Erstmal scheiße, tut mir Leid, dass dir das wiederfahren ist.

Zweitens, ich hoffe du hast sämtliche Passwörter über ein mit Sicherheit unkomprommitiertes System geändert. Ansonsten bitte schnellst tun.
Drittens: Wie kam es denn dazu, dass sich jemand Zugriff zu deinen Accounts schaffen konnte?
-Systeme von denen du auf die Accounts zugreifst analysieren, und unabhängig vom Ergebnis neu aufsetzen. Die Analyse ist insofern wichtig, dass du damit evtl. genau feststellen kannst, was wann wo und wie schiefgelaufen ist.

Viertens: Nutzerverhalten ändern. Wären deine Passwörter sicher genug? Wie sicher sind die Geräte, von denen aus du auf diese Accounts zugreifst? Ich mache sämtliche Bezahlgeschichten über einen Read-Only Linux-USB-Stick, den ich nur an den unangeschalteten Rechner stecke und mit dem ich nur die entsprechenden Seiten aufrufe.

Fünftens: Du kannst zusätzlich Anzeige erstatten und darüber hinaus deiner Bank sagen Abbuchungen von Paypal zu blockieren.

 

[Neronomicon]

Erstens ist "code geschickt werden? " kein sehr gutes Deutsch. Dann solltest du deine E-mail Adresse in sceens und andere sensible Daten mit schwarz übermalen (paint). Das deutet darauf hin das du dein Umgang mit sensiblen Daten überdenken solltest.
Passwörter ändern! Vorgänge melden (haste ja gemacht), wichtige Daten sichern und Windows neu aufsetzen. Da ich nicht weiß wie das passiert ist, kann ich nur dazu raten. Bevor du die Daten ins neue Sys übernimmst, mit dem Virenscanner scannen.

 

[Luzifer71]

Wieso benutzt denn heutzutage niemand die 2FA von den Anbietern?

Bei PayPal bekommt man dann z.b. immer erst eine SMS mit einem Code denn man dann vorher eingeben muß bevor man die Bezahlung durchführen kann.
Bei GMX weiß ich es zwar nicht, aber bei GMail wird man bei aktiver 2FA auch vorher benachrichtigt wenn sich ein Fremdes Gerät anmeldet.

Wenn man zu bequem ist für mehr Schutz und Sicherheit und deswegen 2FA nicht benutzt, ist man mMn. selber Schuld.

 

[Afrobeat]

Sechstens: Denke mal grundsätzlich über dein Verhalten im Umgang mit Daten nach..
Wieso hast Du deine eMailadresse in den Screenshots nicht geschwärzt zum Beispiel?

 

[Joe Walker]

Wieso benutzt denn heutzutage niemand die 2FA von den Anbietern?

Wie soll man wenn man kein Handy hat ?

 

[Myron]

Die Screenshots solltest du entweder löschen oder deinen Namen sowie deine Mail-Adresse schwärzen!

 

[MU1982]

Hi,

Ok, da ist mir mit der Mail tatsächlich ein Fehler unterlaufen (nicht geschwärzt).

@Heinzelwaffel
Ich benutze über mein Smartphone die GMX-APP. Kann es sein, dass sich der Hacker über diese APP Zugriff verschafft hat?
Wie funktioniert das mit dem unkompromittiertem System?

DANKE für eure Hilfe!

 

[Heinzelwaffel]

"Kompromittiert" heißt, dass ein System manipuliert worden ist und du dessen Ein- und Ausgaben nicht trauen kannst.
Also du sollst die Zugangsdaten von einem Rechner aus ändern, der sauber ist.

Ich kann dir nur dringend dazu raten alle Geräte platt zu machen und dann von sauberen Installationen aus schnellstmöglich alle Zugangsdaten zu ändern und deiner Bank Bescheid sagen, dass sie Abbuchungen von PP blockieren soll.

Wieso benutzt denn heutzutage niemand die 2FA von den Anbietern?

Was bringt mir die 2FA, wenn sie über ein Handy geht? Nichts
Einmal mir persönlich nicht weil ich keins besitze.
Abgesehen davon, das Smartphone ist nicht nur tatsächlich voller Viren und Bakterien und schmutziger als ein Klo.

2FA bringt doch nur etwas, wenn ich zwei Systeme benutze, die nichts miteinander zu tun haben und "garantiert" sauber sind.

Bitte nicht falsch verstehen, der Ratschlag ist okay und nachvollziehbar. Ich habe mit sowas insofern ein Problem weil die Umsetzung nutzerseitig als Schwachstelle nicht ausgemerzt wird. Das ist ungefähr so wie mit dem Ratschlag Passwortmanager zu benutzen, und wenn der unsicher ist (was viele nachweislich sind, siehe CB News), hab ich verschissen.

 

[MU1982]

"Kompromittiert" heißt, dass ein System manipuliert worden ist und du dessen Ein- und Ausgaben nicht trauen kannst.
Also du sollst die Zugangsdaten von einem Rechner aus ändern, der sauber ist.

Ok, das habe ich gemacht.
Und das mit der GMX-APP?

 

[Amaoto]

Wurde das Passwort der E-Mailadresse noch irgendwo anders verwendet? Gut möglich, dass es aus irgendeiner Datenbank entwendet wurde und damit der Zugriff auf die Mailadresse (und alle damit genutzten Dienste) möglich wurde.

Das Hasso-Plattner-Institut bietet eine Abfrage nach betroffenen E-Mailadressen an: https://sec.hpi.de/ilc/

 

[Rickmer]

Wie soll man wenn man kein Handy hat ?

Was bringt mir die 2FA, wenn sie über ein Handy geht? Nichts
Einmal mir persönlich nicht weil ich keins besitze.

Handy anschaffen.

Das muss kein iPhone sein - für SMS empfangen reicht auch das Nokia 105 locker und zusammen mit einer billigen prepaid SIM kostet das Unterfangen keine 30€ um 2FA Nachrichten sicher zu empfangen.

 

[Heinzelwaffel]

Handy anschaffen.

Das war falsch ausgedrückt. Ich habe kein Smartphone. Ich habe leider ein normales Handy, dass ich auch dafür nutze, wenn es sein muss. Ansonsten, wenn ich z.B. bei der Targobank sehe wie viele Probleme ihr Onlineauftritt hat, und wie man jetzt von Tan-Karte zu Tan über Handies wechseln möchte, kommt mir die Galle hoch und ich möchte mich gerne soweit es geht davon entfernen.
Übrigens geht es den Unternehmen, zumindest ist das meine Einschätzung, gar nicht um die Sicherheit. Man sammelt nur gerne Telefonnummern oder bei entsprechenden Apps erlaubt sich gerne Zugang zu anderen Daten.
Ich würde SMS nicht als sicher einstufen, streite aber nicht ab, dass die Kombination sicherer wäre. Am liebsten würde ich aber mein System mit dem ich den Zugriff auf die Daten habe entsprechend absichern und offensichtlich unsichere Dienste und/oder sensible meiden.

 

[MU1982]

Das Hasso-Plattner-Institut bietet eine Abfrage nach betroffenen E-Mailadressen an: https://sec.hpi.de/ilc/

Ergebnis Ihrer Anfrage bei HPI Identity Leak Checker
Glückwunsch: Ihre E-Mail-Adresse *** taucht nicht in unserer Datenbank auf. Das garantiert jedoch nicht, dass keine Ihrer persönlichen Informationen gestohlen wurden.

Ergänzung (16. März 2019)

Vielen Dank für die zahlreichen Antworten..werde meiner Bank auch noch sagen, dass sie von Paypal keinerlei Zahlungen vornehmen sollen.

 

[Anons]

Beim BSI kannst du übrigens weitere Checklisten und Tipps beispielsweise zu Schutzmaßnahmen nachschlagen.

 

[Heinzelwaffel]

Naja...als Beispiel...
https://www.bsi-fuer-buerger.de/BSI...nid=96D6446D827329429DDD3F4C35329F39.1_cid351

-Virenschutz und "Personal Firewall"
-"Die Patch"

Werbung für das unsinnige DE-Mail Dingen

Aua.
"Neuland"

 

[Anons]

Bin da ganz bei dir, dennoch ist das BSI mMn eine ganz gute Anlaufstelle für unerfahrene User. Hier können viele Informationen in verständlicher Sprache entnommen werden.

 

[brianmolko]

Ich mache sämtliche Bezahlgeschichten über einen Read-Only Linux-USB-Stick, den ich nur an den unangeschalteten Rechner stecke und mit dem ich nur die entsprechenden Seiten aufrufe.

Das scheint mir technisch unmöglich zu sein.

 

[Heinzelwaffel]

Wenn du das mit dem "unangeschalteten Rechner" meinst:
Ich habe den USB-Stick nur am PC angeschlossen, wenn ich von ihm starte. Er ist sonst niemals am PC angeschlossen, erst recht nicht wenn ich mit einem anderen OS unterwegs bin.
Also: PC aus, USB-Stick rein, von ihm starten, PC aus, Stick raus.

 

[Dr. McCoy]

Du solltest ganz dringend Dein Sicherheitskonzept, sofern überhaupt vorhanden, auf Schwachstellen abklopfen. Denn Du hast ja immer wieder mal mit Malware-Infektionen und somit Kompromittierungen Deines Systems zu tun...
-> https://www.computerbase.de/forum/threads/windows-7-nach-guv-befall-neu-installieren.1286534/

Wenn sowas wiederholt auftritt, ist das in der Regel ein Anzeichen für systematische Fehler.