Malware Trojaner Mail

[Compbaseuser]

Hallo,
Ich habe folgende Mail bekommen und fünf Stunden später hat man sich in mein fb account angemeldet. Auch habe ich eine sms mit Bestätigungscode von Amazon bekommen.scheinbar hat man versucht dort das Passwort zu ändern. Man hat aber nicht auf meine sms Nachrichten zugreifen können. Mein fb Konto dass durch eine andere email erstellt wurde, aber mit der aktuellen email verbunden war, aber das gleiche Passwort hat wurde von FB wegen merkwürdigen Aktivitäten gelöscht. Mein anderes Facebook Konto wurde versucht wiederherzustellen da ich es paar Tage zuvor zur Löschung freigegeben haben. Kann es wirklich sein dass jemand mich gehackt und meine Daten hat? Ich hab zwar im Internet gelesen dass das nicht ernst zunehmen und diese Mail Fake ist und zurzeit die Runde macht aber wieso hat man dann 5 Stunden später sich bei mir angemeldet? Wie würdet ihr reagieren? Ich lasse Antivirenprogramme laufen aber laut der email ist ihr Virus unsichtbar. Kann es sein dass jemand Zugriff auf mein Handy hat? Wie sollte ich handeln.

 

[Ltcrusher]

Moin,

puhhh...zuerst wäre es sinnvoll, wenn du den Text mit Absätzen versehen würdest. Ehrlich...nach "...da ich es ein paar Tage zuvor..." habe ich aufgehört zu lesen.

Ausgehend von deinem Thread-Titel:

Sofern es ein PC ist: Malwarebytes und adwcleaner installieren und alles...wirklich alles...löschen lassen, was sie finden. Am besten wäre sogar eine komplette Neuinstallation.

Wenn es ein Handy ist: Bilder und Videos auf die Speicherkarte kopieren und das Handy per Werksreset neu aufsetzen.

 

[Compbaseuser]

Hallo, danke für deine Antwort. Kann ich die Daten vom Handy auch auf meinen pc übertragen oder könnte dieser dann auch infiziert werden?

 

[SI Sun]

Antworte:
Vielen Dank für das Hacken.
Ich suche seit längerer Zeit einen bestimmten Porno, den ich mir mal angesehen habe. Wenn Sie mir den Verlauf und die Fotos zeigen, wäre ich Ihnen sehr verbunden. Vielleicht zahle ich auch dafür, wenn es das ist, was ich suche.

Mit freundlichen Grüßen,
...........

Im Ernst:
Ich würde die wichtigsten Daten auf einen abgeschotteten PC laden, dabei alle Formate prüfen (Dateiendung, etc.) und mit einem Viren/Malware-Scan prüfen lassen.
Dann einfach das Handy zurücksetzen.

Ich glaube am wahrscheinlichsten ist, dass dich niemand und nichts gehackt hat und du einfach nur auf einen Link klicken sollst. Wenn du das nicht getan hast, bist du höchstwahrscheinlich sicher.

Passwörter solltest du auch generell intelligent wählen.
Die buchstäblich dümmste Methode ist, wenn man dasselbe Passwort auf verschiedenen Seiten nutzt.

KeePass kann für dich Passwörter generieren und diese "sicher" speichern. (gibt es für Windows, Mac, Linux, Android, iOS, etc.)

 

[redjack1000]

Wie sollte ich handeln.

Du hast drei Optionen

1. Du vertraust der Antiviren Software und der Aussage der Software, das dein System sauber ist.
2. Wenn Du unsicher bist, Daten sichern, Geräte vollständig löschen und von vorne anfangen.

Die richtige Entscheidung kannst nur Du treffen, da Du vor dem PC sitzt.

Ich glaube an einen Zufall, da diese Mail schon tausendfach im Umlauf ist.

Was das Kennwort in der Mail denn das richtige?

CU
redjack

 

[Compbaseuser]

Antworte:
Vielen Dank für das Hacken.
Ich suche seit längerer Zeit einen bestimmten Porno, den ich mir mal angesehen habe. Wenn Sie mir den Verlauf und die Fotos zeigen, wäre ich Ihnen sehr verbunden. Vielleicht zahle ich auch dafür, wenn es das ist, was ich suche.

Mit freundlichen Grüßen,
...........

Ich kann mich nicht erinnern soetwas geschaut zu haben.jedoch mache ich mir Sorgen um meine Daten und Privatsphäre

 

[redjack1000]

Kann ich die Daten vom Handy auch auf meinen pc übertragen

Ja das kannst Du.

oder könnte dieser dann auch infiziert werden?

Auch das ist möglich.

Cu
redjack

 

[Compbaseuser]

Du hast drei Optionen

1. Du vertraust der Antiviren Software und der Aussage der Software, das dein System sauber ist.
2. Wenn Du unsicher bist, Daten sichern, Geräte vollständig löschen und von vorne anfangen.

Die richtige Entscheidung kannst nur Du treffen, da Du vor dem PC sitzt.

Ich glaube an einen Zufall, da diese Mail schon tausendfach im Umlauf ist.

Was das Kennwort in der Mail denn das richtige?

CU
redjack

Ja es war das richtige. Laut have i ve been pwned wurden mal Daten bei shein geklaut wo auch meine Emailadresse dabei war. Haben das wohl irgendwo gekauft.

 

[SI Sun]

@Compbaseuser
Die Nachricht bezüglich der Pornos soll dir einfach ein Beweis liefern, dass du wirklich gehackt wurdest. Wahrscheinlich ist die ganze E-Mail einfach eine Lüge. Das ist seit Jahren eine alte und bekannte Masche.

 

[redjack1000]

Ja es war das richtige.

Und das hast Du nur Fatzebook und Amazon verwendet?

CU
redjack

 

[Compbaseuser]

@Compbaseuser
Die Nachricht bezüglich der Pornos soll dir einfach ein Beweis liefern, dass du wirklich gehackt wurdest. Wahrscheinlich ist die ganze E-Mail einfach eine Lüge.

Wie erklären sich die anmeldeversuche?

 

[be_myself]

Wie die anderen schon geschrieben haben, nie das gleiche Passwort für verschiedene Seiten verwenden. Wenn möglich FB Account mit neuem Passwort (Zahlen, Buchstaben, Sonderzeichen, zb: 1}a:#Y%. und mindestens 8 Zeichen) versehen. Es gibt verschieden Passwortmanager die geeignete Passwörter vorschlagen.

Es gibt auch Webseiten wo man sich solche Passwörter erstellen kann.
https://www.passwort-generator.eu/de/
https://www.zendas.de/service/passwort_generator.html
https://www.uni-muenster.de/IT-Sicherheit/passwortgenerator.html

Sinnvoll wäre es jeden Online Account mit einem neuen Passwort zu versehen, auch GMX, WEB.de, Gmail usw. .

 

[SI Sun]

@Compbaseuser
Ich vermute, du hast bei deinen Accounts dieselbe E-Mail-Adresse verwendet, daher ist das ein Kinderspiel.
Deshalb sollte man nicht nur NIEMALS ein Passwort wiederverwenden, sondern für bestimmte Kategorien verschiedene E-Mail-Adressen nutzen.

Es wäre beispielsweise sehr naiv, wenn man dieselbe E-Mail-Adresse für seriöse Dinge wie Banking und für völlig unsichere Dinge wie Facebook nutzt.

Ich würde verschiedenste E-Mail-Adressen anlegen, von denen keine (max. 1) auf deine Identität schließen lässt. Dein echter Vorname und/oder Nachname hat nichts in einer E-Mail-Adresse zu suchen.

Beispiele für verschiedene E-Mail-Adressen:

• Banking, Aktien, etc. (wo Geld generiert wird)
• Shops (wo Geld ausgegeben wird)
• Echte Kontakte (Freunde, Kollegen, Familie, etc.)
• Social Media (Facebook, ComputerBase, etc. )
• Haupt-Accounts (Android Konto, Windows, etc.)
• Apps (Lern-Apps, Spiele, etc.)
• usw.

Man kann es beliebig aufteilen oder verschärfen. Aber ca. 5 E-Mail-Adressen würde ich als Minimum einstufen.
Und nur höchstens eine davon, darf deinen echten Vornamen und/oder Nachnamen enthalten.
Und wie erwähnt, niemals darf ein Passwort nirgendwo nochmals auftauchen und muss sich sehr stark unterscheiden, daher gibt es Passwortmanager mit Passwortgeneratoren mit beliebiger Länge und Komplexität, die man sich nicht selbst merken muss.

P.S:
Versuch mal zu testen, ob deine E-Mail sonst noch irgendwo "gehackt" wurde:
https://haveibeenpwned.com/
Da kannst du testen, ob deine E-Mail allgemein irgendwo in einer Liste von gehackten E-Mail-Adressen auftaucht. Beispielsweise, wenn Googles, Facebooks, Sonys, etc. Server gehackt wurde und von Sony deine E-Mail-Adresse gestohlen wurde.

Genauso kannst du auf der Seite testen, wie sicher dein Passwort ist.
Bei Misstrauen musst du nicht ein echtes Passwort eingeben, aber dasselbe Muster wie dein Passwort.
Wenn dein Passwort 10 Zeichen lang ist, 1 Großbuchstabe 6 Kleinbuchstaben, 2 Zahlen und 1 Sonderzeichen, sollte das Passwort, welches du testen willst, ebenso aufgebaut sein.

 

[Compbaseuser]

Und das hast Du nur Fatzebook und Amazon verwendet?

CU
redjack

Frag nicht.. ich hab die gleiche überall verwendet. Jetzt hab ich die überall

P.S:
Versuch mal zu testen, ob deine E-Mail sonst noch irgendwo "gehackt" wurde:
https://haveibeenpwned.com/

@Compbaseuser
Ich vermute, du hast bei deinen Accounts dieselbe E-Mail-Adresse verwendet, daher ist das ein Kinderspiel.
Deshalb sollte man nicht nur NIEMALS ein Passwort wiederverwenden, sondern für bestimmte Kategorien verschiedene E-Mail-Adressen nutzen.

Es wäre beispielsweise sehr naiv, wenn man dieselbe E-Mail-Adresse für seriöse Dinge wie Banking und für völlig unsichere Dinge wie Facebook nutzt.

Ich würde verschiedenste E-Mail-Adressen anlegen, von denen keine (max. 1) auf deine Identität schließen lässt. Dein echter Vorname und/oder Nachname hat nichts in einer E-Mail-Adresse zu suchen.

Beispiele für verschiedene E-Mail-Adressen:

• Banking, Aktien, etc. (wo Geld generiert wird)
• Shops (wo Geld ausgegeben wird)
• Echte Kontakte (Freunde, Kollegen, Familie, etc.)
• Social Media (Facebook, ComputerBase, etc. )
• Haupt-Accounts (Android Konto, Windows, etc.)
• Apps (Lern-Apps, Spiele, etc.)
• usw.

Man kann es beliebig aufteilen oder verschärfen. Aber ca. 5 E-Mail-Adressen würde ich als Minimum einstufen.
Und nur höchstens eine davon, darf deinen echten Vornamen und/oder Nachnamen enthalten.
Und wie erwähnt, niemals darf ein Passwort nirgendwo nochmals auftauchen und muss sich sehr stark unterscheiden, daher gibt es Passwortmanager mit Passwortgeneratoren mit beliebiger Länge und Komplexität, die man sich nicht selbst merken muss.

P.S:
Versuch mal zu testen, ob deine E-Mail sonst noch irgendwo "gehackt" wurde:
https://haveibeenpwned.com/
Da kannst du testen, ob deine E-Mail allgemein irgendwo in einer Liste von gehackten E-Mail-Adressen auftaucht. Beispielsweise, wenn Googles, Facebooks, Sonys, etc. Server gehackt wurde und von Sony deine E-Mail-Adresse gestohlen wurde.

Genauso kannst du auf der Seite testen, wie sicher dein Passwort ist.
Bei Misstrauen musst du nicht ein echtes Passwort eingeben, aber dasselbe Muster wie dein Passwort.
Wenn dein Passwort 10 Zeichen lang ist, 1 Großbuchstabe 6 Kleinbuchstaben, 2 Zahlen und 1 Sonderzeichen, sollte das Passwort, welches du testen willst, ebenso aufgebaut sein.

Frag nicht.. ich hab die gleiche überall verwendet. Jetzt hab ich die überall

@Compbaseuser
Ich vermute, du hast bei deinen Accounts dieselbe E-Mail-Adresse verwendet, daher ist das ein Kinderspiel.
Deshalb sollte man nicht nur NIEMALS ein Passwort wiederverwenden, sondern für bestimmte Kategorien verschiedene E-Mail-Adressen nutzen.

Es wäre beispielsweise sehr naiv, wenn man dieselbe E-Mail-Adresse für seriöse Dinge wie Banking und für völlig unsichere Dinge wie Facebook nutzt.

Ich würde verschiedenste E-Mail-Adressen anlegen, von denen keine (max. 1) auf deine Identität schließen lässt. Dein echter Vorname und/oder Nachname hat nichts in einer E-Mail-Adresse zu suchen.

Beispiele für verschiedene E-Mail-Adressen:

• Banking, Aktien, etc. (wo Geld generiert wird)
• Shops (wo Geld ausgegeben wird)
• Echte Kontakte (Freunde, Kollegen, Familie, etc.)
• Social Media (Facebook, ComputerBase, etc. )
• Haupt-Accounts (Android Konto, Windows, etc.)
• Apps (Lern-Apps, Spiele, etc.)
• usw.

Man kann es beliebig aufteilen oder verschärfen. Aber ca. 5 E-Mail-Adressen würde ich als Minimum einstufen.
Und nur höchstens eine davon, darf deinen echten Vornamen und/oder Nachnamen enthalten.
Und wie erwähnt, niemals darf ein Passwort nirgendwo nochmals auftauchen und muss sich sehr stark unterscheiden, daher gibt es Passwortmanager mit Passwortgeneratoren mit beliebiger Länge und Komplexität, die man sich nicht selbst merken muss.

P.S:
Versuch mal zu testen, ob deine E-Mail sonst noch irgendwo "gehackt" wurde:
https://haveibeenpwned.com/
Da kannst du testen, ob deine E-Mail allgemein irgendwo in einer Liste von gehackten E-Mail-Adressen auftaucht. Beispielsweise, wenn Googles, Facebooks, Sonys, etc. Server gehackt wurde und von Sony deine E-Mail-Adresse gestohlen wurde.

Genauso kannst du auf der Seite testen, wie sicher dein Passwort ist.
Bei Misstrauen musst du nicht ein echtes Passwort eingeben, aber dasselbe Muster wie dein Passwort.
Wenn dein Passwort 10 Zeichen lang ist, 1 Großbuchstabe 6 Kleinbuchstaben, 2 Zahlen und 1 Sonderzeichen, sollte das Passwort, welches du testen willst, ebenso aufgebaut sein.

Hab getestet. Folgendes Ergebnis wird mir angezeigt.

Oh no — pwned!​

Pwned in 1 data breach and found no pastes (subscribe to search sensitive breaches)

 

[Bonanca]

Zahlen, Buchstaben, Sonderzeichen, zb: 1}a:#Y%.

Wozu.
Solange man keine Standardpasswörter wie 12345678, Geburtsdaten, o.Ä. verwendet ist es egal ob das Passwort aus einem Pool von 10 oder 96 Zeichen kommt aus verschiedenen Gründen:
1. Solange man das als Hacker nicht weiß muss er vom größt möglichen Pool ausgehen.
2. Brute force funktioniert nur bei geklauten Hash-Listen, die offline für den Vergleich vorliegen.
3. Ausreichend lange Passwörter erhöhen die Kombinationsmöglichkeiten effektiver als mehr Zeichen. Ein sich schwer zu merkendes, aber dafür nur 8 Zeichen langes Passwort als Beispiel zu geben, ist daher iwie seltsam.

 

[redjack1000]

Frag nicht.. ich hab die gleiche überall verwendet.

Dann wird es eine lange Nacht für Dich. Alle Accounts sofort, jetzt, gleich ändern und bei jedem ein anderes Kennwort verwenden.

CU
redjack

 

[.one]

Dein echter Vorname und/oder Nachname hat nichts in einer E-Mail-Adresse zu suchen.

Ist bei mir sogar schon seit Ewigkeiten in der Domain der Adresse enthalten und ich hatte nie solche Probleme. Der Fehler ist wohl eher woanders zu suchen.

 

[SI Sun]

@Compbaseuser
Dann ist wohl (unter anderem?) "Shein" schuld daran, dass irgendwelche Daten von dir in irgendeine Hacker-Datenbank gelangt sind.
Gegen so etwas kannst du nichts tun, außer wie erwähnt, niemals deine Daten zu recyceln (mehrfach verwenden.)

@.one
Verstehe mich nicht falsch, aber das ist eine der dümmsten Aussagen zu allen Themen.
Viele Fische nehmen jeden Mist (sogar wörtlich) in den Mund und haben auch nie solche Probleme wie der Bruchteil derer, die geangelt werden.

Es gibt Mittel und Wege, um auf der sicheren Seite zu sein.
Es gibt auch den Weg, auf gut Glück in der Masse unterzutauchen und auf Wahrscheinlichkeiten zu hoffen.

 

[Biedronka]

Oh no — pwned!​

Pwned in 1 data breach and found no pastes (subscribe to search sensitive breaches)

was genau besagt das???
Weil bei mir kam dies
Pwned in 2 data breaches and found no pastes (subscribe to search sensitive breaches)

Und ein Übersetzer sagt : Pwned in 2 Datenschutzverletzungen und fand keine Pasten (abonnieren, um sensible Verletzungen zu suchen)

Nur anfangen kann ich damit nichts.
Kann mir einer erklären was das zu bedeuten hat?

 

[PC295]

@Biedronka Du musst auf der Seite weiter runter scrollen.
Dort steht dann, im welchen Datenleck deine Daten gefunden wurden