Account (GMX/eBay Kleinanzeigen) scheinbar gehackt

[maine-coon]

Hallo liebe Experten der Handywelt.
Ich hätte nicht gedacht, dass ich als Privatperson möglicherweise mal in diese Situation kommen würde.
Gestern wollte ich in Ebay-Kleinanzeigen für meine 3 eingestellten Anzeigen mal was ändern und konnte mich nicht einloggen.
Dann ging ich direkt zum Account GMX. Und als ich mein übliches Passwort eingab, erschien plötzlich eine Mail mit dem Start:" Hallo, ich habe schlechte Nachrichten für Sie...."
Da hat also tatsächlich so ein mieser Sack mein Passwort für Ebay-Kleinanzeigen und GMX als Mail-Programm, geändert.
Der Text war sehr lang mit der Drohung alle meine sozialen Accounts zu manipulieren. (Gut, dass ich gar keine sozialen Netzwerke habe)
Er will 400$ und dann ist alles wieder ok....haha...

Jetzt frage ich mich, ob es daran liegt, dass ich bei Ebay-Kleinanzeigen und der GMX Mail IMMER Online bin ohne Passwort einzugeben.
Schließlich bekommt man ja ständig Mails.

Ich habe jetzt das Kaspersky Antiviren Programm installiert. Hätte ich vielleicht mal eher machen sollen.
Im Moment ist nichts weiter passiert. Vielleicht kommt ja nichts mehr.
Der GMX Mail Account ist total sekundär. Und bei Ebay-Kleinanzeigen habe ich ne Mail geschrieben, dass man meinen Account löschen soll.
ich leg mir einfach einen neuen an.
GMX wird deinstalliert und bei Ebay-Kleinanzeigen werde ich mich ab jetzt immer ausloggen.

Was meint ihr, sollte ich noch machen, um besser geschützt zu sein?

 

[kurhaus_]

Moin,

es müssen keine Accounts gelöscht werden. Du hast Zugriff? Änder auf vernünftige Passwörter und für die Zukunft ist es "sicher".

Aber wie kannst du Zugriff haben, wenn jemand deine Passwörter geändert hat?

 

[maine-coon]

Moment. Ich habe mit dem Account von GMX keinen Zugriff mehr auf die Mails und kann mich bei Ebay-Kleinanzeigen auch nicht mehr einloggen. Der Typ hat das Passwort geändert.

 

[Bernhardt]

" erschien plötzlich eine Mail mit dem Start:" Hallo, ich habe schlechte Nachrichten für Sie...." "

wie bist du an diese Mail gekommen?

 

[maine-coon]

Erst einmal vielen Dank, dass ihr euch so reinhängt in meinen Fall.

Also der Ablauf war so:
Ich wollte bei Ebay-Kleinanzeigen was ändern in einer Anzeige.
Völlig überrascht war ich, dass ich mich einloggen sollte. Komisch. Bei Ebay-Kleinanzeigen bin ich dauerhaft online.
Na gut, also einloggen. Ging nicht.
Ich habe alle meine Zugänge auf Papier in meiner Schublade und nicht in irgendeinem Dokument auf dem Handy !!!!
Schnell mal nachgeschaut... Wieder nicht... Da der Account ein GMX Account ist, habe ich mich bei GMX mal einloggen wollen. Ging auch nicht, aber schwupp war diese Mail da.
Er hat angeblich einen Trojaner bei mir drauf, der nicht entdeckt werden kann. Ob das AntiVir jetzt nach dem Scan was behoben hat, kann ich nicht sagen.
Tja, so ist der Ablauf.

Meine größte Angst ist eigentlich meine HauptMail.
Die läuft mit AquaMail und ist ein T-Online-Account. Und die ist immer ONLINE ohne Passwort.

Ich frage mich wie er das Passwort gefunden hat. In Ebay-Kleinanzeigen, oder im GMX Mail.
Und glaubt mir, dass Passwort ist keine Schwachsinns-Sache wie "0000", oder das Geburtsdatum, oder oder oder...
9 Zeichen mit Zahlen und Buchstaben.

 

[kurhaus_]

Nichts ist online ohne Passwort. Du bist nur dauerhaft eingeloggt.

Änder alle Passwörter und du bist "good to go".

Was GMX angeht: Wenn du dich nicht einloggen konntest, konnte dir auch keiner eine Mail schreiben. Das war sicher irgendein PopUp, was generiert worden ist.

 

[holms]

erschien plötzlich eine Mail mit dem Start:" Hallo, ich habe schlechte Nachrichten für Sie...."
Da hat also tatsächlich so ein mieser Sack mein Passwort für Ebay-Kleinanzeigen und GMX als Mail-Programm, geändert.

Nein!

Diese Mails sind bekannt, google mal den Text. Das ist nur Fake.

Nichts ist gehackt, du sollst nur Angst bekommen. (Und 1 von 1000 Empfängern wird schon zahlen).

Am besten machst du gar nichts.

Weshalb du dich bei ebay Kleinanzeigen nicht einloggen kannst, ist ein anderes Problem. Verwende die Passwort vergessen Funktion.

Beiträge automatisch zusammengeführt: 05.07.2022

Ergänzung als Beispiel:
Erpressungsmail-Welle geht weiter - RATGEBER INTERNETKRIMINALITÄT

 

[maine-coon]

Klingt wirklich beruhigend. Aber wie ist es möglich, dass dort das Passwort erwähnt wird?
Und es ist eine Mail, definitiv.
Ich habe gerade meinen GMX-Account mit einem neuen Passwort versehen.
Jetzt komm ich da wieder rein.
Aber der Zugang in Ebay Kleinanzeigen ist weiterhin tot.
Hier der Original Mailtext. Habe nur Account und Passwort geändert.

Hey MeinAccount@gmx.de,

I have to share bad news with you.

Approximately few months ago I have gained access to your devices, which you use for internet browsing.
After that, I have started tracking your internet activities.
Some time ago I hacked you and got access to your email accounts MeinAccount@gmx.de .
Obviously, I have easily hack to log in to your email.

Your password: 123456789

One week later, I have already installed Trojan virus to Operating Systems of all the devices that you use to access your email.
In fact, it was not really hard at all (since you were following the links from your inbox emails).
All ingenious is simple. =)
This software provides me with access to all the controllers of your devices (e.g., your microphone, video camera and keyboard).
I have downloaded all your information, data, photos, web browsing history to my servers.
I have access to all your messengers, social networks, emails, chat history and contacts list.
My virus continuously refreshes the signatures (it is driver-based), and hence remains invisible for antivirus software.

Likewise, I guess by now you understand why I have stayed undetected until this letter...

While gathering information about you, I have discovered that you are a big fan of adult websites.
You really love visiting porn websites and watching exciting videos, while enduring an enormous amount of pleasure.
Well, I have managed to record a number of your dirty scenes and montaged a few videos, which show the way you masturbate and reach orgasms.

If you have doubts, I can make a few clicks of my mouse and all your videos will be shared to your friends, colleagues and relatives.
I have also no issue at all to make them available for public access.
I guess, you really don't want that to happen, considering the specificity of the videos you like to watch, (you perfectly know what I mean) it will cause a true catastrophe for you.

Let's settle it this way:
You transfer $400 USD to me (in bitcoin equivalent according to the exchange rate at the moment of funds transfer), and once the transfer is received, I will delete all this dirty stuff right away.
After that we will forget about each other. I also promise to deactivate and delete all the harmful software from your devices. Trust me, I keep my word.

This is a fair deal and the price is quite low, considering that I have been checking out your profile and traffic for some time by now.
In case, if you don't know how to purchase and transfer the bitcoins - you can use any modern search engine.

Here is my bitcoin wallet: bc1qlaqu2au804taz7a67tgkfc7nujlrlsjtu5nrsq

Things you need to avoid from doing:
*Do not reply me (I have created this email inside your inbox and generated the return address).
*Do not try to contact police and other security services. In addition, forget about telling this to you friends. If I discover that (as you can see, it is really not so hard, considering that I control all your systems) - your video will be shared to public right away.
*Don't try to find me - it is absolutely pointless. All the cryptocurrency transactions are anonymous.
*Don't try to reinstall the OS on your devices or throw them away. It is pointless as well, since all the videos have already been saved at remote servers.

Things you don't need to worry about:
*That I won't be able to receive your funds transfer.
- Don't worry, I will see it right away, once you complete the transfer, since I continuously track all your activities (my trojan virus has got a remote-control feature, something like TeamViewer).
*That I will share your videos anyway after you complete the funds transfer.
- Trust me, I have no point to continue creating troubles in your life. If I really wanted that, I would do it long time ago!

Everything will be done in a fair manner!

One more thing... Don't get caught in similar kind of situations anymore in future!
My advice - keep changing all your passwords on a frequent basis

 

[kurhaus_]

Ignorieren. Passwörter ändern. Ruhig schlafen

 

[Bernhardt]

Angst verleitet die meisten Menschen zu Fehlern, die andere ausnutzen.

 

[holms]

@maine-coon Bekannter Text

Dein Passwort kann aus einem der Leak Datenbanken sein.
In der diesem Fall ändern.

Prüfe hier:
Identity Leak Checker

Wenn deine Adresse da auftaucht, dann ist das schon Jahre bekannt.

 

[maine-coon]

Ergebnis Ihrer Anfrage bei HPI Identity Leak Checker
Glückwunsch: Ihre E-Mail-AdresseMein Account@gmx.de taucht nicht in unserer Datenbank auf. Das garantiert jedoch nicht, dass keine Ihrer persönlichen Informationen gestohlen wurden.

Haftungsausschluss: Wir übernehmen keine Haftung für die Vollständigkeit und Korrektheit der bereitgestellten Informationen unseres Dienstes. Die Daten werden automatisch gesammelt und entsprechend für Abfragen aufbereitet. Wir werten für unseren Dienst nur öffentlich im Internet verfügbare Quellen aus und können keine Vollständigkeit garantieren. Wir bereiten nur den Teil der im Internet veröffentlichten Identitätsdatenbanken auf und haben keinen Zugriff auf "analoge Daten", also z.B. Daten, die physikalisch von Betrügern ausgetauscht werden oder Daten die von Dokumenten (Reisepass, Ausweis, Rechnungen, persönliche Briefe) abgeschrieben wurden.

Ihr HPI Identity Leak Checker Team
Webseite

Beiträge automatisch zusammengeführt: 05.07.2022

Ich möchte mich bis hierhin erst einmal ganz herzlich bei allen bedanken, die hier geholfen haben.
Das klingt ja wirklich alles sehr beruhigend im Moment.

 

[holms]

@maine-coon Doch schon mal gut.

Hier kannst du auch mal prüfen: https://haveibeenpwned.com/

Ebenfalls seriös.

 

[Bernhardt]

ja SO werden Informationen gestreut und weitergegeben.

 

[maxe]

und für die Zukunft bitte nicht EIN Passwort für ALLE Dienste.

 

[maine-coon]

Good news — no pwnage found!
No breached accounts and no pastes (subscribe to search sensitive breaches)

Beiträge automatisch zusammengeführt: 05.07.2022

Okay, wenn es sich hier um ein Fake handelt, warum aber ist der Zugang in Ebay-Kleinanzeigen kaputt?

 

[Bernhardt]

Es ist mittlerweile extrem wichtig, seine Zeit und Energie in vernünftige Passwörter zu investieren und wie maxe schon schrieb, nicht ein Passwort für alles.

 

[maxe]

Verwende die Passwort vergessen Funktion.

Damit solltest du es ändern können und wieder ruhig schlafen.

 

[holms]

Okay, wenn es sich hier um ein Fake handelt, warum aber ist der Zugang in Ebay-Kleinanzeigen kaputt?

Weil du immer eingeloggt warst, dann aus dem irgendwelchen Gründen dein Cookie abgelaufen war und du dich nach der Zeit ohne Einloggen bei den Zugangsdaten vertan hast?

Wie gesagt: Passwort vergessen Funktion verwenden.

 

[maine-coon]

Habe ich gerade mal gemacht. Jetzt warte ich schon mehrere Minuten, dass Ebay-Kleinanzeigen mir ein neues Passwort schickt....
Dauert ja ewíg.... Melde mich, was dann geschieht.

Beiträge automatisch zusammengeführt: 05.07.2022

Nichts zu machen. Ich habe jetzt schon 3x auf Zurücksetzen geklickt. Ebay-Kleinanzeigen schickt nichts raus. Bekomme keine Mail. Dabei ist mein GMX Account wieder in Ordnung und funktioniert. Habe mal von anderer Stelle eine Mail gesendet. Kam an.... Vielleicht haben die ne Störung....