Bist du dir da sicher? Wie wurde das dann gemacht, über einen ausgeführten Script beim einfachen Öffnen des Links oder beim drücken von Enter/Klicken auf den "Anmelden" Button nach Eingabe meiner Daten? Der Link wurde automatisch über den Steam Browser geöffnet.

Das ist mir schon klar, aber Windows Mail Client hat es mir einfacher gemacht hat. Aber einfacherer heißt nicht sicherer und ich werde den Windows Mail Client auch nicht mehr nutzen. Bei einem Keylogger oder Weiterleitung in den Konto Einstellungen des E-Mail Anbieters, ist das aber auch egal.

Das versuche ich dich die ganze Zeit klar zu machen... bisher sind keine Probleme mehr aufgetreten, heißt die zweite Neuinstallation hat das Problem wohl gelöst. Dennoch hat Cosinus darauf bestanden, dass Phishing nichts mit Malware zutun hat, was nicht stimmen kann, wenn es Drive-by-Downloads gibt, die mit Phishing Hand in Hand gehen.

Ein Freund hat z.B. eine Datei geöffnet und wenige Stunden später wurden Kreditkarte und PayPal leer geräumt, weil er überall das selbe Passwort hatte. Und selbes Passwort hin oder her, aber es wurde überall geknackt und muss an jemanden gesendet worden sein.

Sobald er Adminrechte erteilt hat, sind ja Logs nicht mehr so ganz aussagekräftig.
Danke, ich habe das Gefühl dass du dir ernsthaft Gedanken machst und nicht dir alles bisher unbekannte gleich als unmöglich siehst.

Richtig, ich habe auf der Phishing Seite nur meine Steam und später im Browser meine E-Mail Daten eingegeben. Kaspersky und Windows Defender haben nicht einmal angeschlagen und waren nicht aktivierbar und Malwarebytes hatte nichts gefunden.

Ich habe nie eine Datei geöffnet, nur auf den Phishing Link geklickt, meine Steam Daten eingegeben und im Browser meine Outlook Daten um mein Passwort zu ändern.

Weil Regeln hinzugefügt wurden. Und der Steam Support hat doch selbst gesagt, dass Hijacker die Mails weiterleiten, um die Unterhaltung mit dem Steam-Support zu stören.

Wir reden über Regeln in den Einstellungen des Postfachs beim Anbieter. Ich habe das erst nach der ersten Neuinstallation entdeckt und konnte daher nicht sehen, ob sie in dem lokalen Windows Mail Client auch verändert wurden.

Man man man, ich kann diese Panik langsam echt nicht mehr lesen. Und ich finds auch ärgerlich, dass jetzt sogar regulars wie Darklord anfangen in solchen Fehlern irgendwelche Infektionen reinzudeuteln :balla:


Meine Güte, weil Phishing nun mal was völlig anderes ist! Du hast deine Daten da selbst eingetippt, aber dann ist ja mal wieder eine böse Malware schuld!
Und diese magic malware ist auch so toll, dass man gar 2x formatieren muss :stirn:

Dass einfach "nur" dein Postfach übernommen wurde kann natürlich überhaupt nicht sein?! :D