MastersForum

Hat sich das Passwort von deinem E-Mail- oder Amazonaccount geändert?

Welchen Browser verwendest du (+ Versionsnummer)?

Mhm... wie sieht es mit Flash Player etc. aus? Alles aktuell?

Das versuche ich gerade herauszufinden.

Ich empfehle dir, dein Passwort zu verstärken (mindestens 10 Zeichen, Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen, keine existenten Wörter verwenden) und einen Virenscanner, nach Möglichkeit von einer Live CD (-> http://www.clamwin.com/content/view/197/106/ ), über deine Daten laufen zu lassen.
Allen Anschein nach zu urteilen wurdest du nicht zufällig Opfer des Angriffs, sondern gewählt, weil du eben ein vielleicht unsicheres Passwort hast, oder weil die Person direkten Zugriff auf deinen PC hatte. Im zweiten Fall solltest du darauf achten, jegliche Software stets aktuell zu halten, war das der Fall, solltest du mal nachdenken wer alles an deinem PC war.

Interessante Frage .) wie kommst du ins Internet

a) WLAN
b) hast du Mitbewohner die Geld brauchen ?
c) Ex-Freundinnen die "nichtlustig.de" sind

Keine Ahnung wie "unsicher" deine Passwörter waren, aber ich tippe eher auf keylogger/trojaner/rootkit oder sowas - und bei nem keylogger kannst du auch n 60 Stelliges Passwort mit 20 Sonderzeichen haben, demjenigen der es per copy & paste im Klartext auslesen kann ist das ziemlich scheiss egal
Wenn wirklich mitgeloggt wird, ist es übrigens auch egal wenn du 30 verschiedene Passwörter nutzt - weil er einfach sämtliche Tastatureingaben von dir vorliegen hat.

Seit dem ich selber mit Keyloggern rumgespielt habe weiß ich auch wie schnell man selbst größere Textmassen sortiert/ filtert und recht fix spannende Passwörter rausfindet. (wie gesagt ausnahmslos alles was per tastatur eingegeben wird mitgeloggt)
Obwohl ich nur n bisschen ahnung vom scripten habe & wenig vom programmieren hab ich an einem Nachmittag wo ich mich mal ernsthaft mit beschäftigt habe genug tools im netz gefunden um was zu basteln was zu dem damaligen Zeitpunkt weder von Antivir inklusive Updates, noch von diesem Microsoft Tool entdeckt wurde.. Trotz heuristik. Einfach ins Setup Programm eines anderen Programms mit eingebunden, die tools dazu findet man in 15 Minuten.. Daraufhin das andere Programm auf meinem Laptop installiert.. die exe bzw setupdatei war von der größe her kaum zu unterschieden (es sei denn man vergleich echt hashwerte or whatever, aber wer tut das schon) und zack war ich fleißig am mitloggen was ich auf meinem Laptop tippte, und bekam einfach ab und zu ne email mit den neuesten logs.

Wenn ich jetzt bösartig wäre, würd ich den Laptop einfach ne weile stehenlassen, selbst mädels die mich kaum kennen haben sich auf partys schon mit ihren mail accounts & facebook & whatever aufm laptop eingeloggt wenn sie durften... zack hab ich alle passwörter..
Oder wie oft hab ich schon jmd. n programm geschickt, zack son ding mit eingebaut und los gehts.

Oder die 5 Jahre wo ich massiv rechner repariert/installiert habe - da lagen teilweise Paypal Passwörter in Textdokumenten auf dem Dekstop rum, und das war nicht irgend n Kollege oder Familie, sondern teilweise Leute die ich vorher und nachher nie wieder gesehen habe.. mal abgesehen davon das viele gar nicht wissen das man mit 3 klicks alle gespeicherten Passwörter im Firefox anzeigen lassen kann, wenn das Masterpasswort nicht gesetzt ist.
Das lässt sich selbst über Teamviewer in 20 Sekunden machen, da muss das gegenüber nur kurz aufs WC gehen oder was zu trinken holen.




-----


Außerdem halte ich ein anderes Passwort für jede Seite einfach nicht praktikabel - keine Ahnung wie es bei euch aussieht, aber ich bin allein schon bei locker 120 IT Hardware/ whatever shops registriert.. dazu kommen sicherlich nochmal so 40-50 Foren, Community Sites, whatever + die ganzen social networks (facebook, vz, vz, myspace, badoo, etc. pp.) + die ganzen messanger (trillian, icq, msn, skype, etc.) Dann übliche Sachen wie Ebay, Paypal, ClicknBuy... spiele registrierungen.. habe so ziemlich jede Beta von RTS & MMO games die letzen 3 Jahre zumindest mal angetestet.. dazu wenns mich interssierte auch die jeweiligen foren / tuniere / communites, whatever.


Würde ich auf JEDER Seite wo ich mich anmelde ein anderes Passwort wählen hätte ich nicht die geringste chance mich auch nur annähernd dran zu erinnern & wenn ich sie alle aufschreiben würde hätte ich ne Liste mit 150-200 Einträgen hier hängen.


-----

Ich mach das momentan daher so, das ich ein Passwort für wirklich kritische Sachen nehme wie z.B. Paypal, Email Acc, Ebay, Amazon etc.. also alles wo Geld ne Rolle spielt.

Dazu hab ich dann n eher unwichtigeres Passwort für Foren & Communities usw... und als drittes n recht einfaches, was als login pw in spielen dient - was teilweise auch meine Kollegen kennen, wo ich denn halt denke "nagut drauf geschissen".


Alternativ bietet sich das Firefox Masterpasswort an,
das sollte man dann allerdings auch wirklich nicht vergessen.



Kleiner Tipp noch:
Zusätzlich zu nem guten Antivirenprogramm (ich nutze momentan Nod32) würde ich mir Spybot Search & Destroy installieren, einmal "immunisieren" und scannen lassen.
Habe schon mehrmals festgestellt das Spybot ganz gut was aufm Kasten hat und recht nervige malware entfernt - und so ne immunisierung kann auch nicht schaden, n recht großer teil der Windows Malware etc. fährt danach schon mal gegen ne Wand.


Ansonsten würde ich mich fragen ob irgendwer deine Passwörter kennt, oder an deinem Rechner war.
Weil die warscheinlichkeit wirklich "gehackt" zu werden ist eher gering - vor allem nicht für 120 Euro (da könnte man doch viel viel mehr schaden anrichten oder Geld rausziehen).

man sollte sich auch angewöhnen so "kleine tools" (video downloader für youtube & co, edonkey etc) die man irgendwo von webseiten bezieht nicht einfach mal so zu installieren. für sowas bietet es sich an eine VM zu ertstellen und die ganzen dinger da rein zu installieren. da können sie sich dann austoben. theoretisch kommen die da evtl auch raus, aber praktisch macht das keiner (aufwand vs nutzen). ist in entwa der gleiche grund warum mac/linux vermeintlich sicherer sind. sind sie nicht, aber es haben zu wenige als dass es sinn macht dafür massenmalware zu schreiben.

für leute die viele pw's haben empfielt sich ein pw-system. beispiel: du hast ein "sicheres" dass du dir merkst. sagen wir mal

ktJ&201tWA

jetzt varieierst du halt von "fall zu fall" exakt einen Buchstaben. In diesem Fall bietet sich das letzte an.

ktJ&201tWB für Banking
ktJ&201tWP für Pornoseiten

usw. also immer mit ner Eselsbrücke für den Anwendungsfall. Idealerweise nimmt man nicht den ersten oder letzten Buchstaben, aber es war ja nur ein Beispiel. Um ncht durcheinander zu kommen aber drauf achten dass es immer die selbe Stelle ist im PW die gewechselt wird sonst wirst irre .

Ich denke das Prinzip ist klar. So muss man sich nur einmal ein PW merken, hat aber trotzdem nicht überall das gleiche. Und sicher ist es auch.

ansonsten kann ich attila nur zustimmen.

Attila hat schon recht wird nen Keylogger gewesen sein.
Wer Hackt denn heute noch W-Lan. Viel zu kompliziert dann ist man drin dann muss man noch vom Router zu deinem Rechner.

Wobei ich bei Amazon schon noch mal anrufen würde und stunk machen.
Die haben den gutschein über deinen Account gekauft.
Vorher die Mail Adresse geändert und nach bestellen wieder gelöscht.
Der Gutschein kommt also per Mail an den käufer.

Entweder verkauft der Verkäufer den weiter oder nutzt ihn selbst.
Zumindest müssten die sehen können wer ihn einlöst.
Ob die dir die Daten weitergeben dürfen/wollen whatever ist natürlich ne andere sache.

Geht nicht Gutschein sperren?

Die sind ja schon eingelöst. Aber Amazon müsste KUrver zumindest sagen können, wer sie eingelöst hat

müsste an sich reichen. nach dem schnellformat liegt der keylogger zwar noch rum auf der HD aber es gibt keinen Dateiverweis auf diese Speicherposition. Das müste schon ganz böser zufall sein, dass der nochmal ins System eingeklinkt wird.

Stell es dir vor wie einen Astronauten, der im Orbit vom Raumschiff getrennt wird. Klar hat er die theoretische Chance nochmal auf ein Raumschiff zu treffen. Passieren wird es aber nicht

Ja das reicht, da nichts übrig bleibt, selbst bei Schnellformatierung

Quoted

Original von Kurver
Laut Amazon sind aber die Kundendaten vom Einlöser bekannt (aber die bekomm ich natürlich nicht). -> Polizei is auch schon dran.

Bekommt sie die Polizei wenigstens? Oder wäre das ein skandalöser Verstoss gegen den Datenschutz?

Quoted

Original von Kurver

Und beim Draufspielen von gesicherten Daten? Hab noch ein 1-2 Wochen altes Backup (Acronis True Image) von Unidaten, etc. - Gefahr?

Wenn der Keylogger/Trojaner bei diesen Backup dabei ist hast in wieder oben...

Guckste mal...

Gibt auch Berichte von Trojanern in PDF Dateien.

Lass halt mal einen aktuellen Scanner drüber flitzen dann sollte das Problem aus der Welt sein bzw. auf das frische System erstmals nichts wichtiges installieren (e-banking) und nach ner Woche gucken ob sich wieder was eingenistet hat, wenn dem nicht so ist dürftest Ruhe haben.

Beim Umgang mit Passwörtern vertraue ich auf KeePass in Verbindung mit KeyScrambler.

KeePass ist auch gleichzeitig meine Bookmarkverwaltung. Zudem liegt die Datenbank noch in einem mit TrueCrypt verschlüsselten Bereich.

Dubiose Programme werden nur in Sandboxie gestartet.

Ob das alles sicher ist... man hofft es.

ist nur blöd. wenn du mit den gleichen pw bei irgendeiner seite gelogged bist.
<geld.pw> ungleich <websites.pw>

falls nicht, kannst ja da nachhaken, zwecks auftritthäufung. sonst http://www.pcwelt.de/downloads/Virtual-Keyboard-562209.html

Wenn Du das externe testen willst, klemme die saubere Installation(HDD) ab.
Boote von Rettungs CD und scanne die externe Platte unter Linux.

Dann biste wenigstens sicher, dass die neue Installation nicht wieder kompromittiert wird.

warum sollte das scannen unter linux zu besseren ergebnissen führen als das scannen unter windows?