Ich wurde gehackt, was tun

[SchwedenStahl85]

Moin zusammen, habe heute morgen eine komische E-Mail erhalten. Was mache ich da nun besten? Scheint kein Fake zu sein, Da das PW stimmt 🙄

"Hallo

Ich muss Ihnen schlechte Nachrichten mitteilen.

Vor ungefahr einigen Monaten habe ich Zugriff auf Ihre Gerate erhalten, die Sie zum Surfen im Internet verwenden.
Danach habe ich begonnen, Ihre Internetaktivitaten zu verfolgen.
Vor einiger Zeit habe ich Sie gehackt und Zugriff auf Ihre E-Mail-Konten erhalten xyz@gmx.de .
Offensichtlich habe ich einen einfachen Hack, um mich bei Ihrer E-Mail anzumelden.

Ihr Passwort: xxxxxx

Eine Woche spater habe ich bereits den Trojaner-Virus auf den Betriebssystemen aller Gerate installiert, die Sie fur den Zugriff auf Ihre E-Mails verwenden.
Tatsachlich war es uberhaupt nicht schwer (da Sie den Links aus Ihren Posteingangs-E-Mails gefolgt sind).
Alles Geniale ist einfach. =)
Diese Software bietet mir Zugriff auf alle Controller Ihrer Gerate (z. B. Ihr Mikrofon, Ihre Videokamera und Ihre Tastatur).
Ich habe alle Ihre Informationen, Daten, Fotos und den Browserverlauf auf meine Server heruntergeladen.
Ich habe Zugriff auf alle Ihre Messenger, sozialen Netzwerke, E-Mails, den Chatverlauf und die Kontaktliste.
Mein Virus aktualisiert die Signaturen standig (er ist treiberbasiert) und bleibt daher fur Antivirensoftware unsichtbar.

Ebenso schatze ich, dass Sie jetzt verstehen, warum ich bis zu diesem Brief unentdeckt geblieben bin ...

Beim Sammeln von Informationen uber Sie habe ich festgestellt, dass Sie ein gro?er Fan von Websites fur Erwachsene sind.
Du liebst es wirklich, Porno-Websites zu besuchen und aufregende Videos anzusehen, wahrend du eine enorme Menge an Vergnugen erlebst.
Nun, ich habe es geschafft, einige deiner schmutzigen Szenen aufzunehmen und ein paar Videos zu montieren, die zeigen, wie du masturbierst und Orgasmen erreichst.

Wenn Sie Zweifel haben, kann ich mit ein paar Mausklicks alle Ihre Videos an Ihre Freunde, Kollegen und Verwandten weitergeben.
Ich habe auch uberhaupt kein Problem damit, sie offentlich zuganglich zu machen.
Ich schatze, Sie wollen wirklich nicht, dass das passiert, in Anbetracht der Besonderheiten der Videos, die Sie sich gerne ansehen (Sie wissen genau, was ich meine), wird es eine wahre Katastrophe fur Sie verursachen.

Lassen Sie es uns so regeln:
Sie uberweisen mir 400 EUR (in Bitcoin-Aquivalent gema? dem Wechselkurs zum Zeitpunkt der Uberweisung), und sobald die Uberweisung eingegangen ist, werde ich all dieses schmutzige Zeug sofort loschen.
Danach vergessen wir einander. Ich verspreche auch, alle schadliche Software von Ihren Geraten zu deaktivieren und zu loschen. Vertrauen Sie mir, ich halte mein Wort.

Dies ist ein fairer Deal und der Preis ist ziemlich niedrig, wenn man bedenkt, dass ich Ihr Profil und Ihren Traffic schon seit einiger Zeit auswerte.
Falls Sie nicht wissen, wie Sie die Bitcoins kaufen und ubertragen konnen, konnen Sie jede moderne Suchmaschine verwenden.

Hier ist meine Bitcoin-Geldborse: bc1qtjw60fzscshv4lnlxa0rmk0tskateewpxtx34d

Dinge, die Sie vermeiden sollten:
*Antworten Sie mir nicht (Ich habe diese E-Mail in Ihrem Posteingang erstellt und die Absenderadresse generiert).
*Versuchen Sie nicht, die Polizei oder andere Sicherheitsdienste zu kontaktieren. Vergessen Sie au?erdem, dies Ihren Freunden zu erzahlen. Wenn ich das entdecke (wie Sie sehen konnen, ist es wirklich nicht so schwer, wenn man bedenkt, dass ich alle Ihre Systeme kontrolliere) - wird Ihr Video sofort offentlich geteilt.
*Versuchen Sie nicht, mich zu finden - es ist absolut sinnlos. Alle Kryptowahrungstransaktionen sind anonym.
* Versuchen Sie nicht, das Betriebssystem auf Ihren Geraten neu zu installieren oder sie wegzuwerfen. Es ist auch sinnlos, da alle Videos bereits auf Remote-Servern gespeichert wurden.

Dinge, um die Sie sich keine Sorgen machen mussen:
*Dass ich Ihre Uberweisung nicht erhalten kann.
- Keine Sorge, ich sehe es sofort, sobald Sie die Ubertragung abgeschlossen haben, da ich alle Ihre Aktivitaten kontinuierlich verfolge (mein Trojaner-Virus hat eine Fernsteuerungsfunktion, so etwas wie TeamViewer).
*Dass ich deine Videos trotzdem teilen werde, nachdem du die Uberweisung abgeschlossen hast.
- Vertrauen Sie mir, ich habe keinen Grund, weiterhin Probleme in Ihrem Leben zu verursachen. Wenn ich das wirklich wollte, wurde ich es schon langst tun!

Alles wird fair abgewickelt!

Eine Sache noch... Lassen Sie sich in Zukunft nicht mehr in ahnliche Situationen verwickeln!
Mein Rat � andern Sie regelma?ig alle Ihre Passworter"

Hoffe es kann mir Wer einem Rat geben...

 

[maloz]

Das ist doch ein alter Hut: https://www.verbraucherzentrale.de/...eblich-porno-geguckt-und-kamera-gehackt-29927

Wenn aber die angegebene E-Mail Adresse und, viel schlimmer, das Passwort stimmt, würde ich sämtliche Passwörter abändern.
Grad ein Zugriff auf das E-Mail Konto, mit dessen Hilfe man wiederum die Passwörter vieler anderer Accounts/Dienste ändern kann, ist schlichtweg fatal.

 

[Incanus]

Es gab hier schon gleichlautende Fälle, z.B.:
https://www.computerbase.de/forum/threads/mein-computer-wurde-gehackt-hinweis-vom-hacker.2095618/
was dort steht gilt sinngemäß auch für Dich.

 

[Hexenkessel]

Standardtext um eine Drohkulisse aufzubauen.

ICH würde sie ignorieren und löschen. Oder zur Polizei gehen (obwohl die ohnehin nichts machen!)
Weiter darfst Du gern (wenn du wirklich gehackt wurdest) alle Konten mit neuen Passworten versehen und prüfen ob Mailadressen umgeleitet wurden. Bei letzterem ist der Account verloren.

 

[Lumiel]

Der Text kommt mir irgendwie bekannt vor. Hatten wir den nicht letztens schon einmal hier bei einem User?

Also im Zweifel, alle Passwörter ändern und wo es geht, bei kritischen Dingen, eine Zweiwegeautentifizierung verwenden.

Auf keinen Fall auf irgendwelche Forderungen oder so eingehen.

VG

 

[TP555]

Hi

Würde alles vom dem Typ , beschriebene so zu dir Passen ?

Am sonnsten , so Frech und Dreist wieder tut , Mal am besten der Polizei so übergeben.

Wie lautet den der Absender ?
Falls Volvodriver deine ist , entferne diese bitte , Private Daten brauchen wir nicht !!

Mfg.

 

[wern001]

nicht Du wurdest gehackt sondern irgendeine seite wo deine email adresse verwendet wird.
so einen datansatz mit emailadressen kann man kaufen. 10 mio adressen für 15€

 

[Hardwarenator]

Vermutlich stammen die Emailadresse und das PW aus einem der riesigen Datenleaks der letzten Jahre.
Kannst ja mal bei https://haveibeenpwned.com/ gegenchecken.
Der Rest wird Angstmacherei sein.

Sicherheitshalber würde ich den Rechner neu aufsetzen und alle PWs von einem sauberem Gerät aus ändern.

 

[FISI_John]

Abgesehen davon hast du ja bereits gegen sein Kontaktverbot verstoßen indem du es hier gekostet hast also würde ich erst recht dagegen angehen und die hier vorgeschlagenen Schritte unternehmen.

 

[Bonanca]

Versuchen Sie nicht, mich zu finden - es ist absolut sinnlos. Alle Kryptowahrungstransaktionen sind anonym.

Find ich stark wenn die Leute in diesen Texten so offensichtlich zugeben dass sie eigtl keine Ahnung haben

 

[Naesh]

Stimmt das Kennwort denn, was in dieser Email steht?? Wenn ja: Alle Kennwörter ändern.

Wenn nein: Ignoriere diese Mail einfach. Das ist eine Standard Droh Email und wird täglich 10000000x verschickt.

 

[SchwedenStahl85]

Ob das alles zu mir passt? Welcher Mann geht nicht mal auf eine Pornoseite 🙄 Aber der Rest ist Unfug und ich habe nicht mal ne webcam. Also bleibt wohl nur das Rechner neu aufsetzen? Bekam auch Meldungen von Amazon und Instagram das ich dort gehackt worden bin. Nutze ich aber beides nicht mehr.

Ja das PW stimmt, dass isses ja. Angeblich kommt der Mist auch nicht aus Deutschland

 

[Cardhu]

Möchtest du mir auch 400€ überweisen?
Wenn es dir damit besser geht, sind auch 800€ okay.
Aber bitte einen seriösen Verwendungszweck angeben!

Ansonsten natürlich alle Passwörter ändern, 2FA überprüfen, Rücksetzmailadressen kontrollieren. Unnötige Accounts einfach schließen.

 

[Naesh]

Auf Nummer sicher gehen:

Schritt 1: PC Neu aufsetzen
Schritt 2: Alle Kennwörter ändern (Überall unterschiedliche) und wo Möglich: 2 Faktor Auth. aktivieren.

 

[TP555]

@SchwedenStahl85

Ja sry 😇 , ich meinte ja ob alles beschriebene zu dir Passt , aber da du ja keine Webcam hast , passt es damit ja schon alles nicht mehr.

Weil wenn ich das richtig verstanden hatte , hätte er dich ja bei div. Aktivitäten um es Mal human auszudrücken beobachtet.

Aber wie schon erwähnt, so Frech und Dreist , Polizei 😆

Und natürlich den Fall GMX auch melden , da er dein Passwort geknackt hat.

Auf den kommt einiges zu !!

Mfg.

 

[Nexarius]

@TE:
1. alle Rechner die betroffen sein könnten auf Malware\Spyware\Viren etc. durchchecken
2. alle Passwörter ändern,nach Möglichkeit 2 Faktot authent. aktivieren (wenn möglich)
3. eigene Entscheidung diesen Fall der Polizei zu melden
4. Paßwörter regelmäßig wechseln, gibt genug sichere Passwortmanager um die Paßwörter zu speichern
5. Bitte niemals Deine Mailadresse öffentlich posten, wenn es unbedingt sein muss, per PN

Greets
Nexarius

@ Naesh warum den PC neu installieren ? Spyware\Malware und Co bekommt man mittlerweile sicher entfernt, in den seltensten Fällen ist eine Neuinstallation nötig

 

[audiophob]

Und wenn du Passwörter änderst nimm am besten gleich einen Passwortmanager, der kann komplexe Passwörter erstellen und verwalten. Besonders wichtig: für jeden Account ein anderes Passwort.

 

[SchwedenStahl85]

Oh man komplizierter als ich dachte. Die Frage ist ob er auch auf meine Handykamera zugreifen kann.

 

[TrueAzrael]

@ Naesh warum den PC neu installieren ? Spyware\Malware und Co bekommt man mittlerweile sicher entfernt, in den seltensten Fällen ist eine Neuinstallation nötig

Und das erkennt man dann woran? Also das alles restlos weg ist?
Es gibt einen Grund warum selbst in großen Unternehmen bei Infektion die Rechner neu aufgesetzt werden. Du kannst dir sonst nie sicher sein alles erwischt zu haben.

@SchwedenStahl85 mit einer Wahrscheinlichkeit über 99% hat der gute "Hacker" auf keines deiner Geräte Zugriff sondern rein auf ein paar bis alle (je nach Inhalt der geleakten Daten) Accounts die das selbe Passwort verwenden. In der Regel haben die Leute nichts gehackt, sondern sich die Passwortdaten aus einem Datenbank-Leak bei irgendeiner Webseite erkauft und schreiben dann mal einfach jeden an.

Würde eben dennoch auf Nummer sicher gehen und sämtliche Geräte neu aufsetzen bzw. zurücksetzen, Passwörter ändern, Rücksetzadressen prüfen und falls nicht sowieso schon passiert Zwei-Faktor-Authentifizierung (das Zeug wo du auf ein zweites Gerät einen variablen Zifferncode angezeigt bekommst den du eingeben musst bei jeder Anmeldung) aktivieren wo es geht.

 

[Rickmer]

4. Paßwörter regelmäßig wechseln, gibt genug sichere Passwortmanager um die Paßwörter zu speichern

Nee, die Nützlichkeit vom ständigen Wechseln wurde schon lange wiederlegt.

Viel wichtiger ist es:

• für jeden Login ein anderes Passwort (ein Passwortmanager hilft hier ungemein) damit bei einem kompromittiertem Account nicht alle anderen Accounts offen sind
• keine einfachen Passwörter (mindestens 16 Zeichen wenn möglich, hohe Komplexität ist hilfreich, es muss kein Buchstabensalat sein solange das Passwort entsprechend länger ist. Ein ganzer Satz ist ein hochkomplexes Kennwort.)
• Nicht zu hohe Ähnlichkeit zwischen Passwörtern, sonst kann ein Angreifer nachher noch bei anderen Accounts die richtigen Passwörter erraten.

Wechseln bringt nur was, wenn das Passwort bereits kompromittiert wurde. Manche Passwortmanager können automatisch gegen haveibeenpwned checken.

Die Frage ist ob er auch auf meine Handykamera zugreifen kann.

Ich sag's mal so: Die Präzedenzfälle für sowas wurden typischerweise von Geheimdiensten mit massiven Budgets gemacht.
Dass das eine Einzelperson schafft und sich den Aufwand für einen Nobody wie dich macht, ist eher unwahrscheinlich.