Google Mail - Mein Account wurde gehackt und missbraucht

[stevenlittlehookfield]

Mein Google Mail Account wurde offensichtlich gehackt und für den Versand einer SPAM Mail missbraucht.

Gestern Abend wurde von meinem Account eine E-Mail ohne Betreff, lediglich mit dem Inhalt einer verkürzten Weiterleitung, versendet. Währenddessen lief (auch Tage vorher) keiner meiner Computer. Lediglich mein Handy war eingeschaltet, hatte aber keinen Kontakt zum Mailserver. So war im lokalen E-Mailprogramm diese E-Mail auch nicht im "Gesendet" - Ordner. Im Googlemailaccount selber ist sie es schon, allerdings mit offensichtlich gekürzter Empfängerliste.

Es ist bisher auch nur eine E-Mail versandt worden. Ich habe sofort mein Passwort geändert, so richtig sicher fühle ich mich allerdings nicht. Final sicher, ob ich lokale Schadsoftware habe, die z.B. Tastatureingaben überwacht, bin ich auch nicht.

Kann mir jemand Tipps geben? Ich begebe mich derweilen auf Virensuche (unter fahrlässiger Vernachlässigung meiners sonstige Aufgaben )

 

[elarei]

Hallo,

Virenscan durchlaufen lassen. Außerdem solltest du dir überlegen, mal umfassend bei allen Dingen, die über diese Emailadresse angemeldet sind, neue Passwörter zu vergeben.

Bei einigen Webdienst-Anbietern kann man inzwischen die IPs der letzten Anmelder sehen, zumindest StudiVZ hat sowas. Falls das bei Googlemail geht, könntest du da mal reinschauen.

 

[kliph_hanga]

Da kannst dir eigentlich ziemlich sicher sein, dass der Zugriff extern über das Webinterface erfolgt ist. Zur Sicherheit einfach mal bei Kaspersky das aktuelle Virus removal Tool runterladen und im abgesicherten Modus laufen lassen. Neues Passwort haste ja schon. Ich empfehle es auf https://passwortcheck.datenschutz.ch/ mal auf die Sicherheit zu überprüfen. Solche Account hijacks gibt's in letzter Zeit leider immer öfter, mit einem starken Kennwörtern kann sowas aber nicht passieren - außer ein Trojaner, krampftet, etc. ist auf deinem PC.

Viel Glück !!

 

[stevenlittlehookfield]

Danke für Eure Tipps. Ich habe meine Sorge wegen meines simplen Passwortes immer weggedrückt, werde das jetzt aber deutlich ändern. Bei meinen sonstigen, eher sensiblen Seiten habe ich ganz andere Passwörter, bei sozialen Netzwerken eine leicht veränderte Identität.

 

[daki]

Bei googlemail kannste online die IPs der letzten Sessions anschauen

Last account activity: 12 hours ago on this computer. Details <-- da dann auf Details klicken (ist im Footer der Seite)

Was bei google zu empfehlen ist, ist die 2 Way Authentifizierung (geht aber glaub ich nur wenn du ein Android Handy hast), ist zwar bissle aufwändig, aber gibt ein deutliches Plus an Sicherheit (weiß nich ob wirklich) aber es fühlt sich zumindest sicher an ;-)

 

[blade83]

Was bei google zu empfehlen ist, ist die 2 Way Authentifizierung (geht aber glaub ich nur wenn du ein Android Handy hast), ist zwar bissle aufwändig, aber gibt ein deutliches Plus an Sicherheit (weiß nich ob wirklich) aber es fühlt sich zumindest sicher an ;-)

ja, die 2-Way-Authentifizierung würd' ich dir auch empfehlen. Geht auch mit anderen Handys. Hab ein Nokia E71 und damit klappt es ohne Probleme. Bekommst halt immer eine SMS mit dem Code zugestellt, nachdem du dich mit deinem Passwort eingeloggt hast.


Gruß
blade83

 

[ibmguy]

Wie geht denn die 2 way Authentifizierung ?

 

[kallekenkel]

Ich empfehle dir, LastPass zu nutzen, dann kannst du auch sehr komplexe Passwörter nehmen, ohne Angst haben zu müssen, sie zu vergessen. Das gibt zwar auch keine 100%ige Garantie, aber ist meinenweit sicherer als "abc12345"..

 

[daki]

@ibmguy

du loggst dich ganz normal ein, zusätzlich musste dann aber noch eine 6 stellige Nummer eingeben, die dir entweder von ner App generiert wird oder google dir via Mail/SMS zukommen lässt.

Dein Passwort alleine ist dann quasi wertlos.

 

[hajowito]

Bist Du Dir denn GANZ SICHER, dass die Mail von Deinem Account kam? Als Absender in den Mail-Header kann jeder schreiben, was er will! Und wenn die Mail nicht unter "Gesendet" auftaucht, halte ich es für wahrscheinlicher, dass nur Deine Mail-Adresse, nicht aber Dein Account missbraucht wurde.

hajowito

 

[Mornsgrans]

Ich stimme hajowito zu.

Schön kann man es im Header der Email sehen. Schwierig dürfte aber ein "an die Mail herankommen" sein - und zwar die originale.

 

[ebola]

Wie geht denn die 2 way Authentifizierung ?

Könnte wirklich jemand schnell mal "erzählen", wo man diese Option findet?

 

[stevenlittlehookfield]

Bist Du Dir denn GANZ SICHER, dass die Mail von Deinem Account kam?

Auf den lokalen Geräten ist nichts zu finden. Per WEB - Zugriff auf meinen Account sehe ich die Mail aber im "Gesendet" Ordner. Ich habe auch bis heute nicht die Weiterleitung angeklickt, um zu schauen, wohin sie führt ...

Ich hatte ernsthaft Pressemeldungen ala "Google hat Sicherheitsleck" erwartet, allerdings scheint es sich hier wirklich EIGENE Dämlichkeit zu handeln. Hoffe, dass alleine das Ändern des Passworts schonmal etwas gebracht hat.

 

[stevenlittlehookfield]

MIME-Version: 1.0
Received: by 10.204.121.132 with HTTP; Mon, 25 Apr 2011 10:29:35 -0700 (PDT)
Date: Mon, 25 Apr 2011 19:29:35 +0200
Delivered-To: [...]
Message-ID: <BANLkTim71q3-iFuTsN+R3N0cpDpcAX0vZQ@mail.gmail.com>
Subject: From: [...]
To: [...]
Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: quoted-printable

>> Ich hatte hier den Linkt als Klartext stehen und habe es nach einigem Hin- und Herklicken nicht geschafft, die automatische Linkerstelleung zu deaktivieren. Jetzt habe ich die Schnauze voll davon und lasse ihn halt weg. Voreingestellte Automatismen sind der absolute Hass! <<

--=20
Text der Signatur [...]

 

[elarei]

Löcher reinmachen (htt p :// redir . ec / g1h6)

 

[yatpu]

editier den beitrag und klick unter dem editor-feld den haken bei "links automatisch umwandeln" weg

 

[Der Dude]

Das sagt virustotal.com zu dem Link.

 

[stevenlittlehookfield]

Das sagt virustotal.com zu dem Link.

Ergibt bei mir einen Fehler

 

[sego]

mein AOL-Account wurde letzte Nacht auch gehackt und Spam-Mails über Viagra-Zeugs an alle bekannten Empfänger versendet, u.a. auch an den Lufthansa-Personalleiter wo ich mich mal vor 5 oder 6 Jahren beworben hatte. Sehr angenehm sowas

Wenn ich die Ratte in die Finger bekommen könnte ...

 

[stevenlittlehookfield]

Allein durch die Neugestaltung meines Passwortes (das habe ich auch bei einigen anderen Diensten gemacht), hat sich das Problem nicht mehr erweitert. Ich hoffe, dass es sich dadurch erstmal gegeben hat.