Youtube Account wieder gehackt trotz 2FA?
Hey,
vor paar Wochen wurde mein Main Konto auf yt gehackt, hatte aber auch Mist davor runtergeladen und war mir nicht ganz dem klaren was passieren kann, obwohl doch, klar, aber nicht das ein Bot kommt und in sekundentakt Copyright Songs hochlädt wo in spielen mit Cheats gehackt wird, irgendwie genau das gleiche was in meiner Suchleiste gleich gesucht wird..
Hatte mich dann Mal umgesehen und festgestellt das es sehr viele gehackte yt Kontos gibt wo in Sekunden takt Cheat Videos hochgeladen werden. -
Jetzt, paar Wochen später habe ich ein neues Konto erstellt, und auf einmal paar Tage später bzw. heute sehe ich in meiner Suchleiste Sachen gesucht wie Sony Vegas crack, crack, crack, Wurde nach Videos gesucht wie man in spielen cheaten kann, tatsächlich bin ich jetzt erschtaunt wer das bitte sein kann, da ich 2FA an habe oder die App fürs Login brauche, habe in meinem Google Konto jetzt geguckt wer alles in dem Konto angemeldet ist aber nur ich... Und wie soll er sich einloggen wenn er die App braucht oder meine andere E-Mail, wo ich schon wegen früher lange abgesichert habe und alles geändert habe, ebenso alle meine restlichen E-Mails, bis heute nichts mehr passiert, aber jetzt auf einmal das, man kann nichts sehen, keine neue Login Aktivität nichts, echt keine Ahnung wer da nach den Sachen gesucht haben soll, hoffe ihr könnt mir da helfen.
3 Antworten
- Windows neu installieren https://www.microsoft.com/de-de/software-download/windows10
- Handy zurücksetzen (falls du den Verdacht hast, dass es infiziert ist)
- Google Account Passwort ändern
Du hast ja auf deinem PC eine offene Sitzung wodurch du dich auf deinem PC nicht noch ein mal einloggen musst. Wenn jemand Kontrolle über deinen PC hat kann diese Sitzung natürlich auch von jemand anderen genutzt werden.
Du müsstest also alle Sitzungen beenden, die Malware von deinem Gerät entfernen (am besten OS neu installieren) und solltest das Passwort ändern falls es dem Angreifer bekannt sein könnte, selbst wenn du 2FA aktiviert hast. Normalerweise werden auch alle Sitzungen automatisch beendet wenn du das Passwort änderst.
Bei Google geht das hier:
https://myaccount.google.com/security
Die beste Methode für Multi Factor Authentication ist übrigens so etwas: https://www.yubico.com/products/security-key/ oder alternativ gibt es das auch von Google oder anderen Marken https://store.google.com/de/product/titan_security_key/
wenn dir deine Accounts wirklich wichtig sind und Security Keys unterstützen könnte es eine Überlegung wert sein zwei solcher Keys, egal welche Marke, zu kaufen und damit deine Online Accounts abzusichern.
Es geht um die Sitzung von deinem Youtube/Google Account. Hier musst du ja vermutlich nicht das Passwort neu eingeben wenn du Youtube/Google nutzen möchtest.
Und selbst wenn, sobald du dich auf einem Gerät einloggst welches Malware enthält könnte ein Angreifer eben diese Sitzung mit benutzen.
Ahh, ja, das macht Sinn. Was genau meintest du mit OS? Oder sollte ich das selbst googeln haha, vielleicht kannst du mir da besser helfen.
Völliger Qautsch, OS steht für Operating System, Apple nennt ihres halt MacOS für Macintosh Operating System.
OS ist nicht Apple spezifisch, ich lese oft hier Müll, aber das übersteigt vieles.
Ich meinte damit zmb MacOS, und Mac gehört ja zu "Apple" oder ist das für dich auch falsch
2FA macht nicht alles "unhackbar".
Außerdem braucht man nicht unbedingt 2fa beim Zugriff aufs Konto.
Zum Beispiel in ann Malware auf deinem Rechner sein die sich mit deinem Cookie anmeldet, logischerweise brauchst du da kein 2fa weil dein Gerät sich mit deinem Account anmeldet.
Natürlich kann es auch sein das man deine 2FA Methode umgangen hat.
Es gäbe noch andere Möglichkeiten aber die erste ist eine der wahrscheinlichsten bei solchen Fällen. Aber ohne genauere Infos schwer zu sagen.
Weißte wie ich das entfernen kann? Keiner meiner anti Viren Programme erkennt irgend ne Malware
Ich sagte es kann sein, muss nicht unbedingt.
Am besten wäre Windows neuinstallieren am besten per stick.
Hey, erstmal danke für die Antwort.
Immer wenn ich ihn hochfahre oder nach dem Ruhemodus wieder anmache muss ich das Passwort eintragen, oder was meinst mit offene Sitzung?