Facebook-Konto gehackt und kein Zurücksetzen möglich

Vor kurzem bekam ich eine Nachricht per Email von Facebook, dass sich jemand unter Verwendung eines Bestätigungscode, mit der vorhandenen Email-Adresse angemeldet hat und das Passwort und die Email als Login-Benutzername entfernt hatte. Bei dem Lesen der Mail dachte ich nicht, dass dies ernst sein könnte, einen Link in der Email verriet mir auch keine komische Internet-Adresse wo die Daten wenn ich darauf klicke, gesendet werden. Das komische ist, das die Anmeldung von drei verschiedenen IP-Adressen ausgegangen sind. Welche dieser IP-Adresse den Facebook-Account gehackt hatte, weiß ich nicht.

Wie ich über eine Seite von einem Rechtsanwalt gelesen habe, ist dies zur Zeit gängige Masche und die Vorfälle häufen sich.

>>>> mehr Infos hier: https://www.anwalt.de/rechtstipps/faceb ... 99249.html

Was ist passiert?

In allen bisher an uns herangetragenen Fällen wurde der Zugang zum Facebook-Account nach dem Hack so verändert, dass das Passwort geändert und die Email-Adressen angepasst wurden. Dabei sind die Mail-Adressen teilweise vollständig ausgetauscht worden, sodass man sich gar keinen Freischalt-Code zusenden lassen kann. In anderen Fällen wurde eine ergänzende Email-Adresse angelegt, sodass der Freischalt-Code immer auch an die Hacker ging. .......
Quelle: siehe Link oben https://www.anwalt.de

Leider wurden mit der Zusendung von bis zu 15 Stück mit dem Sicherheitscode keine Zurück-Sicherung erreicht, immer wurde vor dem Eingeben des Codes der mir per Email übersandt worden ist, von dem Hacker abgefangen und sinnlose viele Einträge per Script gemacht, wie es auf der Seite des Rechtsanwalt beschrieben wird.
Auch eine Mitteilung an den Support brachte leider keinen Erfolg, im Impressum steht eine Email indem man sich wenden kann, aber als Antwort eine generierte Nachricht übersendet wird, mit Links mit Hilfen - was man machen kann. Die ganzen Hilfelinks bringen überhaupt nichts.

Ich weiß nicht auf welchem Weg der Hacker dann Zugriff auf das Konto bekommen hat, also Zurücksetzen des Passwortes. Auch das Passwort war gut gesichert und nicht einfach zu erraten. Der ganze Passwort-Inhalt bestand aus 12 - 14 Zeichen.

War heute bei der Polizei und habe Strafanzeige gestellt, wobei ich nicht weiß ob ich wieder vollen Zugriff auf dieses Konto bekommen werde. Wahrscheinlich werde ich noch einen Anwalt einschalten.

Ach ja, ich möchte jeden Auffordern seine Sicherheitsmaßnahmen zu überprüfen, nicht jede Freundschaftsanfrage zu genehmigen, besser hier noch dazu den Ausweiß verlangen. Zudem bei Facebook und allen anderen Diensten, wie Google und Co das zweistufige Authentifizierung Verfahren, zu aktivieren. Ein Virenscanner auf dem Rechner oder eine Firewall, kann bestimmte Gefahren nicht immer eindeutig erkennen.

Servus Manfred,

es gibt immer Möglichkeiten, wie Betrüger an sowas kommen. Zum Beispiel gibt es Malware, mit der sie dann alle Aktivitäten auf deinem PC verfolgen können, zum Beispiel auch wie du dich auf FB einloggst, und so können sie dann das Passwort abfangen. Man muss nur einmal z. B. den Anhang der falschen Mail angeklickt haben, dann ist es schon passiert. Check mal deinen PC mit einem Malwarescanner!

Das mit dem Account zurückkriegen ist natürlich schwierig, da das FB selber relativ wurscht ist; sie scheuen ja den Aufwand, das zu prüfen, weil ihnen das finanziell nix bringt. Da muss wohl in der Tat der Anwalt helfen.

Alles Gute

Max

hallo Max,

Ja das stimmt, aber es kann auch Werbung dort sein, auf die man klickt und dann die Daten ausspäht. Seltsam ist, laut der Mail von Facebook:

"Jemand hat sich vor Kurzem unter Verwendung eines Bestätigungscodes und der E-Mail-Adresse xxxxx@xxxx.de bei deinem Facebook-Konto angemeldet am Donnerstag, 13. Oktober 2022 um 23:49 (UTC+02). "

Das mit dem Bestätigungscodes war nicht ich, und diese Email ist auch nicht irgendwo erwähnt. Der Bestätigungscodes, kann erst dann von Facebook angefordert werden, wenn diese Email bekannt ist. Aber so einen Link mit einer speziellen Seite habe ich nicht erhalten, im Postfach. Der wird ja verwendet, zum Zurücksetzen des aktuellen Passwortes. Man kann diesen Bestätigungscodes nur Anfordern, wenn dieser zu dieser Seite gehört, wo man sich registriert hat. Also muss dieser Bestätigungscodes an eine andere Email gesendet worden. Welche Masche dahinter steckt, unbekannt.

Ja, eben und da müssen die irgendwie an dein Passwort gekommen sein. Und die Werbung ist es eher nicht, die das ausspäht, da muss man schon was auf dem PC haben, was deine Aktivitäten weiterleitet. Die Werbung an sich kann dein Passwort nicht feststellen. Und klar kriegst du noch eine Mail, wenn sich jemand von woanders her anmeldet, das ist eine - offenbar aber nicht taugliche - Sicherheitsmaßnahme. Bis du das gemerkt hattest, war ja die Anmeldemail und das Passwort schon geändert.

Auf Werbebanner zu klicken kann durchaus schwere Folgen haben. Es ist möglich auf diese Weise Schadsoftware auszuführen. Auch das ist ein Grund warum ich nicht ohne Adblocker unterwegs bin.

Aber was mich wundert: wenn Facebook eine Info-Mail schickt dass sich jemand mit dem Konto angemeldet hat, dann muss in der Mail doch immer auch irgendwo sinngemäß stehen "wenn du das nicht warst, melde dich hier und dort." - sonst wäre diese Mail doch sinnlos.