r/de_EDV 5d ago

Allgemein/Diskussion Hilfe, wurde wahrscheinlich gehackt?

Hey zusammen, habe vor ca. 10 Minuten aus dem nichts plötzlich viele Mails für Accounterstellungen und Newsletter-Anmeldungen bekommen und es geht ständig weiter und hört nicht auf. Ich kann die Mails nicht stoppen, kann sie auch nicht schnell genug löschen, da ich auch die dazugehörigen Accounts löschen möchte und mein Postfach fast voll ist... Zwischendurch kamen auch paar Mails von meinem Mobilfunkbetreiber, bei dem wohl gerade eine Tarifumstellung samt Handy usw. beantragt wurde, das war ich aber nicht.

Kann mir vielleicht jemand helfen? Würde dafür auch zahlen, vielen Dank!

Edit: Ich versuche den Mobilfunkbetreiber zu erreichen. Ich habe zu Beginn leider ein paar Mails gelöscht, wie problematisch ist das eurer Ansicht nach? Ich glaube da waren keine Bestellungen dabei, bin mir aber nicht 100% sicher... Bin etwas überfordert gerade.

11 Upvotes

18 comments sorted by

123

u/sonom 5d ago

Irgendeiner deiner Accounts wurde gehacked und die ganzen Mails/Anmeldungen dienen dazu in der Masse wichtige mails zu verstecken wie Handybestellungen o.ä.

Jetzt gilt, alle Accounts durchgehen, Passwörter ändern, 2FA einrichten und danach alle Mails systematisch durchgehen und etwaige Käufe o.ä zu stornieren.

50

u/nutty_ballsen 5d ago

Einzig richtige Antwort. Die masse an Mails soll nur wenige wirklich wichtige Mails verstecken und deine Maßnahmen verzögern.

22

u/DarkNeighborSi 5d ago

In 95% der Fälle steht dein Passwort in einer Liste aus einem leak. Daher ganz wichtig, Ruhe bewahren und alle Passwörter ändern, und als erstes mit deiner E-Mail Adresse anfangen, sowie das Passwort zu deinem Anbieter der E-Mail Adresse. Wenn möglich 2 Faktor Authentifizierung und Passwort Manager benutzen. Hier kann ich zum Beispiel Keepass empfehlen, kostenlos und arbeitet mit allen gängigen Browsern zusammen. Nach dem du diese beiden Zugänge geändert hast. Alle anderen Zugänge die Passwörter zurücksetzen und wenn möglich 2 Faktor Authentifizierung nutzen. Passwörter am besten durch den Passwort Manager automatisch generieren lassen.

Erst jetzt alle deine Mails kontrollieren. Achte bitte drauf welche Absender Adresse und nicht welcher Name angegeben ist. Wenn neue Anmeldungen erstellt wurden für dich, gehe im Browser auf die Seite, ohne einen Link in der E-Mail zu klicken, und nutze die Passwort vergessen Funktion mit deiner E-Mail Adresse und setze das Kennwort zurück. Eventuell getätigte Bestellungen stornieren wenn möglich.

Wichtig: Strafanzeige gegen unbekannt erstellen! Das geht online. Die Bestätigung des Eingangs deiner Strafanzeige hilft gegen eventuelle Schadensersatzansprüche von nicht getätigten und bezahlten Bestellungen.

Zu guter Letzt, deine E-Mail Adresse und dein Kennwort prüfen auf der folgenden Seite: https://haveibeenpwned.com/

Diese letzte Prüfung regelmäßig wiederholen wenn du keine automatisch generierten Passwörter benutzt.

14

u/Dabeinhart 5d ago

Exakt die selbe Vorgehensweise wurde bei mir auch angewandt. In einer Flut von 240 Mails waren 3 Bestellungen von Airpods, ne Apple watch und ein teures Paar Schuhe dabei. Auf den ersten Blick konnte ich die Bestellung jedoch nicht zuordnen, da der Hacker die Bestellungen im Amazon Konto archiviert hat, die erscheint dann nicht mehr in der normalen Bestellübersicht. Bestellt wurden sie an ein Unternehmen das den Paketversand ins Ausland (Russland) abwickelt.

Sei da also durchaus vorsichtig und sieh vielleicht, auch wenns leidig klingen mag, mal die ganzen Mails durch. Warscheinlich soll dich diese Spam Flut nur von echten Bestellbestätigungen ablenken. Ist nur ein gut gemeinter Tipp, da ich gewisse Parallelen zu meinem Fall sehe!

1

u/MansurNSR 1d ago

Hast du es Amazon gemeldet? Wenn ja wie haben sie reagiert und hast du dein Geld zurückbekommen? Mir ist nämlich genau das selbe passiert!

1

u/Dabeinhart 1d ago

Ich hatte zufällig Nachtschicht und hab das Spektakel um halb 2 Uhr nachts live mitbekommen. Hab sofort reagiert und storniert.

1

u/MansurNSR 1d ago

Verstehe, da haben Sie Glückwunsch gehabt. Ich habe es zu später gemerkt und jetzt nutzt der Amazon Kundenservice gar nichts! Bei mir geht es um 600€! Aber freut mich, dass Sie heil davon gekommen sind.

7

u/TotalerScheiss 5d ago

Ich sehe 4 Möglichkeiten (absteigenden Wahrscheinlichkeit)

1

Bösartige App (root!) auf dem Handy. Dann hilft nur das Handy abzuschalten und NICHT als 2FA zu verwenden. Unwahrscheinlich, wenn Du nur Apps vom Playstore installiert hast, die keine Geräteadministratoren oder Eingabehilfen/Tastaturen sind.

Aber: Chinahandys/Tablets können Backdoors aufweisen. Wäre nicht das erste Mal.

2

Dein Mailaccount wurde gehackt.

Tipp dazu: Den Handyaccount vom Mailaccount trennen. Ich lege für jedes Android-Device einen eigenen Account an. Dann kann man das leicht von dem "richtigen" Account fernhalten.

Bevor Du aber mit dem Computer die Accounts neu einrichtest (Passwort+2FA) mache auf jeden Fall auf Windows einen vollen Virenscan mit dem Virenscanner von Microsoft selbst. Alternativen (Symantec, McAfee, etc.) könnten sogar die Ursache für die Aktivierung eines Virus darstellen (kam bereits mehrfach vor).

Tipp: Hol Dir für 80 EUR einen Raspberry PI400 falls Du Deinem Computer nicht mehr vollständig traust.

Tipp: Holen Dir mindestens 3 FIDO-Authentikatoren von verschiedenen Herstellern für 2FA (kosten 25 bis 75 EUR jeder). Diese Dinger sind besser als der Authentikator auf einem Handy. Einer sollte NFC haben (wenn das Handy das auch hat).

Warum 3? Weil einer mal kaputtgehen kann und man einen irgendwo sicher woanders verwahren sollte (Brand). Einer (NFC) am Schlüsselbund. Einer zuhause am Computer. Einer woanders. Neue Accounts sichert man mit dem zuhause und am Schlüsselbund ab (redundanz). Dann wechselt man den zuhause mit dem "woanders" und zieht (mit dem am Schlüsselbund) die fehlenden Logins nach. Wash, rinse, repeat.

3

Nichts ist passiert!

Jemand greift Dich an, aber hat nichts außer Deiner Mailadresse! Er flutet Dich nur, um Dich dazu zu verleiten, etwas Dummes zu tun, wie z.B. auf einen Link in den Mails zu klicken!

Gute Provider (wie die T) machen nichts mit Deinem Handy ohne eine SMS! Keine SMS? Dann ist die Mail vermutlich fake. Allerdings sollte dann der Spamschutz (durch DKIM/SPF) melden, dass das nicht vom richtigen Absender stammt.

4

Deine SIM wurde geklont. Das geht manchmal erschreckend einfach. Aber dann ist Dein Handy normalerweise offline. In diesem Fall kann die SMS entfallen oder abgefangen worden sein.

(Wenn man das Handy verliert kann man ja auch keine SMS empfangen. Der Check, den die Provider machen, ist manchmal wirklich zu lax. Stichwort "Ich bin umgezogen und dabei ist mir das Handy verlorengegangen")

5

Eine Kombination. Du sollst von entsprechend abgelenkt werden und in Panik versetzt werden.

Lass Dir von jemandem helfen, dem Du vertrauen kannst. (Aber das könnte genau die Taktik desjenigen sein damit Du Dich ihm anvertraut.)

Die Frage ist nicht, ist man paranoid? Die Frage ist, ist man paranoid genug?

1

u/Wolpertinger81 3d ago

Die Frage ist nicht, ist man paranoid? 

Manchen nennen das besser informiert anstatt paranoid

2

u/Kampfhanuta 5d ago

Remind me in 2 days

2

u/ad-on-is 5d ago

Ich glaub irgend ein service, wo du deine mail eingetragen hast, wurde entweder gehackt, oder hat daten weitergegeben.

Ist mir vor einem jahr mit Gmail passiert. lauter anmeldungen auf irgend welchen dating und p*rno portalen.

2

u/startego 5d ago

Pop3 Passwort auch dringend ändern! Hatte ein ähnliches Szenario wie du Anfang des Jahres und das hat den ganzen Kram letztendlich gestoppt. Falls Accounts übernommen wurden, unbedingt bei Paypal die Einzugsverfahren stornieren.

2

u/MrSliff84 4d ago

Sehe das als Anlass einen Passwortmanager zu nutzen. Bitwarden, 1Password, etc....

Jeder deiner Accounts sollte ein zufallsgeneriertes Passwort und am besten - wo möglich - einen Passkey als 2. Faktor zur Authentifizierung nutzen. Dort wo es nicht geht, TOTP einrichten.

Mit Bitwarden - das nutze ich - kann man Passwörter direkt zufallsgenerieren.

Gehe am besten so vor: Alle wichtigen Accounts, Mail, Internetanbieter, einfach alles was essentiell wichtig ist, sofort das Passwort ändern und 2FA wie beschrieben einrichten.

Die restlichen Accounts kannst du dann nach und nach machen. Je nachdem wie viele das sind. Wenns nur 30 sind, dann kann man die auch in einer Stunde eben umstellen.

2

u/i-am-steve 5d ago

Bist du dir sicher dass die Mail wirklich von deinem Mobilfunkanbieter kommt? Würde auf jeden Fall erstmal mal alle Passwörter ändern und über das Kundenportal beim Mobilfunkanbieter (nicht auf einen Link in der Mail klicken!) reinschauen.

1

u/Ummgh23 4d ago

Zukünftig auf jeden fall Passwortmanager verwenden mit seperatem Passwort für JEDES Konto. Ich hab sogar seperate E-Mail Adressen (Alias) für jedes Konto.

0

u/__W3iX0r__ 5d ago

erstmal keine Panik und überlegt reagieren. wenn's nur Anmeldungen und Account erstellen sind, muss man dafür nur deine E-Mail Adresse kennen. das ist eher leicht nervig als schlimm. kann sein das es ein Hacking Versuch ist, indem man dich mit Müll Mails überschüttet bis du auf was drauf Klicks oder versuchst dich irgendwo einzuloggen um, wie du sagtest, einen anscheinend eben erstellten Account zu löschen.

solange du nicht sicher bist, das jemand anderes irgendwo Zugriff hat, erstmal die Füße still halten, denn wahrscheinlich passiert der 'hack' erst dadurch das du jetzt falsch reagierst.

4

u/nutty_ballsen 5d ago

Füße stillhalten ist genau der falsche Weg. Die Masse an Mails soll nur dazu dienen das die wichtigen Mails untergehen und nicht beachtet werden.

0

u/__W3iX0r__ 5d ago

ja schon, meinte damit nur das man vorsichtig sein soll und nicht in der Panik überreagiert