Web.de & Kleinanzeigen-Konto gehackt

[SH2]

Hallo,
ich brauche dringend akut Hilfe... und weiß nicht an wen ich mich sonst wenden kann.

Am Dienstag Abend habe ich Emails bekommen mit Sicherheitshinweisen/Fremdzugriff/Passwortänderung etc. auf Konto Google, Amazon, Kleinanzeigen,...
Hab mir erst nichts gedacht, da Links hinterlegt waren - hab die Mails gelöscht, dachte an Phising-Mails und hab diese nicht ernst genommen....

Mittwoch Abend dann der Schock, bin auf Kleinanzeigen weil nochmal so ne Mail kam, hab gesehen, dass 2 elektronische Geräte zum Verkauf angeboten waren, welche ich nicht eingestellt habe... dies habe ich unverzüglich Kleinanzeigen gemeldet und bin zur Polizei und hab dies angezeigt. Im Nachrichtenverlauf der potenziellen Käuferin war z.B. ein Konto aus Belgien und ausländische Namen hinterlegt. Es waren mehrere Nachrichten vorhanden...

Ich habe sofort überall die Passwörter geändert... also auf Kleinanzeigen und web.de

Auf dem Web.de Account habe ich gesehen, dass die Email mit der Anzeige der Veröffentlichung von Kleinanzeigen im Papierkorb war, sprich der Täter muss Zugriff auf das Mail-Konto gehabt haben und die Mails verschoben haben!!!

Ich bin zu jederzeit überall in die Konten gekommen... sehr komisch finde ich !

Mittlerweile ist das Kleinanzeigen-Konto sicherheitshalber gesperrt, Kleinanzeigen hat den Betrug bereits erkannt - da bin ich schon mal froh.

So ich habe mich dann gestern Abend hingesetzt und meine Passwörter auf z.B. web.de überarbeitet, die Zwei-F-A aktiviert, PIN-Codes aktiviert usw... also eigentlich doch jetzt sicher oder?

Es kamen auch seit Mittwoch keine "komischen" Emails mehr... alles soweit ruhig...

Heute früh dann der Schock... eine Email von web.de APP, dass die Web.deApp für Ios erfolgreich heruntergeladen und installiert wurde 06:33 Uhr - mit meiner Email-Adresse ??????? Wie kann das sein ????? Das neue Passwort ist höchst kompliziert und eigentlich nicht zu knacken... ich dachte eigentlich alles sei wieder "gut".

Ich selber habe mir die Web.de APP am Mittwoch aufs Handy geholt und auch direkt eine Bestätigung erhalten.

Aber eben nicht heute morgen 06:33 Uhr !!

Web.de ist telefonisch leider nicht erreichbar, nur für Premium-Kunden, das bin ich nicht...

Könnt ihr die Lage einschätzen?

Soll ich die Mail-Adresse einfach "löschen" und mir eine "neue" holen???

Oh Mann ich bin fix und alle und hab Angst, dass noch was nachkommt... Rechnungen, Bestellungen usw...

 

[Slayn]

Wenn dein Rechner komprimiert ist kannst du so viel dein PW ändern wie du lustig bist. Änder das PW an einem sauberen Rechner und dann sollte es so bleiben.

 

[sklaes]

Prüf auch in den Einstellungen deines Mail-Kontos auf web.de ob Weiterleitungsregeln hinterlegt worden sind:

https://hilfe.web.de/email/einstellungen/weiterleitung-einrichten.html

 

[Smily]

Die Arbeiten an deinen Konten mach "woanders". Rechner vom Kumpel, Rechner im Betrieb (vorher Chef fragen), am Handy oder Tablet, am besten auch nicht von dir.
Gehackt oder geraten wurde das scher nicht. Es wurde einfach ausgelesen. Sehr wahrscheinlich von einem deiner Geräte. Da ist es egal, wie komplex das Passwort ist.

dass die Web.deApp für Ios erfolgreich heruntergeladen und installiert wurde 06:33 Uhr - mit meiner Email-Adresse ???????

Da weiß ich halt nicht, ob die Meldung sagt "runtergeladen" oder ob es wirklich heißt "hat Zugriff".

Aber ja, web.de ist ein Drecksladen, wenn es um Support als Free-User geht.

 

[SH2]

Prüf auch in den Einstellungen deines Mail-Kontos auf web.de ob Weiterleitungsregeln hinterlegt worden sind:

https://hilfe.web.de/email/einstellungen/weiterleitung-einrichten.html

Das habe ich bereits erledigt, vielen Dank

Ergänzung (22. September 2023)

Wenn dein Rechner komprimiert ist kannst du so viel dein PW ändern wie du lustig bist. Änder das PW an einem sauberen Rechner und dann sollte es so bleiben.

Ich kenn mich leider 0,0 aus... arbeite zu Hause mit einem iMac, wie bekomm ich den wieder "sauber"? Mittels einer App vielleicht?

 

[Drewkev]

wie bekomm ich den wieder "sauber"?

Neu aufsetzen, aber dass Macs kompromittiert sind kommt eigentlich doch eher selten vor.

 

[Sinatra81]

Zweifaktor Authentidingsda bei web.de einschalten. ☝️ ✅

wie oben geschrieben: PC auf Viren etc überprüfen. Aber wahrscheinlich wurde Dein PW iiirgendwann mal per phishing abgegriffen.

 

[SH2]

Die Arbeiten an deinen Konten mach "woanders". Rechner vom Kumpel, Rechner im Betrieb (vorher Chef fragen), am Handy oder Tablet, am besten auch nicht von dir.
Gehackt oder geraten wurde das scher nicht. Es wurde einfach ausgelesen. Sehr wahrscheinlich von einem deiner Geräte. Da ist es egal, wie komplex das Passwort ist.

Da weiß ich halt nicht, ob die Meldung sagt "runtergeladen" oder ob es wirklich heißt "hat Zugriff".

Aber ja, web.de ist ein Drecksladen, wenn es um Support als Free-User geht.

Bei der Email hiess es, herzlichen Willkommen "Vorname", sie haben erfolgreich die App heruntergeladen und installiert... und es war meine Email-Adresse dabei... dann muss er ja Zugriff haben oder? Die Email kam ja an die Email-Adresse...

Ergänzung (22. September 2023)

Zweifaktor Authentidingsda bei web.de einschalten. ☝️ ✅

wie oben geschrieben: PC auf Viren etc überprüfen. Aber wahrscheinlich wurde Dein PW iiirgendwann mal per phishing abgegriffen.

Hab die APP AntiVirus One vorhin laufen lassen, nichts gefunden. Sollte ich das nochmal mit einem anderen Programm tun?

Ergänzung (22. September 2023)

Neu aufsetzen, aber dass Macs kompromittiert sind kommt eigentlich doch eher selten vor.

Neu aufsetzen? Was heißt das? Wie gesagt bin ich eine Technik-Niete...

 

[coasterblog]

Neu aufsetzen? Was heißt das?

Also, das sollte auch eine "Technik Niete" verstehen. Das System neu aufspielen. Alles was drauf ist wird gelöscht und ein frisches Betriebssystem aufgespielt. Wenn sich da was eingenistet hat ist es dann weg.
Weg heißt übrigens auch weg für Daten. Diese sollten eh immer gesichert sein; aber ob das bei dir so ist weißt ja nur du.

Du hättest aber schon früher erwähnen können dass du einen Mac hast.

 

[SH2]

Also, das sollte auch eine "Technik Niete" verstehen. Das System neu aufspielen. Alles wars drauf ist wird gelöscht und ein frisches Betriebssystem aufgespielt. Wenn sich da was eingenistet hat ist es dann weg.
Weg heißt übrigens auch weg für Daten. Diese sollten eh immer gesichert sein; aber ob das bei dir so ist weißt ja nur du.

Du hättest aber schon früher erwähnen können dass du einen Mac hast.

Sorry wusste nicht, dass das einen Unterschied macht ob Mac oder nicht.

Welches Virenprogramm oder welche Virenapp könnte denn einen "Eindringling" erkennen und "ausschalten"? Würde ja auch in Zukunft gerne auf Nummer sicher gehen wollen

Vielen Dank schon mal an alle Helfer

 

[coasterblog]

Mac oder PC.... wenn ein System befallen war nicht reinigen sondern platt machen. Nur dann ist es 100% wieder sicher.

Bei Mac Software bin ich aber raus. Habe keinen und ich habe eine massive Antiphatie bei dieser Firma.

 

[BeBur]

Werden bei web.de laufende Sessions definitiv geschlossen, wenn das Passwort geändert wird?
Bei mailbox.org gibt es übrigens für kleines Geld ein gutes E-Mail Konto.

 

[X-Worf]

Was hast du denn für ein Handy? Kriegt das noch Updates?
Der Mac ist auch auf aktuellem Stand?
Sind die jeweiligen Browser/Apps aktuell?

Hast du in jüngerer Vergangenheit irgendwelche Apps installiert, oder haben die nach weiteren Rechten gefragt?

Bevor du den Mac platt machst, sollteste erstmal schauen welche Geräte du hast und mit welchen du dein Web.de-Konto und die anderen Dienste mit aufrufst.

Es könnte auch genauso gut dein Handy sein.

 

[User007]

Hi und (erstmal) willkommen im Forum!

Ich "befürchte" mal im Gegensatz zu hier mehrfach vermutetem "Schnüffel"-Schädling eher einen sog. Scam-Versuch mittels Phishing durch Spam E-Mails - mglw. ist der Rechner gar nicht kompromittiert.​

Welches Virenprogramm oder welche Virenapp könnte denn einen "Eindringling" erkennen und "ausschalten"?

Leider bieten selbst aktuelle Anti-Viren- bzw. Anti-SpyWare-Lösungen keinen Schutz gegen Scam/Spam - da hilft oft nur der Verstand.
​

Hab mir erst nichts gedacht, da Links hinterlegt waren - hab die Mails gelöscht, dachte an Phising-Mails und hab diese nicht ernst genommen....

Das ist schade, denn ein Blick auf bzw. "in" diese E-Mails hätte den tatsächlichen Gefahrenstatus offenbaren können.
Grundsätzlich gilt für E-Mails von fremden, unbekannten Absendern oder mit unerwartetem (bzw. gar verdächtigem) Inhalt dort generell erstmal keine Verweise (Links) anzuwählen, denn solang' kann ohne eigene Aktivaktion eigtl. erstmal noch kein Schaden entstehen.
Allerdings sollte man so etwas doch durchaus ernst nehmen.
Prüf doch mal die E-Mail-Adresse bei Have I Been Pwned - das könnte Infos zu einer entsprechend möglichen Kompromittierung bieten.
​

[...] eine Email von web.de APP, dass die Web.deApp für Ios erfolgreich heruntergeladen und installiert wurde 06:33 Uhr [...]

Existiert die Mitteilung noch - könntest Du die mal (mit "versteckten" pers. Angaben) zeigen?

Web.de ist telefonisch leider nicht erreichbar, nur für Premium-Kunden, das bin ich nicht...

Dennoch ist der web.de-Support ja durchaus auch für FreeMail-Kunden erreichbar - wäre dann telefonisch halt ein kostenpflichtiger Service unter der Nummer 0900 1 93 23 30 (€3,99/Anruf). Evtl. hilft dazu auch diese teltarif-Infoseite. Über die Aktualität der entsprechenden Rufnummern ist mir allerdings nichts bekannt.

Btw.:
Bei solchen Vorkomnissen, so beklemmend und furcheinflößend sie durch Unkenntnis auch sein mögen, ist allerdings in Panik zu verfallen die ungünstigste Reaktion - also immer Panikmodus AUS, denn unter panischem Einfluß stehend trifft man in Konsequenz praktisch nie gute Entscheidungen.
Auch wenn letztlich vermutlich nicht wirklich etwas herauskommen wird, so war zumind. auch die Anzeigenstellung sowie die Passwörter-Änderung auf jeden Fall richtig.​

 

[purzelbär]

Neu aufsetzen? Was heißt das? Wie gesagt bin ich eine Technik-Niete...

Das heisst das du auf deinem iMac das Betriebssystem macOS komplett neu installieren sollst und wie das geht, sagt dir die Google Suche: https://www.google.com/search?client=firefox-b-d&q=iMac+neu+aufsetzen

 

[eYc]

Aber ja, web.de ist ein Drecksladen, wenn es um Support als Free-User geht.

Was erwartet man denn von einem Freemail-Anbieter dessen Dienste mit Werbung finanziert werden?
Die Bezeichnung ... für ein seriöses Unternehmen wie web.de, in einem öffentlichen Forum, ist meiner Meinung nach eigentlich per se schon ein no go.
Von einem Moderator erwarte ich mir aber erst recht Objektivität, und eine wertneutrale Sprache.

Wo gibt es denn bei einem anderen Dienstleister einen "Support", wenn man dessen Dienste nicht bezahlt? Wie viele schreiben hier und in anderen Foren von ihren Problemen, wenn sie gehackte Accounts bei Facebook, WA, Google, Microsoft etc. zurück bekommen möchten, weil sie beim Anbieter nicht weiter kommen?
Der Anbieter kann ja nichts dafür, dass der Account gehackt wurde (davon gehe ich mal aus).
web.de hat anfangs sogar Name und Adresse per Brief (Post) verifiziert, wenn man sich dort (kostenlos!) angemeldet hat. Das erschwert zumindest schon mal Missbrauch, und ist (oder war) eine Sicherheitsmaßnahme, die es bestimmt bei keinem anderen Freemail-Anbieter gab. Gibt's wahrscheinlich auch nicht mehr.

Falls @SH2 sich auch noch so registriert hat, wäre die Wiedererlangung seines Postfaches nach einem Hack durch eine weitere Verfizifizierung mit dem "zweiten Faktor" (Name u. Postanschrift) denkbar einfach. Das kann - und darf - dann natürlich auch was kostenn, wenn es nur telefonisch geht, und nicht per Mail.
Fax oder Brief geht dort vielleicht sogar auch noch.

 

[Andy4]

@SH2 Also, ich habe eher an dein Handy gedacht, welches vielleicht kompromitiert ist. Denn lustigerweise ging es ja wieder los, nachdem du die Web.de App installiert hast.

@eYc Was hat er falsches geschrieben? Nehme heute den Web.de Club. Natürlich mit 12 monatiger Laufzeit, alles kein Thema. Das war früher noch viel schlimmer. Das sind so Punkte, wo er sehr wohl Recht hat. Mit riesen Bildern und einem ganz kleinen "Nein, Danke."

 

[Azdak]

Bei den Passwörtern darauf achten, dass man bei Web.de auch API-Keys hinterlegen kann. Falls nur die Website für eMail genutzt wird, kann man das schnell übersehen.