Discord account gehackt?
Hey,
Ich wurde auf einen server mit einem token stealer nach einer attacke eingeladen. Ich habe diesen schnell verlassen, meine server verlassen, freunde gelöscht, sowie den account, ich hab zugehörige Mails und passwörter geändert und 2fa aktiviert. Ich fühle mich trotzdem nicht sicher, was kann ich tun?
(Keine viren nach mehreren scans)
Edit: (Freunde darüber informiert)
4 Antworten
Wurde auch schonmal gehackt (Facebook). Hatte es nicht mitbekommen da ich nicht sehr activ bin. Generell haben die dann nur für ein Monat scheiß gepostet und dann den Account in Ruhe gelassen. Trotzdem habe ich den Account gelöscht und meine Passwörter geändert. Vorsichtig kann man nie genug sein:)
Deine Reaktion war erstmal völlig zu weitgreifend. Wenn du nur einem Server beogetreten bist, ist nichts passiert. 2FA würde ich ausstellen, weil du dich damit am ehesten selbst ausschließt wenn dein Handy verloren geht und du keine Backup Codes gespeichert hast (Erfahrung aus erster Hand, glücklicherweise waren SMS noch möglich, ansonsten wäre mein nun mittlerweile fast 6 Jahre alter Account weg gewesen).
Wenn du nichts gedownloaded hast, wird nichts passieren.
Lustigerweise ist das ganze nichtmal mehr als eine Woche lang her. 2FA würde ich wirklich nur an behalten, wenn man es aus Moderationszwecken angeschaltet lassen muss bzw. sollte. Ansonsten hätte ich es nun auch ausgestellt.
Der Discord Support stellt selbst bei eindeutiger Identifikation des Besitzers für diesen nicht die 2FA zurück. Von daher, imo wirklich mehr eine Gefahr als nutzen, es gibt unzählige Beispiele bei denen sich Leute auf nimmerwiedersehen ausgeschlossen haben, und das einzige was dir der Supp sagt ist dass du den Account löschen lassen kannst (ja, dazu hast du die Berechtigung ;) ) aber es lässt sich sonst nichts tun..
Man kann mit deinem Token nichts außerhalb von Discord anstellen, also nichts.
Eine Email, mit der man ohne Passwort nichts anstellen kann.
Okey danke,
Ist halt nur mein erstes mal beim gehackt werden, da reagiert man wohl über.
Hab ein sehr starkes Passwort, was ich nirgends anders nutze, nirgends speicher und oft wechsele.
Das sollte hoffentlich passen
Aber kann man irgendwie verhindern, dass diese token stealer gehen? Ich meine, ich hab gesehen was da alles an informationen gelistet wird, zum glück hatte ich so wenig wie möglich angegeben....
Solang du nichts runterlädst passiert auch nichts. So simpel ist das.
Dann kann man sich so halb sicher fühlen.
Der account ist gelöscht und sensible Daten sicher bewahrt
Sicher ist sicher, wozu hat man den nh zweitmail :)
Zu deiner Frage wie man sich am besten schützt.... Wie du schon bereits gemacht hast eine 2FA machen.... zudem immer andere Passwörter benutzen(nicht z.B. Steam das gleiche Passwort haben wie in Discord). So solltest du gut geschützt sein.
Und um gottes willen keine Fragwürdigen Sachen downloaden wie schon ChewbaccaAO gesagt hatte. Was auch immer da seiten es gibt wie z.B. Chip die dir alle Software zum Download anbieten, meist sind die auch nicht sicher und zudem machen sie 'Fallen' bei den man allerlei unnötigen scheiß runterladen tut.
Wenn du nur über Discord eingeladen wurdest, passiert überhaupt nichts. Wenn du dir irgendwas herunterlädst und ausführst, dann kann was passieren. Völlige Überreaktion.
Okey,
Es sind keine dritt anbieter programme im spiel, ich hab lediglich discord legitim und normal genutzt.
Naja aber hinter meinem account hängt doch eine email, wie schützt man sich da am besten?