Gehackt / Erpressung - oder nur Täuschungsversuch?
Hallo, ich habe neulich auf einer Webseite, welche wir benutzen um mit unseren Lehrern zu schreiben bzw. generell für die Schule und Aufgaben, bei der wir unabhängig von der privaten E-Mail-Adresse eine eigene, neue E-Mail-Adresse nur für diese Seite benutzen. Vor ein paar Tagen bekam ich mehrere Nachrichten, dass es einen "Ungesicherten Login" auf meinem Account gab, und mein Passwort ungesichert an den Server geschickt wurde. Daraufhin habe ich eine E-Mail in meinen Posteingang dieser Webseite bekommen, die von meiner eigenen Adresse aus abgeschickt wurde (vermutlich für Anonymität?), und die am 31.01.2031 verschickt wurde. Diese Mail hatte den Namen "ALARM - Ich habe dich gehackt und dir Informationen und Fotos gestohlen", in der stand, dass ich über einen Link in meinem Postfach seinen Virus herunterladen habe, weshalb er jetzt vollen Zugriff auf Kamera, Mikrofon, Tastatur, etc. habe, und dass "intime Videos" von mir aufgenommen wurden, welche ohne Probleme an Verwandte oder Freunde gehen kann, wenn ich nicht 500€ in Bitcoin an eine Adresse sende. Allerdings wurde diese Nachricht etwas seltsam verfasst, z.B. dass jedes ä,ö,ü zu einem a,o,u wurde, und das ganze klingt auch ein wenig Übersetzt aus einer anderen Sprache. Erst hatte ich ein wenig Angst und wusste nicht was ich machen soll, hatte es dann aber ignoriert, aber als ich heute eine GOOGLE Sicherheitswarnung sah, dass 23 Passwörter (zwar auf alten, unbenutzten Accounts, aber trotzdem auf 2 anderen, privaten E-Mail-Adresse), darunter Amazon, Spotify, PayPal, etc. gehackt wurden (zum Glück nicht allzu schlimm, da auf den Accounts kein Geld oder sonstiges ist), bekam ich tatsächlich bisschen Angst, aber habe gelesen, dass dieses Art von Mail öfter Mal verschickt wird. In der Mail nannte mir die Person auch mein Passwort für diese Webseite der Schule. Könnte mich jemand vielleicht aufklären, ob ich in Gefahr bin, und was ich tun sollte und ob die beiden Vorfälle überhaupt miteinander was zu tun haben, Danke im Voraus! :/
2 Antworten
Das Wichtigste ist dabei, dass Du die Kontrolle über Deinen Rechner wieder bekommst und danach alle Passwörter änderst.
Dh eine Neuinstallation von Windows ist notwendig, somit sperrst Du ihn aus. Wenn dann danach Deine Passwörter geändert sind und Dein PC sauber ist, hat er keine Macht mehr über Dich.
Da er ja den Account an sich nicht kompromittieren kann, er kann nur die Passwörter stehlen und Deinen PC trojanisieren.
Nach der Neuinstallation von Windows würde ich ein Festplattenabbild von Deiner Platte machen, ein Systemabbild von Windows, damit wenn soetwas nochmal passieren sollte, Du einfach das Abbild über die Platte schreiben kannst und dann nicht nochmal Windows neu installieren musst, nicht nochmal die ganze Arbeit hast.
Sieh mal, was ich hier früher bei gut Frage geschrieben hatte: (wie man Schädlinge zuverlässig los bekommt von der Platte)
https://www.gutefrage.net/frage/malware-installiert-reicht-es-windows-11-neu-zu-installieren
Wenn eine 2 Faktor-Authentifizierung möglich ist, unbedingt in Anspruch nehmen!
Am Besten mit einem Uralt- Handy, (kein Smartphone) das nicht trojanisierbar ist. Prepaid-Sim Karten gibts schon für 5,- Euro.
Ist alles etwas verwirrend.
Log dich über einen anderen PC auf deinen Email Account ein und klicke auf "alle Benutzer abmelden" dann Passwort ändern und 2 Faktorauthentifizierung aktivieren.
Dann nach und nach alle anderen Passwörter ändern.
Auf die Erpressung nicht eingehen, selbst wenn der was haben sollte, das juckt niemanden. Ein Kollege wurde Mal erpresst (von seiner Ex bruh) der meinte nur "Jo kann sein, dass ihr bald nudes zugesendet bekommt" kam aber nie was, weil die Person kein Druckmittel mehr hatte