System von Mac bei einer Phishing-Attacke aktualisieren

Bei einer Phishing-Attacke helfen weder Neuinstallation, noch Updates oder allfällige Sicherheitssoftware. Hier hilft nur, die kompromittierten Zugangsdaten zu ändern und zu hoffen, dass man noch Zugriff darauf hat.

Hallo 咪84

Machst du dir Sorgen, dass eine unbefugte Person möglicherweise Zugriff auf deine Apple-ID hat? Mit diesen Schritten kannst du das überprüfen und die Kontrolle über deinen Account wiedererlangen.

Anzeichen dafür, dass deine Apple-ID missbraucht wurde:

Deine Apple-ID wurde möglicherweise missbraucht, wenn du eine Accountbenachrichtigung von Apple für eine Änderung erhältst, die du nicht vorgenommen hast, oder wenn du Accountinformationen oder Änderungen bemerkst, die du nicht kennst. Beispiel:

• Du erhältst eine E-Mail-Benachrichtigung, dass deine Apple-ID auf einem Gerät verwendet wurde, das du nicht kennst oder mit dem du dich in letzter Zeit nicht angemeldet hast (z. B. "Deine Apple-ID wurde für die Anmeldung bei iCloud auf einem Windows-PC verwendet").
• Du erhältst von Apple eine Bestätigung per E-Mail, dass dein Apple-ID-Passwort geändert oder deine Accountinformationen aktualisiert wurden, aber du erinnerst dich nicht, diese Änderungen vorgenommen zu haben.
• Dein Gerät wurde von einer anderen Person gesperrt oder in den Modus "Verloren" versetzt.
• Es werden Nachrichten angezeigt, die du nicht versendet hast, oder Objekte, die du nicht gelöscht hast.
• Es werden Gebühren oder Hinweise für Einkäufe angezeigt, die du nicht getätigt hast. Hier erfährst du, wie du vorgehst, wenn du eine ungewöhnliche Bewegung auf deiner Kredit- oder Debitkartenabrechnung für den iTunes Store oder App Store findest.
• Dein Passwort funktioniert nicht mehr, oder es wurde geändert oder gesperrt.
• Du erkennst einige oder alle Accountdaten nicht.

Wenn du eine E-Mail, eine Textnachricht oder einen Anruf erhalten hast, bei denen du nicht sicher bist, ob sie gültig sind, oder vermutest, dass es sich um Phishing handelt, helfen dir diese Tipps, einen Betrugsversuch zu erkennen.

Übernimm die Kontrolle über deine Apple-ID

Wenn du glaubst, dass deine Apple-ID missbraucht wurde, gehe wie folgt vor, um die Kontrolle zurückzuerlangen und deine Accountdaten zu überprüfen:

1. Melde dich auf der Seite deines Apple-ID-Accounts an. Wenn du dich nicht anmelden kannst oder bei der Anmeldung eine Nachricht erhältst, dass der Account gesperrt ist, versuche, den Account zurückzusetzen oder zu entsperren.
2. Ändere dein Apple-ID-Passwort, und wähle ein sicheres Passwort aus.
3. Überprüfe alle persönlichen Angaben und Sicherheitsdaten in deinem Account. Aktualisiere Informationen, die nicht richtig sind oder die du nicht kennst, z. B.:
4. Wende dich an deinen E-Mail-Adressen-Anbieter*, um sicherzugehen, dass du die Kontrolle über jede mit deiner Apple-ID verknüpfte E-Mail-Adresse hast. Wenn du die Kontrolle über die mit der Apple-ID verknüpfte E-Mail-Adresse nicht hast, solltest du das Passwort für die E-Mail-Adresse ändern oder eine andere E-Mail-Adresse verwenden. 
5. Richte die Zwei-Faktor-Authentifizierung für deine Apple-ID ein. Diese zusätzliche Sicherheitsfunktion verhindert, dass andere auf deinen Account zugreifen – selbst wenn sie dein Passwort kennen.

aus: Wenn du vermutest, dass deine Apple-ID missbraucht wurde - Apple Support (DE)

Bitte sieh Dir das YouTube Video von Apple an:

So verwendest du die Sicherheitsprüfung auf deinem iPhone | Apple Support

Siehe auch: 

Persönliche Sicherheit – Benutzerhandbuch - Apple Support (DE)

Wenn du die oben beschriebenen Schritte befolgt hast und immer noch denkst, dass dein Account missbraucht wird, wende dich an den Apple Support.

Liebe Grüße 

Welche Informationen wurden denn auf der Phishing Webseite geteilt?

Wenn es die Apple ID und das zugehörende Passwort betraf, dann die Tipps in diesen Artikeln von Apple durchgehen:

Wenn du vermutest, dass deine Apple-ID missbraucht wurde - Apple Support (DE)

Phishing-Nachrichten, falsche Supportanrufe und andere Betrugsversuche erkennen und vermeiden - Apple Support (DE)

Wenn du das System immer aktuell hältst, kann es dich besser vor Datendiebstahl und Schadsoftware schützen, weil du immer die neuesten Sicherheitsupdates erhältst und Sicherheitslücken geschlossen werden. Es hilft aber nicht, die Schäden zu beheben, wenn es schon jemand geschafft hat, in deinen mac einzudringen und Schadsoftware zu installieren. In so einem Fall würde ich den Mac komplett löschen und neu installieren. Falls jemand in deinen Mac eingedrungen ist sein sollte - hast du noch ein backup, das du gemacht hast, bevor du von Phishing betroffen warst?

Netcracker schrieb:

Bei einer Phishing-Attacke helfen weder Neuinstallation, noch Updates oder allfällige Sicherheitssoftware. Hier hilft nur, die kompromittierten Zugangsdaten zu ändern und zu hoffen, dass man noch Zugriff darauf hat.

Wir brauchen beides, umgehendes Ändern der Passworte und möglicherweise eine Neuinstallation um Malware zu beseitigen, da nach einem Phishing ja die Zugangsdaten benutzt worden sein können, um sich Zugang zu den Geräten zu verschaffen, vor allem, wenn man noch stundenlang gewartet hat, bevor man die Passworte geändert hat. Ein falscher Klick auf einen verkleideten link auf der Phishing Seite könnte ebenfalls malware installiert haben. Zumindestens wird die Neuinstallation das neueste Sicherheitsupdate beinhalten, wenn wir noch nicht das neueste System verwenden, und weitere Sicherheitslücken schlissen.

Ingos links haben ja schon beschrieben, was wie unsere Passwörter und Zugangsdaten nach einem Phishing geschützt werden müssen, das wollte ich nicht wiederholen und bin daher nur auf die Frage nach der Neuinstallation eingegangen. Sie schützt uns besser vor direkten Angriffen auf unsere Geräte und beseitigt Spionagesoftware, die eventuell als Folge der komprimierten Passwörter schon installiert worden ist.

Leonie schrieb:

Wir brauchen beides, umgehendes Ändern der Passworte und möglicherweise eine Neuinstallation

Absolut richtig - mein Post war insofern missverständlich. Ich wollte damit ausdrücken, dass uns keine AV-Software vor dem Risiko, das an der Tastatur sitzt, schützt und eine Neuinstallation alleine bei kompromittierten Zugangsdaten keine Lösung ist.

Danke für die Klarstellung !