Jemand konnte bei meinem Amazon Account die SMS Zwei-Faktor-Authentisierung umgehen, wie ist das möglich?

Jemand hat es geschafft mit meinem Amazon Konto Amazon Gutscheinkarten im Wert von 700 Euro zu bestellen.

Obwohl die SMS Zwei-Faktor-Authentisierung aktiviert war und es ist auch kein Gerät eingetragen bei dem die Zwei-Faktor-Authentisierung übersprungen werden darf.

Alle Passwörter habe ich geändert und den Kundendienst habe ich informiert und die Bestellung konnte ich noch rechtzeitig stornieren.

Anzeige bei der Polizei geht auch gleich raus.

Frage steht oben.

Answer 1

[Mark Berger]

Eventuell hat die Person Zugriff auf dein Telefon.

Seit Zwei-Faktor-Authentisierung immer häufiger genutzt wird, sind Telefone unter Dauerbeschuss. Mit entsprechender Schadware kann eine SMS empfangen, gelesen, weitergeleitet und gelöscht werden ohne das du das merkst.

So haben die Angreifer dann den SMS-Code und können die Bestellung bestätigen.

Das wäre eine mögliche Option.

Woher ich das weiß: Berufserfahrung

Comments

[Tchombe]

Ich habe auch heute zufällig 5 neue Apps auf meinem iPhone installiert: CHECK24 Reisen, TUI Reisen, Secret Escapes und Ltur xD...wer weis...

[daCypher]

@Tchombe

Eher unwahrscheinlich, dass der Hack von so einer App kommt. Die Trojaner kriegst du am ehesten per Link in einer E-Mail oder SMS. Du solltest sicherheitshalber mal alle wichtigen Dokumente sichern und das Handy auf Werkseinstellungen zurücksetzen.