Passwort in Gmx gehackt! Mega Angst! [gelöst]

Sofakissen meinte:

Erst mal nicht zu viel einschüchtern lassen. Ob er dich wirkloch noch weiter beobachten kann oder wirklich in Besitz deiner Fotos ist, ist gar nicht sicher. Das können auch leere Behauptungen sein, um dich zum Zahlen zu bewegen.

Ebenfalls ist nicht sicher, ob wirklich etwas veröffentlicht würde. Immerhin riskiert man bei einer Veröffentlichung, Spuren zu hinterlassen. Es gibt durchaus Hacker, die drohen nur und schauen, wer zahlt, machen sonst aber nichts weiter.

Trotzdem gilt nach wie vor, alle Passwörter auf einem ANDEREN Gerät (vielleicht mal ne Freundin oder so fragen) zu ändern. Vor allem alle, die mit dieser E-Mail Adresse verknüpft sind. Und eben bei jedem ein anderes. Ich würde auf jeden Fall auch in jeden mit dieser Adresse verknüpften Account die E-Mail Adresse ändern. Versucht der Hacker dann, reinzukommen, indem er auf "Passwort zurücksetzen" klickt (in der Annahme, es lander im GMX Account), landet die Mail zum Rücksetzen des Passwortes nicht mehr im gehackten Account.
Ich selber habe für sowas ne Adresse bei mailbox.org. Kostet zwar monatlich ein wenig, aber ich kann mir unter meinem Hauptaccount zusätzliche E-Mail Adressen anlegen, die entweder dauerhaft bleiben oder sich nach x Tagen automatisch löschen (wenn eine Seite Daten will, die ich aber nicht hergeben will). Da kriegt jeder Shopaccount ne eigene, da ist es dann wurscht, wenn eine geklaut wird. Kommt auf einer plötzlich viel Spam, weiß man, wo das Datenleck ist und wo man besser nicht mehr bestellt.

Zudem würde ich Computer und Handy mal von Fachpersonal untersuchen und am besten komplett neu aufsetzen (Daten vorher backupen) lassen.

Edit: wen auch immer du auch ignorierst: hier (in dem Thread) wurde bisher noch kein blöder Tipp gegeben. In solchen Notfällen würde ich zudem tatsächlich auch Posts von unliebsamen Leuten lesen, vielleicht ist ja was wichtiges für den Fall hier enthalten.

Zum Vergrößern anklicken....

Dich ignoriere ich (noch) nicht, aber kann ja immer so weit kommen.
Ein Kumpel hat mir auch angeboten, das bei ihm zu machen. Also alle Passwörter etc. Da fahr ich gleich auch nochmal hin. Mit der Adresse bin ich aber nicht bei banalen Websites angemeldet. Nur bei wichtigen wie bei den Hochschulen, Bewerbungen etc. Dafür extra die Mail, mit vor- und Nachname.

FeuerLöwin meinte:

Seitdem kam auch keine Mail mehr.
Aber das was er/sie geschrieben hat stimmt. Deswegen habe ich so eine Angst .

Zum Vergrößern anklicken....

Mit großer Wahrscheinlichkeit kommt da auch nichts mehr.

Solche Mails sind Massenware im Betrugsbereich. Für wenig Geld kauft man sich im Darknet eine Datenbankkopie von irgendeinem Mailprovider, entwirft einen generischen Text mit einer Feldvariablen für das Passwort und schickt tausende Mails auf einmal los. Wenn auch nur einer drauf reinfällt, hat sich das für das bisschen Aufwand schon gelohnt. Typische Inhalte um Druck auf das soziale Schamgefühl aufzubauen sind vage, undpezifische Drohungen wie "Was deine Familie wohl denken würde, wenn sie wüsste was du alles für Fotos auf deinem Handy hast" oder "Wie dein Chef wohl reagiert, wenn er ein Video von deiner Webcam und deinen Lieblingspornos kriegt".

Keylogger und Spionage gegen Einzelpersonen sind sehr selten, da der Aufwand einfach zu hoch ist. Gerade wenn es nur um Geld (meist nur ein paar hundert Euro in Bitcoins) geht. Firmen und kritische Infrastruktur wie Krankenhäuser sind da eher lohnende Ziele für.

Ändere deine Passwörter, lass deine Geräte auf Mal- und Spyware checken um sicherzugehen das du dir nichts eingefangen hast und entspann dich ansonsten. Mit nahezu 100iger Wahrscheinlichkeit war das eine von den Massenmails. Dagegen kannst du dich nicht schützen, aber es passiert dir auch nichts.

Vom Profi backupen ist natürlich besser. Ich weiß nur nicht, ob sie sich das alles leisten kann. Im Zweifel könnte sie die infizierte Platte eben aufheben, bis sie das Geld zusammen hat, um auch diese professionell untersuchen zu lassen, um wenigstens irgendwann wieder an die Daten zu kommen. Deshalb ist es ja auch wichtig, regelmäßig Backups zu machen, dass in solchen Fällen nicht alle Daten weg sind, sondern nur der Teil seit dem letzten Backup.

Außderdem weiß man ja nie, ob der "Fachmann" der Praktikant der Firma war und die Daten versehentlich gelöscht hat. Dass es wenigstens noch eine Platte mit den potenziell infizierten Daten gibt, die man nochmals untersuchen könnte. Kriegen es die Fachmänner hin, den PC wieder sauber zu kriegen UND die von ihnen gebackupten und gesäuberten Daten wieder aufzuspielen, kann man die infizierte Backupplatte ja wieder zerstören (bitte nicht "einfach so" wieder einstecken, sonst hat man den Mist gleich wieder drauf).

Wenn letztens aber dein Insta-Account geknackt wurde, würde ich persönlich davon ausgehen, dass irgendwo die Kombi aus Mail + Passwort aufgetaucht ist und der Hacker das schlicht ausprobiert hat. Falls der Insta Account auf die GMX Adresse lief, hatte er es wohl damals via "Passwort zurücksetzen" "gehackt" (und die entsprechenden Mails bei GMX gelöscht, dass du es nicht siehst), um sein "Beweismaterial" zu sammeln, also als Vorbereitung zur Erpressung.

Hast du das Passwort bei GMX auch woanders verwendet? Wenn es Vor- und Zuname ist, also sowas wie Vorname.Nachname@gmx.de, dann kann die Adresse selbst erraten sein (ebenfalls durch bloßes Ausprobieren, man kann bei GMX etwa so tun, als wöllte man ne neue E-Mail Adresse erstellen. Ist die Adresse vergeben, kriegt man ne entsprechende Nachricht. Und schon weiß man, dass es diese Kombi gibt und kann man testen, ob man zufällig mit nem gefundenen Passwort reinkommt). Die meisten "Hacks" basieren auf Datenleaks und bloßem Ausprobieren. Computer und Handy professionell säubern lassen schadet auf jeden Fall aber nicht, sicher ist sicher, nicht dass es doch kein Gebluffe war.

So, war jetzt bei der P und die haben mein Problem und meine Angst tatsächlich ernst genommen. Also zumindest vor Ort. Er hat mir auch geraten, das Passwort zu ändern, das hatte ich ja aber schon gemacht. Irgendwann kamen noch andere dazu und die haben sich die Mail angeschaut. "Seriös" sieht sie aus, da keine Grammatikfehler oder ähnliches vorhanden. Das ist ja oft nicht der Fall.
Fakt ist: die E-Mail hat jemand. Was man da jetzt allerdings machen kann, konnte man mir nicht so wirklich genau beantworten… ich Google da selber nochmal.
Mein Kumpel hat mich auch schon geholt und ich checke gleich nochmal alles in Ruhe ab. Ich bin jetzt etwas ruhiger und etwas entspannter. Wenn man so aufgeregt und zittrig ist, klappt sowas sowieso nur schwierig.

FeuerLöwin meinte:

Dich ignoriere ich (noch) nicht, aber kann ja immer so weit kommen.

Zum Vergrößern anklicken....

Ich wundere mich immer mehr, dass dir überhaupt noch jemand antwortet. Wen hast du eigentlich noch nicht völlig grundlos beschimpft und beleidigt?

Werwiewas meinte:

Ich wundere mich immer mehr, dass dir überhaupt noch jemand antwortet. Wen hast du eigentlich noch nicht völlig grundlos beschimpft und beleidigt?

Zum Vergrößern anklicken....

Warum schreibst DU denn?🤣
Du suchst ja nach meinen Beleidigungen. Neues Hobby? 🙂

Hallo FeuerLöwin,

als Blödian tituliert zu werden, finde ich tatsächlich auch nicht so prima.

Ich würde auch cool bleiben. Solange du für alle Onlinebezahlsysteme oder Kaufplattformen ein anderes Passwort hast, ist alles erstmal nicht so tragisch.


Oder hast du geheime Mails oder sehr private Mails die dir Sorgen bereiten.
Hast du vielleicht auf irgendwelche Links geklickt aus Neugier oder einen Uni PC oder öffentlichen PC genutzt und vergessen dich auszuloggen?

Wenn mir das passieren würde, dann denke ich...Ja toll und was ist an meinen Mails so Sensationell das sich jemand dafür interessiert oder mich erpressbar macht.

Nacktbilder?.... Viel Spaß beim wixen du W****.
private Mails.... viel Spaß beim wi...
Lebenslauf... viel Spaß beim wi......
usw ...ect...

GrayBear meinte:

Hallo FeuerLöwin,

als Blödian tituliert zu werden, finde ich tatsächlich auch nicht so prima.

Zum Vergrößern anklicken....

Du hast den Kommentar mit meinem toten Vater geliked. Was soll ich da noch von dir halten? Richtig - nichts.

FeuerLöwin meinte:

Du hast den Kommentar mit meinem toten Vater geliked. Was soll ich da noch von dir halten? Richtig - nichts.

Zum Vergrößern anklicken....

Habe ich das? Dann sicher nicht mit der Intention, die Du mir damit unterstellst. Aber ist gut.