Web.de E-Mail Konten gehackt?
 

Hallo liebe Foren Gemeinde,
ich möchte mein Anliegen mal kurz umreissen, damit ihr wisst worum es geht:
Gestern wurden von meinem Skype Konto aus Spam Nachrichten an alle meine Kontakte geschickt. Das habe ich nur bemerkt, da auf meinem Handy Skype drauf war, da ich Skype eigentlich schon seit Jahren nicht mehr nutze. Das Passwort war deshalb leider auch ziemlich schwach. Ich gehe davon aus das es einfach nur gehackt wurde. Keine "große" Sache.
Allerdings erhielt ich gestern von web.de (keineantwortadresse@sicher.web.de) eine Sicherheitswarnung zur e-Mail Adresse auf der auch mein Skype Konto lief. Ein kurzer Ausschnitt:
"...zu Ihrem persönlichen Schutz haben wir vorsorglich Ihr Postfach gesperrt, da unsere automatischen Sicherheitssysteme Unregelmäßigkeiten beim Zugriff auf Ihren WEB.DE Account festgestellt haben bzw. Ihre WEB.DE E-Mail-Adresse von einem sicherheits-relevanten Vorfall bei einem externen Online-Dienst betroffen sein könnte. Durch die Sperre wird der Versand von E-Mails aus Ihrem Postfach heraus blockiert, um einem Missbrauch vorzubeugen...". In der Mail wurde außerdem eine Telefonnummer für 3,99€/Anruf als Support angegeben. Erst dachte ich an eine Phishing Mail. Daher bin ich im Browser auf web.de und habe mich dort eingeloggt. Dort kam dann eben die Aufforderung zum Passwort ändern, was ich dann natürlich auch gemacht habe. Das Passwort des e-Mail Kontos ist eigentlich ziemlich sicher (über 12 Zeichen, Groß- und Kleinbuchstaben, Sonderzeichen und Zahlen) und ich benutze dieses Passwort nur für diesen Mail Account.
Also habe ich dieverse Viren Scans gemacht (Bitdefender, adwcleaner und Malwarebytes). Bis auf eine Adware wurde nichts gefunden.
Heute habe ich die gleiche e-Mail bei einer anderen web.de Adresse erhalten. Auch dort eigentlich wieder ein sehr sicheres PW. Irgendwie kommt mir das alles sehr suspekt vor. Am liebsten würde ich bei web.de nachfragen was da los ist, allerdings gibt es nirgends eine Mail Adresse von denen und 3,99€/Anruf sind dann doch ziemlich happig sodass ich erstmal über diesen Weg um Hilfe frage.
Weiß da jemand vielleicht was da los ist, bzw was ich noch machen könnte?

:dankeschoen: und Viele Grüße

Fast das gleiche Spiel bei uns
 

Ja, wir haben unter uns insgesamt vier web.de Konten. Gestern die gleiche Email auf zwei bekommen. Wir haben gleich die Kennwörter bei drei Konten geändert, das vierte jedoch vergessen, da es eigentlich nur "reserviert" ist für meine Tochter, die das noch nicht verwendet. Erst heute kam die gleiche Email in ihr Posteingang, wo ich jetzt dort auch das Kennwort geändert habe.

Mir kommt es alles ein bisschen seltsam vor und ich glaube nicht an Malware an unsere Handys oder Laptops, die alle aktuelle Internet Security Anwendungen installiert haben. Auch komisch ist das eine Konto wo wir die Email nicht bekommen haben.

Auf jeden Fall mangelhafte Einzelheiten in der Email von web.de.

:headbang:

Zum Thema an sich: Ich bezweifel recht stark, dass sich iwer bei web.de eingeklinkt hat. Viel eher glaube ich daran, dass iwo (und das muss nicht zwangsweise bei web.de liegen) E-Mail Konten mal wieder in Umlauf geraten sind und sich die phöhsen Angreifer vllt. als erstes die web.de Adressen vornamen.

Viel dagegen tun kann man nicht. & Von web.de wird es kaum eine offizielle Erklärung geben (insofern sie selbst überhaupt "Schuld" sind) - Regelmäßige Passwortänderungen & System sauber halten (Und nein! aktuelle IS-Anwendungen reichen absolut nicht aus), mehr geht da nicht wirklich :3

Die Länge und Qualität eines Passwortes ist bei Malware uninteressant. Der Schadcode liest das Passwort einfach aus bzw. mit.

Sicherheit scheint ja nicht wichtig zu sein. Hat die Malware dich einmal überlistet ist es vorbei. Am besten du installierst dein Windows-System mal neu oder entfernst den ganzen Dreck inkl. der angeblichen Adware. Eröffne einen Thread um alle Plagegeister loszuwerden.

Hast du die auf dem verseuchten Rechner irgendwann mal genutzt?

Alle Kennwörter ändern. Rechner neu installieren. Am besten Linux einsetzen, da es weniger bis gar nicht anfällig für Schadcode ist.

Virenscanner sind nicht zuverlässig. Hast du die Anmeldedaten (Passwörter) auf anderen Systemen verwendet? Vielleicht auch die Systeme mal scannen oder dort das (neue) Passwort nicht mehr eingeben.

Web.De wird dir auch nicht viel anderes sagen. Höchstens dass du gute Passwörter verwenden sollst. Aber das ist ziemlicher Quatsch.