Hallo Community,
ich habe mir letzte Woche wohl einen Trojaner (ich vermute über irgendein Pop-up, die oftmals einfach aufgehen) auf meinem Samsung S6 Edge eingefangen.

Jedenfalls habe ich etliche Emails von Instagram erhalten, dass Passwort und Email geändert wurden und mein Account wurde wohl von einem Russen gehackt und übernommen.

Ich habe dann den Instagram-Support angeschrieben und um Hilfe gebeten. Erstmal kam nichts und ich habe weitere Emails und Supportanfragen geschickt. Vor zwei Tagen leuchtete mein Telefon kurz auf und ich sah, dass Instagram mir zwei Mails zum Zurücksetzen meines Accounts geschickt hat. Doch noch bevor ich reagieren konnte, waren die Emails alle urplötzlich aus meinem Posteingang (Outlook) verschwunden. Komischerweise nur die Instagram-Emails, alle anderen Emails sind normal angekommen und mein Account wurde auch nicht übernommen.

Jedenfalls war mir dann klar, dass ich mir irgendwas eingefangen hatte. Ich habe also über den Laptop alle GMX-Passwörter geändert, Fotos und Daten gesichert und das Telefon danach auf Werkseinstellung zurückgesetzt. Meinen Instagram-Account konnte ich mittlerweile auch wieder nach der Passwortänderung wiederherstellen.

Meine Frage nun: Ist euch dieser Trojaner bekannt? Ist durch die Zurücksetzung des Telefons auf Werkseinstellung wirklich alles gelöscht oder könnte der Trojaner doch überlebt haben. Ich habe mich bislang noch nicht getraut, meine Emails wieder über das Smartphone laufen zu lassen, da der Verlust meiner Email-Accounts wirklich verheerend wäre. Wenn ich mich bei GMX über die Webplattform einlogge, erscheint hin und wieder auch noch der Hinweis, dass es 6-7 fehlgeschlagene Loginversuche gab. Die letzten 2 Tage kam der Hinweis nicht, doch heute gab es wieder 8 Loginversuche.
Demnach ist also doch noch irgendwas aktiv, oder?

PS: Ich hatte zunächst, bevor die Instagram-Emails wie von Geisterhand verschwanden, übrigens Malwarebytes laufen lassen und da dort nichts gefunden wurde, zunächst einen Hack über das Internet vermutet und zunächst nicht alle Passwörter geändert. Der Trojaner wurde von Malwarebytes also nicht erkannt.

Guten Morgen!

Also, fassen wir das Ganze mal zusammen
Die einzigen Symptome, die du feststellen konntest war eine erhöhte Anzahl von Mails von Instagram? + Verschwundener Mails aus dem Posteingang

Warum sollte also dein Handy gekapert worden sein und nicht eher einfach dein Mailzugang / versucht worden darauf zuzugreifen?!

Du kannst testweise ja mal https://sec.hpi.uni-potsdam.de/leak-checker/search checken, ob deine Daten iwo geleaked wurden. Oft benutzen Menschen gleiche Passwörter auf verschiedenen Seiten.. Ist nun eins bekannt sind alle bekannt

Lange Rede kurzer Sinn: Die gängige Malware überlebt ein auf Werkseinstellung zurücksetzen nicht. Passwörter / Zugänge von einem sauberen Rechner aus ändern, sollte das Problem (insofern eins vorhanden war) beheben

Wie ich ausführlich geschrieben habe, wurde mein Instagram-Account von einem russischen Hacker übernommen. Die Emails von Instagram haben die Änderung des Passwortes und Email angezeigt. Die Emails zur Wiederherstellung meines Accounts von Instagram wurden durch den Trojaner/Hacker aus meinem Posteingang gelöscht. Instagram hat die Registrierungsemail zwar wiederhergestellt, hätte ich aber nicht durch Zufall mitbekommen, dass diese Emails überhaupt angekommen sind und in sekundenschnelle aus meinem Posteingang gelöscht wurden, wäre ich vermutlich davon ausgegangen das Instagram überhaupt nicht reagiert hat.

Wie kommst Du also darauf, dass -zusammengefasst- nichts passiert wäre? Mein Account war weg und Emails wurden gelöscht. Da ist die Frage doch berechtigt, was das war und ob der Spuk mit der Zurücksetzung auf die Werkseinstellung vorbei ist oder meine Accounts nächste Woche, mit vielleicht schlimmeren Folgen, erneut gehackt werden.

Hier der Verlauf des Hacks:

Also mir sieht das auch eher nach einem Onlinehack aus als nach Malware auf dem Smartphone. Eventuelle letztere hast du durch das Zurücksetzen, so weit ich weiß, sicher beseitigt. Für deinen Mailaccount hast du ja wohl auch dein Passwort geändert, so dass der Angreifer nicht mehr dran kann (siehe fehlgeschlagene Login-Versuche), aber ich vermute, er WAR vorher dran, bloß nicht von deinem Handy aus, sondern von seinem eigenen Gerät.

Zitat von Fragerin

Also mir sieht das auch eher nach einem Onlinehack aus als nach Malware auf dem Smartphone. Eventuelle letztere hast du durch das Zurücksetzen, so weit ich weiß, sicher beseitigt. Für deinen Mailaccount hast du ja wohl auch dein Passwort geändert, so dass der Angreifer nicht mehr dran kann (siehe fehlgeschlagene Login-Versuche), aber ich vermute, er WAR vorher dran, bloß nicht von deinem Handy aus, sondern von seinem eigenen Gerät.

Ich kann mir eigentlich nicht vorstellen, dass er online meinen Instagram und GMX-Account separat gehackt hat. GMX und Gmail sind nicht gerade einfach zu knacken, daher denke ich schon, dass es mit dem Smartphone zusammenhing.

Siehe auch die Bilder des Hacks in meinem vorherigen Post.

Da ist irgendjemand halt an dein Instagram-PW gekommen.. Sowas kann tatsächlich auch ohne Malware geschehen.
Warum dein Smartphone Schuld sein soll verstehe ich allerdings absolut nicht, gibt keinen Hinweis darauf.
Die gelöschten Mails.. Versteh mich da nicht falsch aber so etwas kann man sich auch einreden, weil man etwas verwechselte, übersah, falsch gedrückt hat .. etc pp

Als Außenstehender (mit dem was man hier liest) klingt es eher nur danach, dass da jmd nur Zugang zu deinem Instagramaccount gehabt hat. Hätte man Zugang zu deiner Mailadresse gehabt, hätte man viel mehr angestellt als lediglich Instagram zu übernehmen :3

Zitat von Explo

Da ist irgendjemand halt an dein Instagram-PW gekommen.. Sowas kann tatsächlich auch ohne Malware geschehen.
Warum dein Smartphone Schuld sein soll verstehe ich allerdings absolut nicht, gibt keinen Hinweis darauf.
Die gelöschten Mails.. Versteh mich da nicht falsch aber so etwas kann man sich auch einreden, weil man etwas verwechselte, übersah, falsch gedrückt hat .. etc pp

Als Außenstehender (mit dem was man hier liest) klingt es eher nur danach, dass da jmd nur Zugang zu deinem Instagramaccount gehabt hat. Hätte man Zugang zu deiner Mailadresse gehabt, hätte man viel mehr angestellt als lediglich Instagram zu übernehmen :3

Sorry, aber sowas redet man sich nicht ein. Und selbst wenn ich die Mails aus Versehen selbst gelöscht hätte, wären sie immer noch im Gelöscht-Ordner vorhanden gewesen. Sie haben sich aber in Luft aufgelöst. Zudem gab es nachdem ich das Passwort per Laptop geändert habe die zahlreichen fehlgeschlagenen Login-Versuche.

Fazit bisher also: Mein Instagram-Account ist bisher der einzige, der derart gehackt wurde und auf diesem Board hat bisher noch niemand ähnliches erlebt. Schade. Naja, hoffentlich hat sich mit der Werkseinstellung und Passwortänderung das Problem zumindest erledigt.

Du glaubst nicht, wozu Menschen im Stande sind, wenn sie in solche (stressige) Situationen geraten
& ich meinte auch nicht, dass du dir das wörtlich einbildest.. sondern evtl. etwas verwechselt, falsch gelesen hast & anschließend dadurch die Mails, die du dachtest bekommen zu haben nicht mehr wieder gefunden hast.

Du hast dein Beitrag an einem Feiertag um 3 Uhr eingestellt und schlussfolgerst 7h später, dass hier noch niemand das Problem hatte. Mal nicht so ungeduldig sein meen Jung
& selbst wenn, was soll derjenige dir dann sagen?

-> Dahingehend bleibt halt auch immernoch die Frage, warum dein Handy befallen sein soll. Nur weil irgendein Account/Zugang geknackt wurde, hat das doch erstmal nix mit dem Handy zu tun.
+
Mal den leakcheck von dem HPI gemacht?

ist sehr Interessant bin nur aus Zufall auf die Seite gestoßen.
und muss sagen ist echt gut .. nur zum besseren Verständnis für mich .. wie kann ein trojaner auf Instagram kommen, dachte immer das geht nicht. Sollte auch nicht passieren wenn man keinem sein Passwort verrät oder ?
Kann das auch von gekauften Follower kommen ?
gibt ja Diente wo dein Passwort benötigt wird wenn man Follower kauft und Dienste wie www.buycheapestfollowers.com/de wo man kein Passwort angeben muss
Denke da ist dann das Instagram Follower kaufen oder auch Instagram Likes kaufen
sicher.. Hatte bis jetzt noch nie Probleme
Auf die Antworten bin ich sehr gespannt
LG

Deine Frage lautet: Wenn ich mein Passwort an eine 3rd Party Seite gebe, ob es dann sein kann, dass diese Zugriff auf das Instagramprofil hat?

Na ich würde mal sagen: Joar doch könnte sein

Hallo... das lohnt doch nicht wirklich einen Account zu hacken oder ?
Instagram Follower kaufen ist doch um ein vielfaches einfacher und effektiver auch.. denn man bedenke, auf gehackte Accounts können gesperrt werden da baue ich mir doch das Ding einfach selber auf. Ändere wöchentlich das Passwort und bin einigermaßen Safe
lg TheHiller