Ich konnte zwar mein Passwort neu setzen, aber sobald ich mich dann anmelde, kommen Sicherheitsfragen. Nur leider sind diese durch den Hacker inzwischen auf chinesisch, sodass ich sie nicht beantworten kann. Was tue ich jetzt? Offenbar komme ich an diesen Fragen nicht vorbei, um mein Konto zu sichern und zu nutzen
MacBook Air 15″, macOS 26.5
Hallo christiane203,
wenn du trotz geändertem Passwort an fremden Sicherheitsfragen hängen bleibst, würde ich nicht weiter herumprobieren.
Gehe direkt über Apples Wiederherstellung:
Falls du dort nicht weiterkommst, beschreibe Apple genau den Fall: Passwort geändert, Anmeldung scheitert aber an Sicherheitsfragen, die du nicht selbst eingerichtet hast.
Wichtig: Melde dich nur über selbst eingegebene Apple-Adressen an, nicht über Links aus E-Mails oder Nachrichten. Gib keine Codes, Passwörter oder Antworten auf Sicherheitsfragen weiter.
Sobald du wieder Zugriff hast, prüfe vertrauenswürdige Telefonnummern, Geräte und aktiviere, wenn möglich, die Zwei-Faktor-Authentifizierung.
Apple-Hinweis:
Wenn du vermutest, dass dein Apple Account kompromittiert ist - Apple Support (DE)
Hallo christiane203,
wenn du trotz geändertem Passwort an fremden Sicherheitsfragen hängen bleibst, würde ich nicht weiter herumprobieren.
Gehe direkt über Apples Wiederherstellung:
Falls du dort nicht weiterkommst, beschreibe Apple genau den Fall: Passwort geändert, Anmeldung scheitert aber an Sicherheitsfragen, die du nicht selbst eingerichtet hast.
Wichtig: Melde dich nur über selbst eingegebene Apple-Adressen an, nicht über Links aus E-Mails oder Nachrichten. Gib keine Codes, Passwörter oder Antworten auf Sicherheitsfragen weiter.
Sobald du wieder Zugriff hast, prüfe vertrauenswürdige Telefonnummern, Geräte und aktiviere, wenn möglich, die Zwei-Faktor-Authentifizierung.
Apple-Hinweis:
Wenn du vermutest, dass dein Apple Account kompromittiert ist - Apple Support (DE)
christiane203 schrieb:
Danke für die Telefonnummer - ich konnte auf Apples "Hilfeseiten" nichts finden, um mit ihnen direkt in Kontakt zu treten. Keine Mailadresse, kein Kontaktformular, keine Telefonnummer. Alles offenbar genial versteckt.
Guten Morgen, christiane203,
ja, die Kontaktwege sind manchmal nicht sofort leicht zu finden.
Für Deutschland erreichst du den Apple Support telefonisch unter:
0800 6645 451
Alternativ kannst du den Kontakt auch hier starten und je nach Thema Chat oder Rückruf auswählen:
Kontakt – Offizieller Apple Support (DE)
Falls du dich in einem anderen Land befindest, kannst du hier die passende Telefonnummer auswählen:
Apple Support via Chat oder Telefon kontaktieren - Apple Support (DE)
Bei deinem Fall würde ich ausdrücklich sagen: Du konntest dein Passwort ändern, kommst aber wegen geänderter Sicherheitsfragen nicht weiter in deinen Apple Account.
Beste Grüße & viel Erfolg 🌺
Ich würde hier nichts mehr selbst machen sondern die Mitarbeiter:innen des Supports sofort und direkt kontaktieren: 0800 6645451 (D).
Die Mitarbeiter:innen dort können sich auf dein Gerät zuschalten und gemeinsam mit dir schauen, was genau da los ist.
Ich "krame" diesen Thread aus gegebenem Anlass noch einmal hervor.
Zur Zeit scheint es eine heftige Angriffswelle auf alte Apple-Accounts zu geben, die noch mit den Sicherheitsfragen und nicht der 2FA gesichert sind. Ich wurde selbst beinahe Opfer.
Der Zirkus begann letzten Freitag - also ziemlich zeitgleich mit dem Eingangspost dieses Threads. Ich musste meinen AppleAccount entsperren, weil er aus Sicherheitsgründen gesperrt worden war. Gedacht habe ich mir dabei nichts. Sicherheitshalber hatte ich auch noch das Passwort geändert. Am Sonntagabend dann abermals eine Account-Sperre und gestern Abend die dritte.
Montags hatte ich das erste Mal Kontakt mit dem Support, der mir meinen Verdacht bestätigt hat, dass versucht worden war, das Passwort zu knacken.
Ein erster Versuch, die 2FA zu aktivieren ist dann gescheitert. Es gab bei der ersten Eingabe des 2FA-Codes einen allgemeinen Fehler und der Account wurde auf die Sicherheitsfragen zurückgesetzt.
Nach der dritten Accountsperre gestern Abend hatte ich abermals Kontakt mit dem technischen Support. Der Mitarbeiter hat mir ebenfalls bestätigt, dass versucht worden war, den Account zu hacken.
Mit gemeinsamen Kräften ist es uns dann doch gelungen, die 2FA zu aktivieren - es lang an einem Fernzugriffs-VPN auf mein Heimnetzwerk, das den Fehler verursacht hat. Nachdem die VPN-Konfiguration deinstalliert war, lief die 2FA-Konfiguration problemlos durch.
Warum erzähle ich das so ausführlich ?
Ich war bisher immer der Meinung, die Sicherheitsfragen seien ausreichend und habe mich um die 2FA gedrückt. Mein Erlebnis - und das was hier im Thread geschildert wird - zeigt, dass Accounts, für die keine 2FA konfiguriert ist, eben nicht sicher sind. Über kurz oder lang werden sie geknackt oder eben gesperrt. Beides ist für den User eine Katastrophe.
Eine weitere Erkenntnis ist die Tatsache, dass VPN's die Aktualisierung der Sicherheitseinstellungen stören oder verhindern können. Deshalb bei solchen Aktionen auf Geräte ohne VPN zurückgreifen oder das VPN-Profil vorübergehend entfernen.
Der letzte Grund: auch einem "alten Hasen" wie mir, der sich immer sicher gefühlt hatte, kann so etwas passieren. Auch als langjähriges Community-Mitglied war es wichtig, sich an den Support zu wenden. Für den möchte ich hier auch noch einmal eine Lanze brechen. Beide Mitarbeiter, besonders aber der zweite am gestrigen Abend, waren extrem geduldig und haben mit mir unermüdlich Fehlerquellen beseitigt und mir durch das Dickicht geholfen.
Ich kann an dieser Stelle der TO auch nur raten, sich an den Support zu wenden. Ein gekaperter Account kann fatale Folgen haben. Nicht nur, dass die bösen Buben (und Mädels) auf fremde Kosten einkaufen können, im schlimmsten Fall könnten Geräte in dem Account blockiert oder gelöscht werden. Selbst ein Accountwechsel kann durch die Aktivierungssperre verhindert werden. Ausserdem besteht mglw. Zugriff auf iCloud-Daten.
Die Tatsache, dass du keine Mail für die Änderung der Zugangsdaten bekommen hast, wird damit zusammenhängen, dass die Hacker eine eigene Mailadresse zur Accountwiederherstellung eingepflegt haben. Über dieser erfolgt dann die Benachrichtigung.
Guten Morgen, Christiane,
an welcher Stelle stehst du aktuell: haben dir einzelne Diskussionsbeiträge weitergeholfen?
Ansonsten wäre mein Tipp:
Beide Angebote von Apple sind kostenlos.
Der Support kann gemeinsam mit Christiane den genauen Sachverhalt klären.
Das können wir hier natürlich nicht
@ Christiane, die Mitarbeiter:innen des Supports können sich das Ganze gemeinsam mit dir anschauen und auch deine Zugänge überprüfen. Das können wir hier nicht - in Sachen Datenschutz ist Apple sehr konsequent.
Das Konto gehört dem, der die Sicherheitsfragen kennt bzw. Zugang zur 2FA hat. Das ist der Zweck dieser Funktion.
Vergleichbare Fälle gab es hier bereits. Dein Konto ist weg. Daran wird auch der Support nichts ändern.
Noch einmal ganz grundsätzlich Christiane,
Solange du das geschlossene System von Apple nicht „öffnest“, z.B durch Weitergabe deiner Daten,
Herunterladen von Apps aus zweifelhaften Quellen oder Ähnlichem
schafft es kein Hacker, dein Gerät zu kompromittieren.
Wenn du den Verdacht hast, dass sich Schadsoftware eingeschlichen hat,
bitte vereinbare einen Termin online in der Genius Bar des nächsten Apple Stores
und lass das Gerät dort checken.
Sollte Schadsoftware gefunden werden dann wird sie dort kostenlos entfernt.
Eine zertifizierte Werkstatt macht das auch.
Danke für's Nachfassen.
Ich kann an dieser Stelle nicht genug betonen, wie effektiv der Telefonsupport in diesen Dingen ist. Mir war klar, dass mein Problem mit meiner eigenen Bequemlichkeit - der nicht aktivierten 2FA - zusammenhängt. Nur liess sich die aufgrund einer simplen Netzwerkkonfiguration (FritzBox-Fernzugriff) nicht aktivieren.
Das hat der Support-MA erkannt.
Es ist wichtig, dass man, auch mit der allergrössten Erfahrung, in der Lage ist, über den Tellerrand zu schauen. Und dabei hilft der Support enorm.
karoline129 schrieb:
Hallo christiane203, so ganz verstehe ich deinen Beitrag nicht. Du konntest zwar das Passwort ändern, die Sicherheitsfragen jedoch nicht beantworten. Wenn du das Passwort ändern konntest, hattest du doch Zugang zu deinem Account. Mit welchem hast du dich denn hier angemeldet?
Das Passwort kann man nur ändern, wenn man die Sicherheitsfragen kennt. Ich habe das gerade anlässlich einer Accountsperre durchexerziert.
Ausserdem besteht bei Vorliegen einer verifizierten E-Mailadresse für die Wiederherstellung auch die Möglichkeit, die Sicherheitsfragen zurückzusetzen.
karoline129 schrieb:
Hallo Netcracker, dein Bericht ist in der Tat erschreckend.
Mir ging's auch ein paar Tage nicht gut. Mit der 2FA fühle ich mich jetzt bedeutend besser.
Das hier Erlebte passt zu meinem Eindruck und dem Bericht des gestrigen Support-MA, dass gezielt nach alten Accounts gesucht und versucht wird, diese zu knacken.
Ist erst einmal das Passwort weg, steht dem Hacker die Tür offen. Der Account wird zwar nach einigen Fehlversuchen immer wieder gesperrt, aber viele werden halt auch 0-8-15-Passwörter nutzen, die schnell geknackt werden können. Ausserdem bin ich ich mir nicht sicher, ob Apple Accounts, die wiederholt Hack-Versuche ausgesetzt werden, nicht irgendwann dauerhaft sperrt. Dann muss man die Accountwiederherstellung bemühen - ein wie wir wissen sehr langwieriger Prozess, währenddessen keines der zugehörigen Geräte genutzt werden kann. Wenn du dein iPhone zum Arbeiten brauchst, also fast nicht machbar. Auch die Abmeldung scheitert....
Ich drücke der TO hier die Daumen, dass sie es wieder hinbekommt und hoffe, dass sie sich dabei vom Support helfen lässt.
Mir war es einfach wichtig, diese Erfahrungen hier zu teilen, in der Hoffnung, auch andere User mit Altaccounts vor dem Super-GAU bewahren zu können.
Das kann ich logisch nicht nachvollziehen. Wenn ich dem Link zur Kontowiederherstellung folge, komme ich zu einer Seite, wo entweder das Passwort oder die Sicherheitsfragen geändert werden können.
Wie kann jemand meine Sicherheitsfragen verändern und mein Konto übernehmen, ohne dass vorher eine Emailabfrage oder Telefonnummernvergleich stattfindet? Ist das so einfach - von wegen Datenschutz, der so toll sein soll? Ich selber kann jetzt meine eigenen, vom Hacker veränderten, Sicherheitsfragen nicht mehr beantworten, aber ich kann sehr wohl mein Passwort ändern, nur komme ich dann eben an der Stelle nicht weiter. Und weshalb kann kurz danach die andere Person mein Passwort wieder ändern, obwohl sie meine Mailadresse/Telefonnummer nicht besitzt?
Danke für die Telefonnummer - ich konnte auf Apples "Hilfeseiten" nichts finden, um mit ihnen direkt in Kontakt zu treten. Keine Mailadresse, kein Kontaktformular, keine Telefonnummer. Alles offenbar genial versteckt.
Hallo christiane203, so ganz verstehe ich deinen Beitrag nicht. Du konntest zwar das Passwort ändern, die Sicherheitsfragen jedoch nicht beantworten. Wenn du das Passwort ändern konntest, hattest du doch Zugang zu deinem Account. Mit welchem hast du dich denn hier angemeldet?
christiane203 schrieb:
Das kann ich logisch nicht nachvollziehen. Wenn ich dem Link zur Kontowiederherstellung folge, komme ich zu einer Seite, wo entweder das Passwort oder die Sicherheitsfragen geändert werden können.
Richtig. Du benötigst aber zur Passwortänderung die Antwort auf die Sicherheitsfragen. Wie war das möglich, wenn du die Antworten auf die Sicherheitsfragen nicht mehr hattest ?
Wie kann jemand meine Sicherheitsfragen verändern und mein Konto übernehmen, ohne dass vorher eine Emailabfrage oder Telefonnummernvergleich stattfindet? Ist das so einfach - von wegen Datenschutz, der so toll sein soll? Ich selber kann jetzt meine eigenen, vom Hacker veränderten, Sicherheitsfragen nicht mehr beantworten, aber ich kann sehr wohl mein Passwort ändern, nur komme ich dann eben an der Stelle nicht weiter. Und weshalb kann kurz danach die andere Person mein Passwort wieder ändern, obwohl sie meine Mailadresse/Telefonnummer nicht besitzt?
Die Person, die im Besitz der Sicherheitsfragen ist, kann sofort nach deiner Änderung (die nicht übernommen wurde ?), das Passwort erneut ändern.
Das meinte ich mit meiner untenstehenden Antwort. Wer die Sicherheitsfragen hat, hat den Account.
Von Hacker wurden meine Sicherheitsfragen geändert, komme nicht in mein Konto
