Konto gehackt

Fockeiyau64

Ich habe von meiner eigenen E-Mail Adresse die nachfolgende Nachricht erhalten. Normalerweise markiere ich solche Mails einfach als Spam. Jedoch sind folgende Punkte, welche mich beunruihgen:

Mail stammt wirklich von meiner eigenen Adresse
Korrektes Passwort wurde im Mail geschrieben
Mein Facebook und Instagram Account, welche mit dieser E-Mail Adresse verbunden sind, wurden ebenfalls gehackt.

Ich habe das Mail natürlich gemeldet, alle Passwörter geändert und habe auch keine sensible Inhalte, welche veröffentlicht werden können. Was kann ich ansonsten tun? Habe schon mit dem Gedanken gespielt, diesen Mailaccount zu löschen aber weiss nicht ob es hilft.

Danke für eure Hilfe

Hier nun die Nachricht.

Hey ((meine E-Mail Adresse)),

I have to share bad news with you.

Approximately few months ago I have gained access to your devices, which you use for internet browsing.
After that, I have started tracking your internet activities.
Some time ago I hacked you and got access to your email accounts((meine E-Mail Adresse)).
Obviously, I have easily hack to log in to your email.

Your password: ((mein Passwort))

One week later, I have already installed Trojan virus to Operating Systems of all the devices that you use to access your email.
In fact, it was not really hard at all (since you were following the links from your inbox emails).
All ingenious is simple. 😃
This software provides me with access to all the controllers of your devices (e.g., your microphone, video camera and keyboard).
I have downloaded all your information, data, photos, web browsing history to my servers.
I have access to all your messengers, social networks, emails, chat history and contacts list.
My virus continuously refreshes the signatures (it is driver-based), and hence remains invisible for antivirus software.

Likewise, I guess by now you understand why I have stayed undetected until this letter...

I have also no issue at all to make them available for public access.
I guess, you really don't want that to happen, considering the specificity of the videos you like to watch, (you perfectly know what I mean) it will cause a true catastrophe for you.

Let's settle it this way:
You transfer $400 USD to me (in bitcoin equivalent according to the exchange rate at the moment of funds transfer), and once the transfer is received, I will delete all this dirty stuff right away.
After that we will forget about each other. I also promise to deactivate and delete all the harmful software from your devices. Trust me, I keep my word.

This is a fair deal and the price is quite low, considering that I have been checking out your profile and traffic for some time by now.
In case, if you don't know how to purchase and transfer the bitcoins - you can use any modern search engine.

Here is my bitcoin wallet: bc1qy2klg80xtamyy4l7jujhfnuvg7cfw7tvd0htyy

Things you need to avoid from doing:
*Do not reply me (I have created this email inside your inbox and generated the return address).
*Do not try to contact police and other security services. In addition, forget about telling this to you friends. If I discover that (as you can see, it is really not so hard, considering that I control all your systems) - your video will be shared to public right away.
*Don't try to find me - it is absolutely pointless. All the cryptocurrency transactions are anonymous.
*Don't try to reinstall the OS on your devices or throw them away. It is pointless as well, since all the videos have already been saved at remote servers.

Things you don't need to worry about:
*That I won't be able to receive your funds transfer.
- Don't worry, I will see it right away, once you complete the transfer, since I continuously track all your activities (my trojan virus has got a remote-control feature, something like TeamViewer).
*That I will share your videos anyway after you complete the funds transfer.
- Trust me, I have no point to continue creating troubles in your life. If I really wanted that, I would do it long time ago!

Everything will be done in a fair manner!

One more thing... Don't get caught in similar kind of situations anymore in future!
My advice - keep changing all your passwords on a frequent basis

WalterB

@Fockeiyau64

Aber ist immer gut mal die Passwörter zu ändern.

Übersetzter Text:

Hey ((meine E-Mail-Adresse)),

Ich muss Ihnen schlechte Nachrichten mitteilen.

Vor ungefähr einigen Monaten habe ich Zugriff auf Ihre Geräte erhalten, die Sie zum Surfen im Internet verwenden.
Danach habe ich begonnen, Ihre Internetaktivitäten zu verfolgen.
Vor einiger Zeit habe ich Sie gehackt und mir Zugriff auf Ihre E-Mail-Konten ((meine E-Mail-Adresse)) verschafft.
Offensichtlich habe ich einen einfachen Hack, um mich bei Ihrer E-Mail anzumelden.

Ihr Passwort: ((mein Passwort))

Eine Woche später habe ich den Trojaner-Virus bereits auf den Betriebssystemen aller Geräte installiert, die Sie für den Zugriff auf Ihre E-Mails verwenden.
Tatsächlich war es überhaupt nicht schwer (da Sie den Links aus Ihren Posteingangs-E-Mails gefolgt sind).
Alles Geniale ist einfach. 😃
Diese Software ermöglicht mir den Zugriff auf alle Controller Ihrer Geräte (z. B. Ihr Mikrofon, Ihre Videokamera und Ihre Tastatur).
Ich habe alle Ihre Informationen, Daten, Fotos und den Browserverlauf auf meine Server heruntergeladen.
Ich habe Zugriff auf alle Ihre Messenger, sozialen Netzwerke, E-Mails, den Chatverlauf und die Kontaktliste.
Mein Virus aktualisiert die Signaturen ständig (er ist treiberbasiert) und bleibt daher für Antivirensoftware unsichtbar.

Ebenso schätze ich, dass Sie jetzt verstehen, warum ich bis zu diesem Brief unentdeckt geblieben bin...

Ich habe auch überhaupt kein Problem damit, sie öffentlich zugänglich zu machen.
Ich schätze, Sie wollen wirklich nicht, dass das passiert, in Anbetracht der Besonderheiten der Videos, die Sie gerne sehen (Sie wissen genau, was ich meine), wird es eine wahre Katastrophe für Sie verursachen.

Lassen Sie es uns so regeln:
Sie überweisen mir 400 USD (in Bitcoin-Äquivalent gemäß dem Wechselkurs zum Zeitpunkt der Überweisung), und sobald die Überweisung eingegangen ist, werde ich all dieses schmutzige Zeug sofort löschen.
Danach vergessen wir einander. Ich verspreche auch, alle schädliche Software von Ihren Geräten zu deaktivieren und zu löschen. Vertrauen Sie mir, ich halte mein Wort.

Dies ist ein fairer Deal und der Preis ist ziemlich niedrig, wenn man bedenkt, dass ich Ihr Profil und Ihren Traffic schon seit einiger Zeit auschecke.
Falls Sie nicht wissen, wie Sie Bitcoins kaufen und übertragen können, können Sie jede moderne Suchmaschine verwenden.

Hier ist meine Bitcoin-Brieftasche: bc1qy2klg80xtamyy4l7jujhfnuvg7cfw7tvd0htyy

Dinge, die Sie vermeiden müssen:
*Antworten Sie mir nicht (Ich habe diese E-Mail in Ihrem Posteingang erstellt und die Absenderadresse generiert).
*Versuchen Sie nicht, die Polizei oder andere Sicherheitsdienste zu kontaktieren. Vergessen Sie außerdem, dies Ihren Freunden zu erzählen. Wenn ich das entdecke (wie Sie sehen können, ist es wirklich nicht so schwer, wenn man bedenkt, dass ich alle Ihre Systeme kontrolliere) – wird Ihr Video sofort öffentlich geteilt.
*Versuchen Sie nicht, mich zu finden - es ist absolut sinnlos. Alle Kryptowährungstransaktionen sind anonym.
* Versuchen Sie nicht, das Betriebssystem auf Ihren Geräten neu zu installieren oder sie wegzuwerfen. Es ist auch sinnlos, da alle Videos bereits auf Remote-Servern gespeichert wurden.

Dinge, um die Sie sich keine Sorgen machen müssen:
*Dass ich Ihre Geldüberweisung nicht erhalten kann.
- Keine Sorge, ich sehe es sofort, sobald Sie die Übertragung abgeschlossen haben, da ich alle Ihre Aktivitäten kontinuierlich verfolge (mein Trojaner-Virus hat eine Fernsteuerungsfunktion, so etwas wie TeamViewer).
*Dass ich deine Videos trotzdem teilen werde, nachdem du die Überweisung abgeschlossen hast.
- Vertrauen Sie mir, ich habe keinen Grund, weiterhin Probleme in Ihrem Leben zu verursachen. Wenn ich das wirklich wollte, würde ich es schon längst tun!

Alles wird fair abgewickelt!

Eine Sache noch... Lassen Sie sich in Zukunft nicht mehr in ähnliche Situationen verwickeln!
Mein Rat - ändern Sie regelmäßig alle Ihre Passwörter

kaetho

@Fockeiyau64 schrieb:

...

Was kann ich ansonsten tun? Habe schon mit dem Gedanken gespielt, diesen Mailaccount zu löschen aber weiss nicht ob es hilft....

Zweifachauthentifizierung sicher noch aktivieren, auf allen Accounts, da wo es geht. Und nicht 2x dasselbe Passwort verwenden.

hed

@Fockeiyau64

Wenn dein korrektes Passwort tatsächlich angezeigt wurde (und nicht nur behauptet wurde, dass man es kennen würde), so ist es auch möglich, dass ein Keyboardlogger auf einem deiner Geräte installiert ist.

Wenn du wirklich zu 100% sicher sein willst, dann musst du wie folgt vorgehen:

- Alle Geräte von Grund auf neu aufsetzen d.h. Festplatten neu formatieren und Factory-Reset auf Handy/Tablett

- Die Systeme neu Aufsetzen ohne Backups zu verwenden

- Alle Passwörtern die irgendwo OnLine verwendet werden neu einrichten und 2-Faktor-Authetifizierung (2 FA) aktivieren

Dieses radikale Vorgehen macht natürlich nur Sinn, wenn du von den Daten unverseuchte BackUp's hast. Falls es keine BackUp's gibt oder du nicht sicher bist ob die auch betroffen sind, kannst du nur mit geeigneten Tools versuchen, den Schädling aufzuspüren und zu eliminieren.

DomiP

hed

Solche Mails kommen sehr häufig vor, wenn deine E-Mail inklusive dem genannten Passwort auf einer Liste aufgetaucht ist. Diese werden von Angreifern gesammelt und anschliessend im Darknet verkauft.

Das Hauptproblem ist dieses, dass viele das gleiche Passwort überall nutzen.

Unter https://haveibeenpwned.com kannst du deine Mail eingeben und prüfen, ob Du in einem bekannten Datenleck gefunden wurdest:

Ist es rot, wie bei meiner alten Mailadresse, so ist es möglich, dass ein Dienst zu einem Zeitpunkt undicht war oder gehackt wurde.

Wie bereits erwähnt hilft am besten die Zwei-Faktor-Authentifizierung oder allenfalls sichere und starke Passwörter:

dlfkj45i3l5j6JKLJLO2345*/*4jk°#

Man könnte meinen mein Hund ist auf der Tastatur rumspaziert, aber genau das ist sicher. Damit es auch gespeichert wird, kannst Du einen Passwortmanager nutzen.

Ich habe gemeint, Swisscom bietet einen an. Alternativ nutze ich auch den 1Password, kostet etwas, dafür sicher und vor allem auch einfach zu verwenden.

Glotzologe

@Fockeiyau64 schrieb:

Ich habe von meiner eigenen E-Mail Adresse die nachfolgende Nachricht erhalten. Normalerweise markiere ich solche Mails einfach als Spam. Jedoch sind folgende Punkte, welche mich beunruihgen:

Mail stammt wirklich von meiner eigenen Adresse

Korrektes Passwort wurde im Mail geschrieben

Mein Facebook und Instagram Account, welche mit dieser E-Mail Adresse verbunden sind, wurden ebenfalls gehackt.

Mit grosser Wahrscheinlichkeit hat der Absender jene Daten im Darknet gekauft und hat gar kein Zugriff auf Deine E-Mails.

Feststellen lässt sich das, wenn Du in dem Header guckst, von wo das E-Mail kommt.

Mit grosser Wahrscheinlichkeit kommt es von ausserhalb mit Deiner eigenen E-Mail-Adresse als Fake-Angabe.

In Dein E-Mail-Account zu loggen hinterlässt Spuren, wo dann die Abuse-Abteilung von Swisscom dem nachgehen kann. Das wäre den Betrüger zu meist zu gefährlich.

Wenn Du mit dem Header-Analyse nicht auskennst, so leite das E-Mail (inkl. den Header-Angaben!) an die Abuse-Abteilung der Swisscom weiter.

In dem Falle hast Du hinsichtlich Malware auf Deinem PC nichts zu befürchten.

Jedoch, wie gelangten jene Daten ins Darknet?

Hast Du Dich mal auf einer Fake-Website eingeloggt?

Aber sicherheitshalber lasse noch ein Virenscanner über den PC laufen, z.B. Malwarebytes.

Dann kümmere Dich noch um die gehackten Accounts.

Glotzologe

WalterB

@Fockeiyau64

Mit dem Link unten kannst Du auch noch Deine E-Mail Adresse überprüfen.

https://sec.hpi.de/ilc/search?

hed

@DomiP schrieb:

...

Wie bereits erwähnt hilft am besten die Zwei-Faktor-Authentifizierung oder allenfalls sichere und starke Passwörter

...

@DomiP

Noch besser und statt oder

Glotzologe

In der anderen Community steht, was geschieht, wenn das E-Mail-Account *wirklich* gehackt ist:

https://community.sunrise.ch/d/25682-hallo-community

Glotzologe

hed

Es lässt sich im Einzelfall nicht vorhersagen, welche Konsequenzen ein solcher Hack hat. Im einfachsten Fall hat es keinerlei Konsequenzen und es ist mit einem Passwortwechsel und dem aktivieren der 2FA erledigt, im WorstCase kann es bis zum Identitätsdiebstahl führen.

Identitätsdiebstahl – Wikipedia

Flossielio80

Hallo @Fockeiyau64

Ich bin dir zwar keine grosse Hilfe, aber mir ist 1:1 genau das gleiche passiert. Ich habe heute morgen die gleiche Mail wie du erhalten. Bin aktuell daran, alle Passwörter zu ändern.

Darf ich fragen, ob sich bei dir noch was getan hatte? Oder was du danach sonst noch unternommen hast?

Danke dir vielmals!

Stopleisi91

Hallo Zusammen

Ich habe diese Woche inhaltlich ein ähnliches Mail in deutscher Sprache mit den gleichen Forderungen bekommen. Ich habe zwischenzeitlich herausgefunden, dass meine Kundendaten (Name, Adresse, Telefon, Mail und Passwort) wie auch von x-tausend anderer Kunden im März 2023 beim Online-Händler venova.ch, wo ich einigemale eingekauft habe, gestohlen wurden. Diese Daten landen dann auf dem Schwarzmarkt und werden von Spammern gekauft. Vorausgesetzt, dass dein PC über die wichtigsten Sicherheitsmassnahmen wie Virusscanner, Malwarefinder, Firewall etc. verfügt, ist die Wahrscheinlichkeit äusserst gering, dass jemand dich wirklich überwacht und Zugriff auf deine Daten hat. Da würde ich mir jetzt nicht so viele Sorgen machen, obwohl das Mail schon krass formuliert ist.

Es gibt verschiedene Möglichkeiten zu prüfen, ob deine Mailadresse in einem Leak zu finden ist, beispielsweise über https://sec.hpi.uni-potsdam.de/ilc/search?lang=de

Wenn deine Mailadresse in einem Leak auftaucht und du viel SPAM bekommst, würde ich eine neue Mailadresse aufsetzen.

Ansonsten hast du die Möglichkeit punktuell die Absender zu blocken was ich aktuell mache. Je nach Provider kannst du direkt auf deine E-Mail-Log zugreifen. In dieser Log-Datei kannst du sehen, woher dieses Mail überhaupt kommt. Absenderadresse und Absenderhost sind da ersichtlich.

Beste Grüsse