Microsoft Account übernommen/gehackt
 

Der MS account meines Sohne ist wohl kompromittiert worden. Das MS Konto würde mit einer gmail Adresse erstellt. Es kam eine Benachtrichtigung, dass sich eine andere Mailadresse im Konto hinterlegt wurde (leider hatte war keine zwei Faktor Authetifizierung aktiv). Danach wurde die eigene Mailadresse gelöscht und das PW geändert.
Jetzt hat man natürlich keinen Zugriff mehr.
Bei MS hate ich online die wiederherstellung benatragt bei der man nach allen möglichen Dingen gefragt wird damit MS einschätzen kann ob man der berechtigte User ist.
Bei gmail habe ich die kompromittierende Mailadresse gemeldet.
cocomelonmemesofficial@gmail.com
Mehr viel miur nicht ein. Die eigene gmail Adresse mit der das MS Konto erstellt wurde scheint o.k. zu sein und hat auch ZFA.
Sollte ich sicherheitshalber noch etwas tun.
PC wurde schon mit Norton 365, Norton power eraser und Malwarebites vollständig gescannt und es wurde nichts gefunden. PC ist via Norton 365 und Malwarebites, auch browser geschützt.

Keine Ahnung was du da jetzt noch von uns erwartest. Wir können das Konto jedenfalls nicht zurückzaubern und so ein Unsinn wie Norton hättest du dir komplett sparen können.
Letzte Möglichkeit: Wiederherstellung per Smartphone - sofern das als Recoverymöglichkeit von dir angegeben wurde und der Einbrecher da nicht auch schon alles geändert hat. Ansonsten kann das nur Microsoft mit Abgleich von Personalausweis oder so.

Hast du es schon hier: https://support.microsoft.com/en-us/home/contact?linkquery=I%20think%20my%20Microsoft%20account%20has%20been%20hacked probiert?

Hallo Consius,

erst einmal vielen Dank für die schnelle Antwort. Zurückzaubern habe ich nicht erwartet.

Mir geht es nur darum ob ggf. auch der PC an sich angegriffen wurde. Da wollte ich euch Experten fragen.

Den Unsinn mit Norton habe ich nur gemacht da ich auf die Schnelle im Internet nachgeschaut habe und geraten wurde vor einer PW Eingabe oder einem Wiederherstellungsversuch das System zu scannen, wg. sniffern o.ä.. Wie gesagt im Panikmode eben gemacht.

Smartphone ist nicht eingerichtet der Angreifer hat sofort alles umgestellt.

Am MS Konto hängt nur der ehemalige Majong Minecraft Account, das musste man umstellen nachdem MS Majong gekauft hatte...... Komischerweise kommt mein Sohn mit einen anderen, nicht angegriffenen MS Konto auch auf den Minecraft Account und bisher ist auch nichts weiter passiert. Warum das mit zwei unterschiedlichen MS Konten geht, keine Ahnung.

Wir habe versucht uns anzumelden.
Dann müsste man die eMail Andresse bestätigen und der Prüfcode wäre and die eMailadresse gegangen die den Account übernommen hat "cocomelonmemesofficial@gmail.com" gegangen.
Dann sind wir auf
--> "weitere Anmeldemöglichkeiten"
--> "mein Kennwort verwenden"
--> "Kennwort vergessen"
Dann würde wieder ein Sicherheitscode an cocomelonmemesofficial@gmail.com gesendet werden also....
--> "Ich habe diese Infos nicht"
Da wir leider keinen Wiederherstellungscode hatten mussten wir dann "Nein" wählen.
Dann kommt man auf eine MS Seite auf der man gefragt wird welches MS Konto man wieder herstellen möchte...

Ab jetzt wird man durch mehrere Seiten geführt in denen man alle möglichen Angaben zum Konto machen muss/kann anhand derer MS prüft ob man der berechtigte Nutzer ist. Anwort innerhalb 24h angeblich.

Schaun mer mal, ich berichte wie es weiter geht wenn das von Interesse ist.

Auf jeden Fall nochmal ein herzliches :dankeschoen:

Hallo Schlawack,

vielen Dank für die Hilfe und die schnelle Reaktion.
Ja da habe ich es probiert und wenn ich die eMailadresse eingebe, also die die bisher mit dem Konto verbunden war, sagt die MS Prüfung a"No problems found". Ich denke dass man auch kein Problem finden kann wenn die eMailadresse mit keinem MS Konto mehr verbunden ist denn der Angreifer hat die eMailadresse ja gleich aus dem Konto gelöscht.
Mit der Adresse des Angreifers cocomelonmemesofficial@gmail.com "Username not found" und weiter komme ich hier nicht. Aber wie oben beschrieben habe ich das ja schon bei MS auf anderem Wege platziert.

Wie gesagt geht es mir nur darum, dass mit dem PC an sich alles ok ist und nicht auch hier ein Angriff vorliegt. Wenn aber alle Scanner grün sind sollte ja eigentlich auch alles o.k. sein. Da ich aber kein Experte bin wollte ich bei Euch nochmal nachfragen wie ihr das beurteilt.

Auch Dir ein herzliches :dankeschoen:

Dann würde ich wenn ich du wäre, den PC von MKDB oder cosinus überprüfen lassen hier: https://www.trojaner-board.de/log-analyse-auswertung/

Die Frage ist doch, ob es über das gehackte Account überhaupt einen Angriffsvektor auf den physikalischen PC gäbe, bevor man hier die Pferde scheu macht.

Hallo Yatagan,

ich denke auch, dass dies sehr unwahrscheinlich ist. Solange der PC sich unauffällig verhält warte ich einmal ab. Ich will auch niemanden unnötig Arbeit machen.

Vielen Dank!

Hallo zusammen,

durch Zufall bin ich auf diesen Thread gestoßen. Zwar bin ich kein Fachmann, habe aber viel Erfahrung mit PCs. Mir ist ein ähnliches Phänomen begegnet. Da wurde bei einem bestimmten Account auch das Passwort nicht mehr erkannt. Nach längerer Suche hat sich herausgestellt, dass mein Browser zwei identische Accounts abgespeichert hatte – zumindest waren sie auf den ersten Blick identisch. Warum dies so war, konnte ich nicht nachvollziehen. So habe ich dann den älteren gelöscht. Danach funktionierte wieder alles einwandfrei. Vielleicht hilft das weiter.

Euch allen noch eine gute Zeit.