Hallo zusammen,

habe mich soeben neu angemeldet,
da meine Emailadresse gehackt wurde...

Vor ein paar Tagen kam ein Brief per Post vom Telefonanbieter 1und1 (wir haben den Handyvertrag unseres Juniors über diesen Anbieter abgeschlossen).

Der Brief hatte jedoch keinen Bezug auf diesen Vertrag.

Es wurde darauf hingewiesen, daß unser Kundenmenü vorübergehend gesperrt wurde, da ein Fremdzugriff vermutet wird.

Zudem hieß es, daß von uns eine Bestellung ausging, die nach ihren Vermutungen nicht wirklich von uns sei.

Als wir angerufen hatten, wurde uns gesagt, daß mehrfach versucht wurde sich einzuloggen.
Ein neues Passwort wurde auch beantragt.
Es wurde versucht ein Iphone für über 900 Euro zu bestellen...

Ich habe daraufhin meine gesamten Email´s nach 1und1 Nachrichten durchsucht.
Nirgends ein Hinweis auf eine Bestellung.

Daraufhin habe ich umgehend versucht mein Email Passwort und das meiner Frau auf t-online Mail zu ändern.
Hierbei habe ich im gelöscht Ordner Nachrichten von 1und1 sowie ebay gefunden.
Bei Ebay wurde auch ein neues Passwort angefordert.

Wie kann das sein, daß mir die Nachrichten bei outlook auf meinem Laptop nie angezeigt wurden?
Abgefangen?

Wir haben zwei Ebaykonten eins von meiner Frau und eins von mir, das seit drei Jahren nicht genutzt wird.

Als ich mich heute mittag dort eingeloggt hatte, musste ich feststellen, daß bei einer noch laufenden Auktion für ein Auto über 5000 Euro geboten wurde.

Stand jetzt habe ich das Ebaykonto gesperrt, Email- und Amazonpasswörter geändert, die Firewall höher eingestellt.

Habe einen kostenlosen Virenschutz von Avira drauf...

Was könnt ihr mir empfehlen, was zu tun ist, auch im Hinblick auf ein besseres Virenprogrammm???

Bin echt geschockt!!

Fühle mich halt jetzt überhaupt nicht mehr sicher...

Danke vorab an euch...

Grüße Bernd

Da hat jmd sich Zugang zu eurem Mailaccount verschafft. Ich gehe davon aus, dass ihr es mit Passwörtern nicht so ernst nehmt und ein einziges Passwort habt und dieses überall nutzt. Falls das so ist: ganz schlechte Idee, ein Angreifer muss nur einmal irgendwo in eine schlecht gesicherte Datenbank zB von einem onlineshop einbrechen und hat dann auch sofort alle Logindaten von euch für Mailaccounts oder eBay etc. pp

Das ganze hat überhaupt nichts mit Schädlingen auf eurem Rechner zu tun und da es keine Virenfunde gab werd ich diesen Thread nach Überwachung/Datenschutz verschieben.

Zitat von bernd3004

Stand jetzt habe ich das Ebaykonto gesperrt, Email- und Amazonpasswörter geändert, die Firewall höher eingestellt.

Habe einen kostenlosen Virenschutz von Avira drauf...

Was könnt ihr mir empfehlen, was zu tun ist, auch im Hinblick auf ein besseres Virenprogrammm???

An welcher Firewall hast du denn rumgefrickelt? Das ist ganz allgemein (egal ob Windowsintern oder separat) eine nicht wirklich gute Idee für Laien.

Ganz allgemein wird (hier im Forum) nur noch der Windows interne Defender (ab Win 8.1) empfohlen. Der reicht (genauso wie die FW) in den Grundeinstellungen vollkommen aus und ist auch da direkt von MS entwickelt um einiges kompatibler und brauch nicht diverse Dinge noch aufzubohren.

Zum Fall:
Seid ihr euch sicher, dass euer Bübele das nicht sogar (aus Versehen) war? Wenn das der einzige Vertrag ist, würde ich auch hier mal das Gespräch suchen. (Kann ja mal passieren)
Ansonsten: Passwörter ändern und aufräumen (sprich Rückbuchungen, Stornierungen etc pp), damit hats sich in 99% der Fälle dann getan.

Kann man nicht oft genug sagen: Passwort-Manager benutzen, zufällig generierte lange Passwörter verwenden, für jeden Dienst ein anderes Passwort verwenden, 2-Faktor-Authentifizierung nutzen, wo möglich. Dann passiert sowas nicht.

Und noch ein Argument dafür, dass man für jeden Dienst ein eigenes Passwort braucht --> https://www.heise.de/security/meldun...t-4279375.html

Zitat von heise.de

Hunt empfiehlt Nutzern, einen Passwort-Manager zu benutzen und dafür zu sorgen, dass jede Webseite ihr eigenes Passwort hat. Das sollte beim Leak des Passworts bei einem Anwender verhindern, dass Hacker Passwortlisten verwenden können, um Konten bei anderen Diensten zu knacken. Er empfiehlt den Passwort-Manager 1Password, der seinen Dienst HIBP bereits integriert hat. Eine andere gute Alternative ist das quelloffene Community-Projekt KeePass. Die beste Verteidigung dagegen, Opfer einer Account-Übernahme in Folge eines solchen Datenlecks zu werden ist es auf jeden Fall, viele unterschiedliche starke Passwörter zu verwenden und ein Passwort-Manager ist dabei sehr hilfreich.