Guten Abend,

ich konnte mich vorhin nicht mehr in mein Amazon-Konto einloggen, da das PW nicht mehr stimmte und meine Email-Adresse in eine neue, bestehend aus kryptischem Ziffern- und Buchstabensalat, geändert worden war.

Wenn ich das im ersten Schreck richtig deute, wurde zuvor offenbar das verknüpfte E-Mail-Konto gehackt, das ich während der vergangenen Tage nicht im Blick hatte. Zumindest spricht dafür, dass

- am Montag zwischen binnen drei Minuten drei automatisierte Antworten von Kundenservices eingingen, obwohl ich diese seit etlichen Monaten nicht mehr kontaktiert habe

- ebay mir am Dienstag eine automatisierte Benachrichtigung geschickt hat, dass möglicherweise unautorisierte Aktivitäten (aber keine Bestellungen) auf meinem Konto stattgefunden haben

- ich Montag und Dienstag zwei Mails zugesandt bekommen habe mit Bitly URL's zum Anklicken (was ich nicht getan habe). Absender: Mein eigenes E-Mail-Konto.

Zudem dürfte mein vor etlichen Jahren angelegtes E-Mail-Password eine größere Schwachstelle gewesen sein als die PW's meiner Accounts (sich alle voneinander unterscheidend und ziemlich komplex).


Mein Amazon-Konto habe ich nun erstmal sperren lassen. Offenbar ist dort eine Bestellung getätigt worden, die Dame am Telefon wollte mir jedoch nichts dazu sagen und hat den Vorgang an die Spezialabteilung weitergegeben, die sich morgen zurückmelden wird.

Passwörter meiner E-Mail-Konten sind nun ebenfalls geändert und deutlich sicherer.

Damit ist es aber sicherlich längst noch nicht getan. Obligatorisch ist wohl ein Virenscan auf sämtlichen Geräten, mit denen ich auf das Konto Zugriff hatte. Welche Tools empfehlen sich da? FRST?


Was mich etwas verunsichert und vielleicht einen Hinweis wert ist: Das Ganze fällt halbwegs zusammen mit der Inbetriebnahme meines neuen Xiaomi-Smartphones und der Installation zahlreicher Apps unter der Verwendung besagter E-Mail-Addy. Könnte das Leck hier liegen?

Auf meinem Netbook hatte ich Windows in der Nacht zu Montag neu installiert, also einige Stunden vor den ersten seltsamen Aktivitäten.

Ich bedanke mich vorab für Tipps.

Es macht keinen Sinn in Panik zu geraten. Du hast die Passwörter geändert. Falls jetzt die nächsten Tage wieder Aufffälligkeiten da sind, kannst dich ja nochmal melden.

Beachte bitte:

- Smartphones können wir nicht analysieren, unsere Tools sind nur für Windows
- Passwörter müssen sicher sein, mind. 10 Zeichen lang und für jeden Login erstellt mal ein eigenes Passwort
- Verwende Mozilla Firefox, der hat einen Passwortmanager und kann automatisch sichere Passwörter erstellen
- zusätzlich zur Dokumentation KeePass verwenden und/oder die wichtigsten Passwörter in ein Notizbuch notzieren und sicher verwahren!

Hallo Cosinus,

dank dir für die Antwort. Gestern war ich tatsächlich etwas panisch, heute schon gechillter. Etwas ungutes Gefühl bleibt, nachdem besagte Person/Maschine sich eine Weile in meinem Konto herumgetrieben hat.

Einzige "Auffälligkeit" bislang: Nach dem Hochfahren des Rechners heute früh reagierte er weder auf Maus noch Tastatur. Hatte ich in all den Jahren noch nie, sicher dennoch nur eine Koinzidenz. Nach einem Neustart wieder problemlos möglich.

Außerdem ist soeben aus heiterem Himmel eine leere Datei namens aywzrfeqzy.txt in meinen Downloads gelandet und aufgeploppt, woher auch immer die kommt. Etwas strange, aber der Dateityp ist ja von Natur aus friedfertig.

KeePass werde ich mir mal installieren, thx.

Die Virenscans brachten quantitativ nicht so viele Funde, qualitativ kann ich es nicht einschätzen. Entfernen tu ich erstmal nichts, damit sich für den Fall der Fälle alles nachverfolgen lässt.

KeePass ist gut, verwedete ich auch schon Jahrzehnte. Bin dieses Jahr umgestiegen auf KeePassXC und find es wesentlich besser
Also meine Empfehlung wäre deshalb KeePassXC (auch als portable Version möglich)

Also ich nutze KeePass schon seit Nero
Aber wir sind keine Götter

Ich bin seit einer gefühlten Ewigkeit mit LastPass unterwegs. Habe ich mittlerweile auf allen Geräten. Bin rundum zufrieden damit.
Eine Lifetimelizenz von Sticky habe ich auch noch. Aber die dümpelt ungenutzt vor sich hin.

Servus.

Ich habe gestern eine Mail und SMS bekommen, ob ich mein PW bei Amazon ändern möchte. Zugriff aus Badenwürtenberg.
Habe das alles verneint und PW geändert.
Habe nie solche Probleme. Nun kommt so eine Meldung. Woher stammt dies?

Kommt ein Mann aus'm Saloon....Pferd weg