Email Account wurde gehackt

Ein Hack wird nicht durch „Viren“ verursacht, sondern durch kompromittierte Zugangsdaten. Das verhindert kein Virenscanner.

Auf allen Accounts die Zugangsdaten ändern. Sofort.

Virenscanner für iOS/iPadOS sind nutzlos, für macOS fallweise sogar schädlich.

Alle Updates und Sicherheitsmassnahmen installieren genügt.

Und bitte sorgsamer mit Zugangsdaten umgehen - nicht sofort überall mit der Standard-Mailadresse anmelden. Wenn das nötig ist, eine Wegwerfadresse verwenden.

Kurze Antwort: keinen! Solche Software verursacht mehr Schäden als sie „gut“ macht. Und der gehackte Account?

Wie verläßlich ist denn diese Information? Ein gerne unternommener Versuch, Leute in die Fallen zu locken (im besten Fall: Geld ausgeben für angeblich tolle Software) ist es, diese dementsprechend zu „informieren“.

Paßwörter ändern, und zwar alle! Vor allem dann, wenn man jeden guten Ratschlag ignoriert hat und nur wenige (ähnliche) oder gar nur eines verwendet hat. Und dann darüber nachdenken, welche Informationen mit dem, was in den Postfächern (des Providers, was nicht zwingend das Gleiche ist, das man auf dem Rechner findet!) anfangen könnte. Und da die potentiellen weiteren Opfer (Absender: „Du“, mit ähnlich guten Ratschlägen) informeiren!

Der Ratschlag mit dem virenscanner ist blanker Unfug- da wird aus einem sicheren System ein unsicheres. Bei mir wurde vor x Jahren mal Yahoo gehackt- ein Account von Millionen. Das Problem lag bei Yahoo, worauf die Maßnahmen ergriffen haben. Ich habe mein Yahoo Passwort geändert. Das hat geholfen.

Hallo jannis113,

Ich stimme dem Bisherigen absolut zu und möchte gerne noch einige weitere Aspekte hinzufügen, die möglicherweise hilfreich sein könnten. 

Um sicherzustellen, dass dein iPhone nicht kompromittiert wurde, solltest du die Anmeldeaktivitäten deiner Apple-ID auf appleid.apple.com überprüfen. Dort kannst du sehen, ob Zugriffe von unbekannten Geräten oder Standorten erfolgt sind. 

Es ist auch ratsam, regelmäßig deine Sicherheitseinstellungen zu überprüfen und sicherzustellen, dass alle Software-Updates installiert sind, um die Sicherheit deiner Geräte zu maximieren.

Anzeichen dafür, dass deine Apple-ID missbraucht wurde:

Machst du dir Sorgen, dass eine unbefugte Person möglicherweise Zugriff auf deine Apple-ID hat? Mit diesen Schritten kannst du das überprüfen und die Kontrolle über deinen Account wiedererlangen.

Anzeichen dafür, dass deine Apple-ID missbraucht wurde:

• Apple hat dich (per Benachrichtigung oder E-Mail) über Accountaktivitäten benachrichtigt, die du nicht zuordnen kannst (z. B. wenn deine Apple-ID für die Anmeldung auf einem Gerät verwendet wurde, das du nicht kennst, oder wenn dein Passwort geändert wurde, du dies aber nicht getan hast).
• Du bemerkst ungewöhnliche Aktivitäten wie Nachrichten, die du nicht gesendet hast, gelöschte Artikel, die du nicht selbst gelöscht hast, oder Kaufaktivitäten, die du nicht zuordnen kannst.
• Dein Passwort funktioniert nicht mehr, du erkennst einige oder alle Accountdaten nicht mehr, oder dein Gerät wurde von einer anderen Person gesperrt oder in den Modus "Verloren" versetzt.

Hier erfährst du, wie du Phishing-Betrugsversuche erkennst und vermeidest.

Hier erfährst du, wie du vorgehen kannst, wenn eine ungewöhnliche Gebühr für den iTunes Store oder App Store angezeigt wird.

Übernimm die Kontrolle über deine Apple-ID

Wenn du glaubst, dass deine Apple-ID missbraucht wurde, gehe wie folgt vor, um die Kontrolle zurückzuerlangen und deine Accountdaten zu überprüfen:

1. Ändere dein Apple-ID-Passwort.
2. Wenn das Passwort für deine Apple-ID von einer anderen Person geändert wurde, setze dein Passwort zurück.
3. Gehe zu appleid.apple.com, um alle persönlichen Informationen oder Sicherheitsdaten zu aktualisieren, die nicht korrekt sind oder die du nicht wiedererkennst.
4. Wende dich an deinen E-Mail-Adressen-Anbieter*, um sicherzugehen, dass du die Kontrolle über jede mit deiner Apple-ID verknüpfte E-Mail-Adresse hast. Wenn du nicht die Kontrolle über eine E-Mail-Adresse hast, wende dich an deinen E-Mail-Anbieter, um die Kontrolle wiederzuerlangen, oder verwende eine andere E-Mail-Adresse.

aus: Wenn du vermutest, dass deine Apple-ID missbraucht wurde - Apple Support (DE)

Bitte sieh Dir das YouTube Video von Apple an:

So verwendest du die Sicherheitsprüfung auf deinem iPhone | Apple Support

Siehe auch: 

Persönliche Sicherheit – Benutzerhandbuch - Apple Support (DE)

Wenn du die oben beschriebenen Schritte befolgt hast und immer noch denkst, dass dein Account missbraucht wird, wende dich an den Apple Support.

Beste Grüße & viel Erfolg!

Um User zu verunsichern, wird oft per Mail o.ä. darüber informiert, daß der Zugang gehackt worden sei. Oft wird gleichzeitig für teures Geld ein Scanner angeboten. Das ist Zweck der Verunsicherung.

An Deiner Stelle würde ich erst mal über z.B. die folgenden beiden Links gegenprüfen, was an der Nachricht überhaupt dran ist:

https://sec.hpi.uni-potsdam.de/ilc/search;jsessionid=EB5A1BB3444DA08AE281A249D9C7DF96

https://haveibeenpwned.com/

Auf deren Info würe ich mehr geben als auf eine windige Mail, die angeblich von Deinem Mail-Anbieter stammt.

Im übrigen regt mich jedes Mal der Hinweis auf, daß ich mir ein highsophisticated Password einfallen lassen soll, wenn sich dann Banken, Versicherungen, ISPs etc. GByte-weise unverschlüsselt abgelegte Adress-Daten klauen lassen. Da hilft dann das beste Password nix.

Gruß ervau

Ein (echtes) Backup ist wichtiger als die meist fehler- und risikobehaftete „Sicherheitssoftware“. Die dient nur einem: dem Wohlergehen des Entwicklers…

„ …  für macOS fallweise sogar schädlich …“ Da „frage“ ich mal: wenn man an die diversen Meldungen über verschlüsselte Rechnersysteme in den letzten Jahren nachdenkt: wie viele von denen hatten keine solche Software im Einsatz? Und wie viel hatten vor allem deshalb (Zahlungs-)Probleme, weil sie über keine echten Backups verfüg(t)en?

Anekdote: als ich vor vielen Jahren eine Mail der verdächtigen Art erhalten habe, hat (AFAIR) McAffe keinen Piep von sich gegeben. Nachdem ich den Verdachtsfall ans CERT geschickt hatte und zwei Signatur-Updates abgewartet hatte, schon. Nur: was hätte das dann noch geholfen?

Ein Virenscanner verursacht oft die Probleme, die er vorgibt zu lösen.

Wenn tatsächlich dein Mail-Account gehackt wurde, dann könne dieses - wie Netcracker sagt - daher rühren, dass du deine Mail Adresse zu oft falsch einsetzt. Bei meinem Mann war das mal über TeGut und seinem Yahoo Account der Fall. Dieses Problem schleppt er seither trotz aller Änderungen weiter.

Wenn irgend möglich würde ich einen ganz neuen Account anlegen und den alten löschen (lassen).

Hallo Jannis hast du überprüft, ob die Mail tatsächlich von Anbieter deines Mail-Accounts stammt? Sie du das überprüfen kannst, erkläre ich hier. Wie erkenne ich Phishing und wie schütze ich mich?

Im Bezug auf die Installation einer AV-Software wurdest du ja schon eingehend beraten.

Mit jsessionid? Die Wahrscheinlichkeit, daß da „irgendwie“ Deine Identität mit drin steckt, ist hoch!

https://sec.hpi.uni-potsdam.de/ilc/search sollte vollauf genügen.

Vielleicht suchst Du mal nach "url jsessionid". Oder interessierst Dich für "url parameter"? Einen schnellen, nicht tief gehenden Eindruck gibt es z. B. „hier“.

So etwas wie ein Cookie. Und da diese Teile i. A. sichtbar sind (aber nicht bei Gooooooooooooooooooooo… – rate mal, wieso hier so viele „o“ stehen!), werden damit vmtl. eher selten „Daten gestohlen“. Aber man kann damit ganz einfach ein richtiges Cookie über jede beliebige Domaingrenze hinweg verschicken.

(Und mit DNS kommt man sicher, mit ca. 50% der verfügbaren Bandbreite, durch „gewöhnliche, aber richtige bzw. echte“ Firewalls, so lange es da keine generelle Internet-Sperre gibt …)

Das sind Sicherheitsupdates, die kurzfristig ausgerollt werden, um schnell auf Sicherheitslücken reagieren zu können. Oft ohne eigene Versionsnummer. In jüngster Zeit gab es keine (mehr).

Danke für den Hinweis.

Vielleicht sollte ich beim Kopieren von der Adresszeile vorsichtiger sein. Scheint wohl ein Cookie drinzustecken.