Fremde Person will sich in meine Email einloggen?!
 

Hallo, wie schon im Titel steht wollen sich ständig fremde Personen in mein Yahoo email Postfach einloggen, nur ich denke das Yahoo das bis jetzt immer geblockt hat. Also ich denke das es immer die gleiche Person ist, und einfach nur eine andere VPN Adresse nimmt um so nicht aufzufallen. Die email von Yahoo :"Hallo ###, wir haben am So., 6. Mär. 2016 11:49 GMT-3 einen Anmeldeversuch für Ihren Yahoo Account ### von einem nicht erkannten Gerät in Argentinien registriert." Passwort habe ich danach sofort geändert und mein Pc scannen lassen. nur Avast findet nichts oder sagt das er die Programme nicht scannen kann(?), ADWCleaner findet ebenfalls nichts. Also jemand wollte sich aus Argentinien,Ägypten,Kanada und Mexiko anmelden, seit dem ich das Passwort geändert habe, kam so eine Email nicht nochmal, aber trotzdem habe ich irgentwelche Trojaner etc. auf meinem Rechner? :balla:

Wurde eine Anmeldung registriert und dir mitgeteilt oder geblockt?

Ich weiß nicht, wie Yahoo da tickt, kann mir aber nicht vorstellen, dass es einen Standardschutz gegen Einwahl aus anderen Ländern gibt.

Spätestens bei Nutzung im Urlaub hättest du dann selbst ein Problem.

Wie genau lautet denn die vollständige E-Mail? Ist diese definitiv von Yahoo?

Falls sich tatsächlich jemand auf dein Konto einwählen möchte, musst du nicht zwangsläufig Schadsoftware auf deinem PC haben. Ausschließen kann ich's natürlich auch nicht, da Glaskugel immer noch repariert wird :glaskugel2:

Ein anderer Ansatz für externe Einwahl: (Ex-)Freund/in oder sonst jemand aus dem Bekanntenkreis, der da einfach mal antesten will, wie weit er kommt. Hat jemand (was eigentlich nicht sein sollte) deine Zugangsdaten zu dem E-Mail-Account oder ggf. zu anderen Konten/Logins und du hast eher ungeeignete Kennwörter, sodass man sich das Passwort für die E-Mail-Adresse leicht zusammenreimen kann?

Mehr als dein Passwort ändern was du ja schon gemacht hast, kannst du da nicht machen und halt den PC auf Schadsoftware überprüfen. Nachdem Avast und Adwcleaner nichts gefunden haben, könntest du wenn du Lust dazu hast weitermachen mit Malwarebytes Free, Emsisoft Emergency Kit und mit Junkware Removal Tool oder aber du lässt gleich hier im Forum deinen PC von einem Helfer durchchecken in Richtung Schadsoftware.

Nein, eigentlich hat kein andere meine Zugangsdaten, und die Email war diese hier :"
Hallo ###,
Wir haben am So., 6. Mär. 2016 11:49 GMT-3 einen Anmeldeversuch für Ihren Yahoo Account ### von einem nicht erkannten Gerät in Argentinien registriert.
Falls dieser Anmeldeversuch von Ihnen durchgeführt wurde, melden Sie sich bitte von einem Gerät an, das Sie regelmäßig verwenden.
Falls der Anmeldeversuch nicht von Ihnen unternommen wurde und Sie glauben, dass jemand versucht hat, auf Ihren Account zuzugreifen, dann ändern Sie Ihr Passwort und aktualisieren Sie Ihre Informationen zur Account-Wiederherstellung.
Yahoo"

Dann besteht weiters kein Handlungsbedarf von dir da du ja schon dein Passwort geändert hast. Bist du jedoch im Zweifel ob Schadsoftware auf deinem PC sein könnte, könntest du mit den genannten Scannern dein System prüfen oder noch besser dich an einem Helfer wenden mit der Bitte um Überprüfung deines PC's.

Zu meinen zweifeln, wie Yahoo bei sowas reagiert: Hab es eben nachgelesen und scheint tatsächlich kein Spam-Kram zu sein. Kannte das bisher nur von Amazon und E-Bay. Verkehrt ist es natürlich nicht :daumenhoc

Du kannst zusätzlich mal abprüfen, ob tatsächlich Zugriffe (soweit du noch im Blick hast, wann du dich angemeldet hattest) erfolgt sind: https://de.hilfe.yahoo.com/kb/accoun...e-sln2073.html

Treffer dürften sich hierbei aber keine ergeben, da alles, was außerhalb deines IP-Bereichs als Anfrage auf Yahoo geht, eben diese Meldung auslösen sollte.

Du gehst nicht zufällig hin und wieder über TOR (versehentlich) auf deinen Mail-Account?

Ok, danke für dich Hilfe :)

Und nein über TOR gehe ich nicht in mein Email-Postfach

Bei diesem yahoo verlauf wird mir nur angezeigt wann ich das letzte mal mein Passwort geändert habe !

Mehr nicht? Dann sollen die mal ihren Leitfaden überarbeiten...

Ah, ne mein Fehler habe unter Verlauf bei "Letzte Änderungen beim Account-Zugriff" geguckt, beim richtigen Verlauf steht nur
Scheint wohl nur von mir zusein !

Interessant wäre jetzt nur, wann es zu der Meldung kommt. Also nur, wenn jemand mit korrektem Passwort über eine nicht registrierte/n IP/IP-Bereich reingeht, oder ob das generell auch bei Fehlversuchen erscheint.

Bei letzterem würde ich mir an deiner Stelle keinen Kopf machen. Bei ersterem... nunja... wäre ein Besuch beim Malwareteam sicher nicht verkehrt.

Testen kannst du das bspw. mal über Tor: 1 x mit regulären Zugangsdaten rein und schauen, was passiert (ob Meldung ausgelöst wird) und dann noch 1 x mit falschen Zugangsdaten.

Ja, das ding ist ja nur das ich mehrere Emails bekommen nur irgentwie immer übersehen habe?! Die erste Email kam 23.07.2015 !! Und ich habe jetzt ganze 13 !!! Emails von Yahoo bekommen, dass es jemand versucht hat (!) Letzte Email war am 06.03.2016 (!) Nur jetzt kommt es, ich habe hier schonmal mein Pc scannen lassen und das vor garnicht solaner Zeit und seitdem, wenn ich mich richtig erinner NICHTS runtergeladen, nur trotzdem bekomme ich diese Emails?!

Edit: Was mich auch wundert ist, dass wenn ich schadsoftware auf meinem Computer hätte (!) Warum der Typ dahinter nur mein Yahoo Postfach haben will ? Ich meine Ich habe viel mehr Postfächer die eigentlich auch viel wichtiger sind und nicht Yahoo sind wie z.B. Gmail und da bekomme ich 100% eine Nachricht wenn sich jemand anderes bei meinem Email acc. versucht sich anzumelden ...

Sollte ich mein Pc nochmal durchsuchen lassen?

Die zwei üblichen Infektionsmöglichkeiten: Aktiv durch runterladen und ausführen von Schadsoftware oder passiv durch Sicherheitslücken, sodass du ohne weiteres zutun dir etwas einfängst.

Falls tatsächlich jemand (mehrere) Logindaten von dir hat: Du weißt, was wichtig ist. Nicht "er". Die Frage ist dann in diesem Fall auch immer, was die Gegenseite denn anstellen möchte, wie fit sie betreffend Wissen um etwaige Schutzmechanismen ist, etc.

Wenn du auf Nummer sicher gehen willst, solltest du bei der Malwaremannschaft vorbeischauen.


Mich an deiner Stelle würde jedoch eher interessieren (wie schon geschrieben), wann diese Yahoo-Meldung ausgelöst wird (mit oder ohne korrekten Zugangsdaten).

Ok, werde ich mal jetzt gleich ausprobieren aber danke schonmal bis hierhin für die Hilfe :)

EDIT: Also ich habe das jetzt mit dem TOR browser ausprobiert, einmal einfach nur die Email reinschreiben und falschen Passwort angeben. Bei meinem Postfach habe ich darauf hin nichts bekommen. Dann habe ich es mit meiner Email und dem richtigen Passwort ausprobiert und als ich Angemeldet war, kam diese komische "Secret Question" also wo man irgentwie den Namen des Haustieres angeben sollte. Also eigentlich kann er so in mein Postfach nicht rein, da ich damals da irgentein Quatsch reingeschrieben habe, nur irgentwie habe ich noch keine Email von Yahoo bekommen, da stand zwar auf Englisch warum ich mich jetzt von einem anderen Land aus anmelde aber die Email habe ich (NOCH) nicht bekommen ...

Hm. Dann würde ich mal testen, was passiert, wenn die Sicherheitsfrage richtig beantwortet wird.

Ah, jetzt habe ich diese Frage 3x Falsch beantwortet und tada Nur das da jetzt steht das es erfolgreich war, (Ich bin irgentwie ein paar mit dem Browser ohne diese Frage reingekommen) ...

EDIT: Normal steht da ja das es ein Anmeldeversuch war, also irgentwie sind die nicht mal zu dieser Frage gekommen ... :/

Und keine weitere Meldung dazu von Yahoo? Falls ja, dann warte mal (auch wenn unwahrscheinlich) bis morgen ab, ob da evtl. noch was folgt.

EDIT2: Irgentwie ist diese komische Secret Question komplett für den Müll, musste die jetzt 1 mal eingeben und bin jetzt irgentwie ohne diese Frage 3 - 4 mal in mein Postfach gekommen.

Ja wie gesagt, bis jetzt kam nur diese Email obwohl ich mich da viel öfters eingeloggt habe, aber naja dann guck ich mal morgen :)

Wenn du über TOR keine neue Route aufbaust, wird das bei Yahoo nach der ersten erfolgreichen Sicherheitsabfrage als "OK" gespeichert sein, sodass hier keine weiteren Abfragen folgen.

Achso, dass wusste ich nicht. Wie baue ich denn bei TOR eine neue Route auf?

EDIT: Ah ne habs schon gefunden :)

Variante 1: TOR-Browser schließen und neustarten

Variante 2: Auf das Symbol zwischen S! und Pfeil nach links klicken und 'Neue Identität' anklicken. Das löst auf den ersten Blick aber nix anderes aus, wie manuelles schließen + neustarten.

In beiden Fällen gehen Anfragen nach außen über eine neue IP.

Frage ist wieder nicht gekommen, denke die kommt erst wenn man das Passwort 1 2 mal falsch reinschreibt, ich probier jetzt mal was man machen muss damit in der email "Anmeldeversuch" steht.

EDIT: ok, kacke :D Habe die Frage falsch beantwortet und wurde jetzt für 12 Stunden geblockt, selbst wenn man Identität ändert. Probiere dann morgen weiter :D

Es ist zumindest schon mal ein gutes Zeichen, dass das wohl nicht bei erfolgreichen Anmeldeversuchen kommt.

Ich würde jetzt einfach mal darauf schließen, dass irgendjemand deine E-Mail-Adresse in Erfahrung bringen konnte (nicht sonderlich schwierig) und es halt mal versucht hat ;)

Ja denke auch, habe auch grade im Internet bischen geguckt und da gibt es ja auch Tausendsachen auf anderen Foren die das gleiche Problem wie ich haben, bin also nicht der einzige (zum glück :) ) . Viele leute die sich damit sehr auseinander setzten sagen auch das man einfach nur das Passwort ändern soll und die Email löschen soll, solange da nur steht "Anmeldeversuch" ist alles gut :D Ich schau mal jetzt ein bischen Öfter in mein Postfach und guck ob sich da noch was tut. Also nochmal danke für die Hilfe :)

Kennwort ändern war der erste und wichtigste Schritt. Weitere sind nur dann erforderlich, wenn man dem ganzen auf den Grund gehen will oder Zweifel am bestehenden System hat.

Geholfen bei der Lösung des eigentlichen Problems hab ich dir nicht - das hast du alles selbst korrekt umgesetzt :)

Wenn die Bedrohung von intern - also von deinem System kam, wird es wieder kommen.

Wenn die Bedrohung jedoch von extern kam, wovon eher auszugehen ist, gibts zwei Sachen zu unterscheiden: Zufallsversuch - kann tatsächlich ignoriert werden oder aber gezielt aus dem näheren Umfeld ein Versuch (aus welchen Gründen auch immer).

Letztlich ist es fast egal, ob da jemand mit System rangegangen ist oder es Zufall war. Wenn das Kennwort geändert wurde, ist eh Ende Gelände... :)

Bei Yahoo zum glück nicht, da es da ja diese Frage gibt wenn man (Ich glaube 3 Stück) die richtig beantwortet gehört der Account wieder mir :) ... Nur die Frage ist immer ob ich da früher die richtigen Antworten reingeschrieben habe oder nicht :D

Damit meinte ich, wenn du das Kennwort geändert hast, ist für jeden, der es hatte Ende im Gelände :D

Achso :D