ist mein Amazon-Konto gekapert?

Re(5): ist mein Amazon-Konto gekapert?

CWsoft — Fri, 08 May 2020 21:08:42 GMT

Du meinst, ich bin das Zehntel Promille?

Re(4): ist mein Amazon-Konto gekapert?

AVS_reloaded — Fri, 08 May 2020 18:17:00 GMT

Das gilt für dich und 0,01% der Menschheit

fpr die Kunden dort eher zu 99,99999%

Re(3): ist mein Amazon-Konto gekapert?

CWsoft — Fri, 08 May 2020 15:39:32 GMT

Das gilt für dich und 0,01% der Menschheit.

Re(2): ist mein Amazon-Konto gekapert?

AVS_reloaded — Fri, 08 May 2020 08:03:07 GMT

Jetzt wäre ich aber beruhig.

ich auch

Kontodaten weg, aber Nutzerverhalten noch sicher.

mit den dort hinterlegten Fantasiedaten fängst genau nix an.
Da regt es mich mehr auf, wenn die Rechtemafia mein Nutzerverhalten kennt.

Re: ist mein Amazon-Konto gekapert?

CWsoft — Fri, 08 May 2020 05:02:28 GMT

Auf eines können Sie sich als Usenet.nl Nutzer sicher verlassen: Da wir
niemals Daten über Ihr Nutzerverhalten speichern, können diese auch nicht
betroffen sein.

Ungut! Jetzt wäre ich aber beruhig. Kontodaten weg, aber Nutzerverhalten noch sicher.

Re(2): ist mein Amazon-Konto gekapert?

AVS_reloaded — Thu, 07 May 2020 06:41:22 GMT

das hab ich mitbekommen, denn davon bin ich betroffen.

Aber ich habe Usenet seit einiger Zeit nicht benutzt und auch kein tool dort. Auch kein Netflix oder sonstwas.
Darüber hinaus ist mein Username/Mail/PW bei USenet ein anderes als bei Amazon.

Re(3): ist mein Amazon-Konto gekapert?

TuxTux — Wed, 06 May 2020 17:06:41 GMT

es war eine Kontooverbindung hinterlegt, die hab ich jetzt gelöscht.

da man die sowieso nicht vollständig auslesen kann, ist das ziemlich wurscht.

Re: ist mein Amazon-Konto gekapert?

-MiniC- — Wed, 06 May 2020 13:09:27 GMT

https://torrentfreak.com/massive-unprecedented-security-breach-takes-usenet-providers-offline-200428/

Re(20): ist mein Amazon-Konto gekapert?

hhetl — Sat, 02 May 2020 22:06:09 GMT

Man verschickt ja auch hoffentlich keine Zweit-SIM des Kunden ohne sich zu
vergewissern, dass der Kunde sie tatsächlich selbst bestellt hat.

Natürlich nicht. Also, im Prinzip.

Re(24): ist mein Amazon-Konto gekapert?

User587913 — Sat, 02 May 2020 21:25:30 GMT

Weil diese politischen Reaktionen die Kunden dann noch mehr zu den vollkommen unregulierten Anbietern wie Amazon, Apple, Paypal oder XYZ Coin treiben. Da hat Lazy vollkommen recht.

Wenn, dann schon eher die Tatsache, dass die Kunden nach der simpelsten Lösung suchen. Und selbst wenn: Amazon, Apple, Paypal und Co. einfach dem BWG unterstellen, dann löst sich auch das Problem ganz schnell.

Meine Mutter hat mir unlängst ihr geheimes Lager an klassischen Glühbirnen
gezeigt.

Jeder hat so seinen Fetisch. Ich würde mir eher komisch vorkommen den wirkungsgradlosen Ramsch bei mir in der Bude zu bunkern...

Re(19): ist mein Amazon-Konto gekapert?

Lazy Jones — Sat, 02 May 2020 13:53:50 GMT

"Gehen Sie in Ihre MobileBanking App und aktivieren Sie dort mobileTAN Push. Danach erhalten Sie Ihre mobileTANs über das Internet mittels In-App Benachrichtigung in die MobileBanking App."

Re(23): ist mein Amazon-Konto gekapert?

Paulas_Papa — Sat, 02 May 2020 11:43:37 GMT

Die Reaktion der diversen Populistenparteien kannst du dir schon ausmalen

Die interessiert niemanden.

Das interessiert die Banken sehr wohl. Weil diese politischen Reaktionen die Kunden dann noch mehr zu den vollkommen unregulierten Anbietern wie Amazon, Apple, Paypal oder XYZ Coin treiben. Da hat Lazy vollkommen recht.

Meine Mutter hat mir unlängst ihr geheimes Lager an klassischen Glühbirnen gezeigt. Damit komme ich 5 Jahre aus. Und die ist Grünwählerin seit Hainburg.

Re(22): ist mein Amazon-Konto gekapert?

User587913 — Sat, 02 May 2020 11:23:23 GMT

Wenn du denen sagst, dass sie Banking nur am PC machen sollen, verstehen sie
die Welt nicht mehr.

Auch nur dann, wenn sie in einer Sicherheitsverweigerer-Familie aufgewachsen sind. Die Grundlagen der InfoSec sind jetzt nicht unbedingt super fancy Schmonz, der erst vor drei Jahren aufkam, sondern die gibt's schon so lange wie die prozedurale Programmierung. Ist halt blöd, wenn der Informatik-Unterricht in den Schulen ein "MS Office für Einsteiger"-Kurs ist...

Die Reaktion der diversen Populistenparteien kannst du dir schon ausmalen

Die interessiert niemanden.

Re(22): ist mein Amazon-Konto gekapert?

Lazy Jones — Sat, 02 May 2020 11:03:43 GMT

Die Reaktion der diversen Populistenparteien kannst du dir schon ausmalen:
Bananenkrümmung, Staubsaugerregelung, Energiesparlampen... und jetzt kommt der
Scheixx aus Brüssel.

Und wen hat das bisher gejuckt? Das EU-ZK macht ohnehin unbeirrt weiter so.

Das Problem ist doch eher, dass die Leute dann mehr PayPal, Bitcoin, AmazonCoins u.dgl. verwenden werden.

Re(21): ist mein Amazon-Konto gekapert?

Paulas_Papa — Sat, 02 May 2020 10:55:18 GMT

Mit dem Sicherheitsgurt sind sie aufgewachsen. Normale Sozialisierung.

Menschen, die in Gurtverweiger-Familien aufwachsen, sehen dessen Sinnhaftigkeit gänzlich anders.

Und die Kinder wachsen mit Handys auf, die mit ein paar Wischern einfach alles machen. Videokonferenzen, bezahlen, suchen, navigieren, musizieren etc. Wenn du denen sagst, dass sie Banking nur am PC machen sollen, verstehen sie die Welt nicht mehr.

Und jetzt geht die EU her und verpflichtet die Banken, MFA strikt umzusetzen. Die Reaktion der diversen Populistenparteien kannst du dir schon ausmalen: Bananenkrümmung, Staubsaugerregelung, Energiesparlampen... und jetzt kommt der Scheixx aus Brüssel.

Re(20): ist mein Amazon-Konto gekapert?

Lazy Jones — Sat, 02 May 2020 10:47:13 GMT

Erklär meinen Kindern, warum sie plötzlich zwei Geräte für einen Vorgang
verwenden sollten? Und daher ziehen gezwungenermaßen die normalen Banken nach.

Das ist auch außer für von den letzten 2 Jahrzehnten Industrie-Blödsinn an solchen Unfug gewöhnte Informatiker widersinnig.

2 unsichere Geräte sind kaum sicherer als 1 unsicheres Gerät. Und solange man nicht ein geheimes Zweithandy als Authenticator mit einer niemandem bekannten Nummer im Tresor liegen (oder evtl. eine Apple Watch mit LTE und geheim gehaltener Nummer) hat, kann man sich das sparen. Es ist deutlich sinnvoller, ein halbwegs diebstahlsicheres Gerät einzusetzen und vernünftig zu verwenden.

Re(20): ist mein Amazon-Konto gekapert?

User587913 — Sat, 02 May 2020 10:44:23 GMT

Und die Überleitung der SMS in die Zielanwendung wird jetzt von Apple auch
noch direkt in IOS implementiert.

Die gibt's schon länger, wird halt über's Keyboard implementiert.

Erklär meinen Kindern, warum sie plötzlich zwei Geräte für einen Vorgang verwenden sollten?

Gedankenspiel: Warum sollen sie einen Sicherheitsgurt anlegen?

Einer beginnt den Wahnsinn und über den Kundendruck müssen alle nachziehen.
Bis es knallt.

Dann sollten die Regulierungsbehörden vorher seitens der Banken in die Pflicht genommen werden, dem Spaß einen Riegel vorzuschieben. Ich weiß schon, dass der Kunde in der Risikobewertung der Banken ganz unten steht, aber diese Form der negativen PR, wenn einem der ganze Dreck wirklich mit einem großen Knall um die Ohren fliegt, kann sich keine (etablierte) Bank leisten.

Re(22): ist mein Amazon-Konto gekapert?

User587913 — Sat, 02 May 2020 10:41:40 GMT

Da finde ich die IMSI-Catcher-Thematik schon relevanter.

Selbst dagegen gibt's Hausmittel, die Baseband-seitig implementiert werden.

Re(19): ist mein Amazon-Konto gekapert?

Paulas_Papa — Sat, 02 May 2020 10:35:24 GMT

Leider tun das fast alle. Und die Überleitung der SMS in die Zielanwendung wird jetzt von Apple auch noch direkt in IOS implementiert. Vollkommener Gehirnschuss.

Das Problem sind die reinen Gratis-Internetbanken. Deren Kundschaft hat meist nur ein Gerät und ist das daher gewöhnt. Erklär meinen Kindern, warum sie plötzlich zwei Geräte für einen Vorgang verwenden sollten? Und daher ziehen gezwungenermaßen die normalen Banken nach.

Das ist das gleiche wie bei den Fremdwährungskrediten. Einer beginnt den Wahnsinn und über den Kundendruck müssen alle nachziehen. Bis es knallt.

Re(21): ist mein Amazon-Konto gekapert?

Lazy Jones — Sat, 02 May 2020 10:35:05 GMT

Ja, ergo ist SMS TOTAL UNSICHER weil mir der Anbieter eine kopierte SIM-Karte zuschickt.

Meine Sicherheitstür ist auch TOTAL UNSICHER weil die Putzfrau den gesperrten Schlüssel beim Schlüssel-Murat nachmachen hat lassen.

Re(21): ist mein Amazon-Konto gekapert?

Lazy Jones — Sat, 02 May 2020 10:35:05 GMT

Re(20): ist mein Amazon-Konto gekapert?

User587913 — Sat, 02 May 2020 10:24:51 GMT

Im ersten Fall war's der Anbieter, im zweiten Fall war der Kunde z'deppert. Krieg ich jetzt einen Nobelpreis für meine Verantwortungsfeststellungsskills?

Re(19): ist mein Amazon-Konto gekapert?

Lazy Jones — Sat, 02 May 2020 10:22:53 GMT

Man verschickt ja auch hoffentlich keine Zweit-SIM des Kunden ohne sich zu vergewissern, dass der Kunde sie tatsächlich selbst bestellt hat.

Man lässt ja auch hoffentlich kein Passwort per "social engineering" erraten oder sonstwie bekommen.

Aber falls doch, hat jedenfalls keiner was falsch gemacht.

Re(18): ist mein Amazon-Konto gekapert?

User587913 — Sat, 02 May 2020 10:19:30 GMT

Man nutzt ja auch hoffentlich nicht Auth- und Banking-App am selben Gerät.

Re(17): ist mein Amazon-Konto gekapert?

Lazy Jones — Sat, 02 May 2020 10:16:37 GMT

Deine Interpretation von "keiner hat was falsch gemacht" ist amüsant.

Ich flader dir das Handy nachdem ich dir beim Entsperren per Code über die Schulter zugeschaut habe. Dann leere ich dir dein Konto mit deiner tollen Banking-App und PushTAN. Keiner hat was falsch gemacht, TOTAL UNSICHER hurr durr.

Re(16): ist mein Amazon-Konto gekapert?

Paulas_Papa — Sat, 02 May 2020 10:08:36 GMT

Ist vermutlich unmöglich, hast recht!

https://de.wikipedia.org/wiki/SIM-Swapping

Re(15): ist mein Amazon-Konto gekapert?

Lazy Jones — Sat, 02 May 2020 10:04:31 GMT

Über sozial Engineering bekomme ich deinen User und Passwort und deine
Handynummer heraus.

eine nachproduzierte SIM

Keiner hat was falsch gemacht.

"OK"

Re(14): ist mein Amazon-Konto gekapert?

Paulas_Papa — Sat, 02 May 2020 09:46:14 GMT

Das ist generell richtig. Es löst aber trotzdem nicht die Problematik der vollkommenen Unsicherheit von SMS.

Über sozial Engineering bekomme ich deinen User und Passwort und deine Handynummer heraus. Damit melde ich mich irgendwo auf der Welt an.

Jetzt fehlt nur noch der SMS TAN. Und den bekomme ich über eine nachproduzierte SIM, die ich in ein beliebiges Handy stecke. Und über die e-SIM wird das jetzt noch einfacher.

Keiner hat was falsch gemacht. Und trotzdem ging alles in die Hose.

Re(13): ist mein Amazon-Konto gekapert?

Lazy Jones — Sat, 02 May 2020 09:25:45 GMT

Richtig, deshalb ist es wichtiger, 2 verschiedene Geräte mit 2FA zu nutzen als irgend etwas sichereres als SMS.

Re(12): ist mein Amazon-Konto gekapert?

hellbringer — Sat, 02 May 2020 09:11:11 GMT

Ja, per Trojaner am Handy.

Wenns ein Trojaner aufs Handy schafft, ist eine 2FA-App genauso betroffen.

Re(11): ist mein Amazon-Konto gekapert?

Lazy Jones — Sat, 02 May 2020 09:08:49 GMT

Wie hoch ist die Wahrscheinlichkeit, dass man deinen Amazon-Account stiehlt
UND deine SMS abfängt? Sicher, theoretisch möglich. Aber ist sowas in der
Praxis ein einziges mal vorgekommen?

Ja, per Trojaner am Handy.

Re(6): ist mein Amazon-Konto gekapert?

TuxTux — Fri, 01 May 2020 23:59:57 GMT

Weil 0815 User die Seite nicht verstehen.
Sie finden dort Ihre e-Mail Adresse, verstehen die Hinweise nicht und geraten in Panik und beschuldigen alle möglichen Firmen dass sie gehackt worden sind.

Re(6): ist mein Amazon-Konto gekapert?

AVS_reloaded — Fri, 01 May 2020 06:05:03 GMT

du wirst lachen: ich hab sogar an einen black-out von mir als Ursache gedacht.
Aber der Brwoserverlauf ist leer, ich wars echt nicht.

Re(2): ist mein Amazon-Konto gekapert?

AVS_reloaded — Fri, 01 May 2020 06:03:33 GMT

Deinen Iban hast ja hoffentlich nirgendst hinterlegt, wo man mit deinem
Standard User/Passwort reinkommt.

es war eine Kontooverbindung hinterlegt, die hab ich jetzt gelöscht.

Was wurde denn als Lieferadresse eingetragen?

meine eigene(n). Alle 4 Lieferungen wären an eine meiner eigenen Lieferadressen gegangen

Re: ist mein Amazon-Konto gekapert?

pong — Thu, 30 Apr 2020 20:41:02 GMT

Ja, sowas hatte ich schon.

Die Mechanismen von Amazon sind da aber relativ gut.

Du hast wohl keinen 2ten Faktor zur Authentifizerung aktiviert.

Jede Lieferung an eine neue Adresse wird ohne Eingabe von Zahlungsdaten aber glücklicherweise abgelehnt. Deinen Iban hast ja hoffentlich nirgendst hinterlegt, wo man mit deinem Standard User/Passwort reinkommt.

Was wurde denn als Lieferadresse eingetragen?

pong

Re(5): ist mein Amazon-Konto gekapert?

Barney — Thu, 30 Apr 2020 14:22:46 GMT

4St Solaraußenwandleuchten um 20€ und 5m doppelseitiges Klebeband um 9,90???

Das würde ja eigentlich eh zu dir und irgendeinem DIY-Projekt passen - sauf nicht soviel, auch wenn du vielleicht momentan sonst nicht so viel zu tun hast

Aber Scherz beiseite, ist wirklich eine seltsame Gschicht....

Re(5): ist mein Amazon-Konto gekapert?

amas2 — Thu, 30 Apr 2020 13:51:12 GMT

Schon, denn zumindest die Zeit, die Du in diesem Thread verbracht hast, fehlt Dir für Andere.

Re(5): ist mein Amazon-Konto gekapert?

User587913 — Thu, 30 Apr 2020 13:26:44 GMT

Ist mir bekannt, aber: Wie sollen die Seiten dann dazu in der Lage sein, Panik zu verbreiten?

Re(4): ist mein Amazon-Konto gekapert?

TuxTux — Thu, 30 Apr 2020 13:19:04 GMT

https://forum.geizhals.at/t900115,8013482.html#8013482

Re(4): ist mein Amazon-Konto gekapert?

TuxTux — Thu, 30 Apr 2020 13:18:50 GMT

nur weil es ein Datenleck gab, muss die Seite den Content nicht bekommen haben.
Und nur weil man nicht drinnensteht heißt es nicht, dass man save ist.

Re(4): ist mein Amazon-Konto gekapert?

AVS_reloaded — Thu, 30 Apr 2020 11:07:55 GMT

die Taktik scheint zu funktionieren.

findest?

Re(3): ist mein Amazon-Konto gekapert?

amas2 — Thu, 30 Apr 2020 10:06:44 GMT

Vielleicht will Dich nur jemand beschäftigen, damit Du in anderen Threads nicht so viel posten kannst - die Taktik scheint zu funktionieren.

Re(6): ist mein Amazon-Konto gekapert?

AVS_reloaded — Thu, 30 Apr 2020 08:13:58 GMT

das macht das alles ja so komisch - es ergibt alles nicht wirklich Sinn.

Re(5): ist mein Amazon-Konto gekapert?

ese — Thu, 30 Apr 2020 08:08:41 GMT

Ich dachte tatsächlich eher an Jugendliche, aber bei dem Bedarf dann doch nicht. "Nachwuchs" im Sinne von "neu im Metier" wäre eine Möglichkeit. Oder doch Profis, die mal mit Kleinigkeiten testen, ob und wie reagiert wird. Ok, ich seh's schon, der Fantasie sind keine Grenzen gesetzt...

Re(5): ist mein Amazon-Konto gekapert?

AVS_reloaded — Thu, 30 Apr 2020 06:15:51 GMT

Betrüger machen keinen Warnschuß. Die gehen gleich in die Vollenn und dann ab

Re(2): ist mein Amazon-Konto gekapert?

AVS_reloaded — Thu, 30 Apr 2020 06:14:18 GMT

nein, nichts davon

Re: ist mein Amazon-Konto gekapert?

someonelikeme — Thu, 30 Apr 2020 00:12:08 GMT

Hier ist auch gerade wieder eine merkwürdige Mail eingetrudelt. Meine Prime-Mitgliedschaft würde sich am $Datum verlängern (Datum korrekt), die damit verknüpfte Zahlungsart aber vorher ablaufen (falsch, noch einige Monate länger gültig). Vorsichtshalber trotzdem bei Amazon eingeloggt (natürlich nicht über einen Link aus der Mail). Unter Prime-Mitgliedschaft wurde dann aber die gleiche Warnung angezeigt. Hmm. Also bin ich auf "Zahlungsart ändern", dort aber nichts geändert, nur bestätigt, jetzt scheint wieder alles gut zu sein.

Vor einiger Zeit kam schon mal was in der Art. Da meinten sie, meine Zahlungsart für eine Bestellung im Spar-Abo sei abgelehnt worden, und ich sollte die Bestellung aufrufen und die Zahlungsdaten überprüfen (war nur schon längst gebucht, Ware war auch schon da). Aber auch diese Meldung wurde mir ebenso auf der Webseite angezeigt, und die konnte ich nicht so einfach wegbekommen. Das Sparabo löschen hat jedenfalls nicht geholfen, zumindest nicht sofort. Kurz bevor ich tatsächlich soweit war, mir die Ausreden des Kundenservice dafür anzuhören, hatte es sich (einige Tage später) dann aber doch beruhigt.

Also entweder haben die momentan einige Probleme in ihrer Software, oder da wuseln tatsächlich Leute in den Systemen rum, die da nicht sein sollten.

Re(3): ist mein Amazon-Konto gekapert?

MorphMike — Wed, 29 Apr 2020 20:21:54 GMT

Mein 4 seit Jahren verwendeten sind allesamt nicht drin. Auch die, die ich rein für zwielichtigen Dreck und Zwangsregistrierungen verwende, wird als sauber ausgewiesen.

Re: ist mein Amazon-Konto gekapert?

dudo321 — Wed, 29 Apr 2020 16:29:36 GMT

Es wurde schon fast alles besprochen. Da gibt’s aber noch ein Angriffskanal. Benutzt du Amazon Prime über Multimediageräte wie Fernseher, Kindle, FireTV etc?

Re(4): ist mein Amazon-Konto gekapert?

NotATHome — Wed, 29 Apr 2020 14:23:15 GMT

War viell. erst der "Testlauf"?

Re(9): ist mein Amazon-Konto gekapert?

hhetl — Wed, 29 Apr 2020 13:05:43 GMT

Dann halt nicht. Ich jedenfalls tu mir für den Alltag kein Windows an.

Re(8): ist mein Amazon-Konto gekapert?

User587913 — Wed, 29 Apr 2020 12:49:48 GMT

Signaturupdates gibt's auf alle Fälle bis 2023 hinein, aber das G'satzerl zum Supportzeitraum von MSE ist ein bisschen ambiguitiv.

Microsoft will continue to release signature updates (including engine) to service systems currently running Microsoft Security Essentials untill 2023.

Quelle

Dem G'satzerl nach zu urteilen wird auch die Engine weiterhin gepatcht, falls sich eventuell Sicherheitslücken im Spaghetticode auftun sollten, aber neue Funktionen gibt's dafür keine mehr.

Re(13): ist mein Amazon-Konto gekapert?

User587913 — Wed, 29 Apr 2020 12:41:20 GMT

Die hätte man strenggenommen auch vorher nicht gebraucht, wenn man weiß, wie man mit dem RIL umgehen muss...

Re(9): ist mein Amazon-Konto gekapert?

killerbees19 — Wed, 29 Apr 2020 12:40:14 GMT

SMS sind kein 2FA, da unsicher! Punkt.

Sorry, ist so...

Re(3): ist mein Amazon-Konto gekapert?

User587913 — Wed, 29 Apr 2020 11:02:26 GMT

Fast jede? Selbst meine Trashmail, die mindestens bei einem Dienstleister, bei dem es ein Datenleck gab, registriert war, ist nicht darin vertreten.

Re(4): ist mein Amazon-Konto gekapert?

TuxTux — Wed, 29 Apr 2020 10:43:19 GMT

Und die Hälfte der Adressen meiner Familie ist nicht drin.

jo wenn man sich nirgendwo registriert ist man halt nicht drinnen.
wenn man das internet halt nutzt, steht man halt drinnen.
wenn man dann überall dasselbe pwd verwendet ist es halt dumm.

trotzdem sollte man die seiten niemanden zeigen der keine ahnung von pc und internet hat.
auch wenn das viele medien eh bereits getan haben.

hab da in der firma auch schon genug wo menschen ins buero stürmen "WIR SIND GEHACKT WORDEN" weil er halt seine mailadresse dort gefunden, aber die webseite nicht verstanden hat.

Re(12): ist mein Amazon-Konto gekapert?

hhetl — Wed, 29 Apr 2020 09:21:05 GMT

nachproduzierte SIM's

In diesem Zusammenhang: eSIMs machen es einfacher, mobile accounts zu kapern. Man braucht jetzt keine physische SIM mehr.

Re(13): ist mein Amazon-Konto gekapert?

Paulas_Papa — Wed, 29 Apr 2020 08:28:21 GMT

Du hast recht.

Aber es passierten auch in Österreich schon Fälle mit nachproduzierten SIM's, wo MFA Lösungen attackiert wurden.

Re(12): ist mein Amazon-Konto gekapert?

hellbringer — Wed, 29 Apr 2020 07:58:05 GMT

SMS spoofing Fälle - einfach googeln. Ob Amazon jemals ein Target war, keine
Ahnung. Aber Banken wurden schon mehrmals über nachproduzierte SIM's
attackiert.

Du verwechselst da was. SMS Spoofing ist es, wenn sich jemand als jemand anders ausgibt. Also "deine Bank" sendet dir z.B. eine SMS mit einem Link, wo du dich einloggen sollst. Im Endeffekt ist das eine andere Form von Scam-Mail.

Re(8): ist mein Amazon-Konto gekapert?

AVS_reloaded — Wed, 29 Apr 2020 07:56:06 GMT

für Leute wie Dich gibts Macs.

no way.

Re(4): ist mein Amazon-Konto gekapert?

AVS_reloaded — Wed, 29 Apr 2020 07:54:53 GMT

einen Nachwuchskriminellen

der braucht 4St Solaraußenwandleuchten um 20€ und 5m doppelseitiges Klebeband um 9,90???

Re(5): ist mein Amazon-Konto gekapert?

AVS_reloaded — Wed, 29 Apr 2020 07:53:19 GMT

immer anderer Händler, immer anderes Produkt und nicht überteuert. Und Versand durch Amazon-prime

Re(11): ist mein Amazon-Konto gekapert?

Paulas_Papa — Wed, 29 Apr 2020 07:53:12 GMT

Wie hoch ist die Wahrscheinlichkeit, dass man deinen Amazon-Account stiehlt
UND deine SMS abfängt? Sicher, theoretisch möglich. Aber ist sowas in der
Praxis ein einziges mal vorgekommen?

SMS spoofing Fälle - einfach googeln. Ob Amazon jemals ein Target war, keine Ahnung. Aber Banken wurden schon mehrmals über nachproduzierte SIM's attackiert.

Auch bei Amazon wäre es vermutlich lukrativ, einen großen Händleraccount zu hijacken.

Re(2): ist mein Amazon-Konto gekapert?

AVS_reloaded — Wed, 29 Apr 2020 07:52:11 GMT

nein.

Aber die Amazon-Mailaddi ist nicht drinnen

Re(7): ist mein Amazon-Konto gekapert?

hhetl — Wed, 29 Apr 2020 07:42:54 GMT

no way, das tu ich mir nicht an, W7 neu aufsetzen

W7? Really?

Ganz ehrlich: für Leute wie Dich gibts Macs.

Re(10): ist mein Amazon-Konto gekapert?

hellbringer — Wed, 29 Apr 2020 07:32:37 GMT

Ad SMS: Das rächt sich in dem Moment, wo du deine Handynummer (Jobwechsel...) änderst und auf 20 Webseiten 2FA via SMS eingerichtet hast.

Wer ist so dumm und verwendet für Privataccounts seine Firmennummer?

Das ist dann halt die gerechte Strafe.

Und generell ist SMS nicht als "sicheres" Protokoll anzusehen.

Wie hoch ist die Wahrscheinlichkeit, dass man deinen Amazon-Account stiehlt UND deine SMS abfängt? Sicher, theoretisch möglich. Aber ist sowas in der Praxis ein einziges mal vorgekommen?

Re(9): ist mein Amazon-Konto gekapert?

Paulas_Papa — Wed, 29 Apr 2020 07:20:32 GMT

Ad SMS: Das rächt sich in dem Moment, wo du deine Handynummer (Jobwechsel...) änderst und auf 20 Webseiten 2FA via SMS eingerichtet hast.

Da zeigen dann Authy etc ihren Vorteil.

Und generell ist SMS nicht als "sicheres" Protokoll anzusehen.

Re(8): ist mein Amazon-Konto gekapert?

hellbringer — Wed, 29 Apr 2020 07:07:08 GMT

Liest sich ja für mich als IT-ler ziemlich mühsam und krampfhaft. Da würde ich ganz klassisch einfach SMS verwenden

Re(7): ist mein Amazon-Konto gekapert?

Soulizer — Wed, 29 Apr 2020 06:48:08 GMT

no way, das tu ich mir nicht an, W7 neu aufsetzen

ich würde bei aller Liebe zu W7 mal an einen Umstieg zu einem Betriebssystem mit Updates denken. Ich bin mir gar nicht sicher ob das MS SE überhaupt noch Update für die Scan Engine bekommt (nicht die Signaturupdates).

Re(7): ist mein Amazon-Konto gekapert?

killerbees19 — Tue, 28 Apr 2020 18:22:58 GMT

Bei TOTP reicht es, wenn man sich den "Token" von der Einrichtung (die lange Zeichenkette bzw. QR-Code) jeweils aufschreibt/ausdruckt und irgendwo sicher verwahrt. Dann kannst Du ihn problemlos jederzeit auf einem anderen Gerät neu einrichten. Möglichst feuerfest bzw. nicht im Haus aufbewahren, sonst ist das Backup schnell nutzlos. Bei Bedarf kann man sich das ja auch (verschlüsselt) digital auf einem USB-Stick o.ä. abspeichern und irgendwo lagern.

Zusätzlich mache ich es mittlerweile so: Ich sicher mir regelmäßig die Daten von der verwendeten App FreeOTP. Das ist bei einer hohen zweistelligen Anzahl von TOTP-Schlüsseln einfacher...

https://www.schnulfine.de/2016/12/sichern-der-2fa-secrets-aus-freeotp/ (ob das nur mit gerooteten Geräten geht, weiß ich ehrlich gesagt nicht)

Re(7): ist mein Amazon-Konto gekapert?

killerbees19 — Tue, 28 Apr 2020 18:22:58 GMT

Re(3): ist mein Amazon-Konto gekapert?

Paulas_Papa — Tue, 28 Apr 2020 13:33:20 GMT

Wenn er für Amazon eine selten verwendete genommen hat, wäre es spannend.

Und die Hälfte der Adressen meiner Familie ist nicht drin.

Re(2): ist mein Amazon-Konto gekapert?

TuxTux — Tue, 28 Apr 2020 13:25:43 GMT

geh bitte.
da steht fast jede mailadresse drinnen.

das macht menschen die keine ahnung haben nur panisch.

Re(3): ist mein Amazon-Konto gekapert?

ese — Tue, 28 Apr 2020 13:03:49 GMT

Das "wozu bitte" hab ich mich auch gefragt! OK, derzeit hauen die das einfach
vor die Wohnungtüre, aber das ist doch etwas viel Aufwand für wenig Lohn, denn
jede der 4 Bestellungen hatte einen Wert zw 10 und 29€, in Summe also unter
100.

Vielleicht war der Plan, während des Versandweges dann über den Transporteur die Zustellung umzuleiten? Z.B. auf Postabholung oder sonstige Hinterlegung - dann fällt die Nachvollziehung schwerer, wo es hingegangen ist bzw. hätte gehen sollen.

Vom Wert her glaub ich ja eher an einen Nachwuchskriminellen mit Eigenbedarf als an eine Profibande - weil die E-Mail-Benachrichtigung hätte man sonst bedenken müssen.

Re: ist mein Amazon-Konto gekapert?

Paulas_Papa — Tue, 28 Apr 2020 12:57:10 GMT

https://haveibeenpwned.com/

kennst du?

Re(3): ist mein Amazon-Konto gekapert?

TheTrumpeter — Tue, 28 Apr 2020 12:55:29 GMT

Ich hatte vor vielen Jahren mal einen Fall bei PayPal. Da wurde mein Konto gehackt, dann wurde mir Geld auf das Konto überwiesen und gleich wieder woanders hin überwiesen.

Hat PayPal selbst erkannt, das Konto gesperrt und die Transaktionen rückgängig gemacht.

Auch da habe ich nicht verstanden, wozu das gut sein sollte, ausser vielleicht eine moderne Art der Geldwäsche.

Re(4): ist mein Amazon-Konto gekapert?

TheTrumpeter — Tue, 28 Apr 2020 12:53:38 GMT

Chinahändler. Aber bei jeder Bestellung ein anderer.

Das ist doch so wie beim Ali. Schaut aus wie 17 Händler, ist in Wahrheit aber immer derselbe. Mal kostet das Produkt wenig und der Versand viel, mal umgekehrt, unterm Strich immer genau gleichviel.

Re(7): ist mein Amazon-Konto gekapert?

kaufinator1 — Tue, 28 Apr 2020 12:47:13 GMT

die MS Secuirity Essentials sind aktiv und finden (auch bei neuem Durchlauf)
nix

Es gibt malware, die dem system vorgaukelt, dass der Virenscanner läuft und es sieht für dich auch so aus, als würde er arbeiten - tut er aber nicht.

Re(3): ist mein Amazon-Konto gekapert?

AVS_reloaded — Tue, 28 Apr 2020 12:06:36 GMT

Außer du bist der "Händler" und das Produkt ist sowieso Mist.

interessanter ANsatz
Die Verkäufer waren tatsächlich sehr ominöse Chinahändler. Aber bei jeder Bestellung ein anderer.

Re(3): ist mein Amazon-Konto gekapert?

AVS_reloaded — Tue, 28 Apr 2020 12:03:39 GMT

daran hab ich auch gedacht.
Aber mit Waren werten von 10€ pro Lieferung???

Re(2): ist mein Amazon-Konto gekapert?

AVS_reloaded — Tue, 28 Apr 2020 12:02:33 GMT

dabei aber die Standard-Zahlungsmethode (vmtl. KK) geändert (auf Bankeinzug).
Wozu ändert man das?

ja.

Dieser Jemand hat die Bestellungen ausgeblendet, damit Du sie nicht siehst und
die eMails als Spam abtust

auch das sehe ich wie du

Im Screenshot oben hast Du's geschwärzt, daher vermute ich es wäre auf Deine
Standard-Lieferadresse (d.h. Dich selbst) geschickt worden. Wozu bitte???

korrekt. Ich habe mehrere Adressen hinterlegt (zu Hause, Büro). DIESE wurden benutzt.
Das "wozu bitte" hab ich mich auch gefragt! OK, derzeit hauen die das einfach vor die Wohnungtüre, aber das ist doch etwas viel Aufwand für wenig Lohn, denn jede der 4 Bestellungen hatte einen Wert zw 10 und 29€, in Summe also unter 100.

Wenn ich Dein Konto geknackt hätte und mich bereichern wollen würde, dann
würd' ich das doch wenigstens wohin senden lassen wo ich auch Zugriff drauf
hätte.

sehe ich wie du

So wie's aktuell aussieht wäre Dir - abgesehen von bisschen Aufwand - zu
keinem Zeitpunkt echter Schaden entstanden.

so sieht es aus. Dank Storno ist gar kein Schaden entstanden. Aber komisch ist es schon.

Re(2): ist mein Amazon-Konto gekapert?

Lazy Jones — Tue, 28 Apr 2020 11:58:45 GMT

Wenn ich Dein Konto geknackt hätte und mich bereichern wollen würde, dann
würd' ich das doch wenigstens wohin senden lassen wo ich auch Zugriff drauf
hätte.

Außer du bist der "Händler" und das Produkt ist sowieso Mist.

Re(6): ist mein Amazon-Konto gekapert?

AVS_reloaded — Tue, 28 Apr 2020 11:53:19 GMT

dann würde ich dort ebenfalls das Passwort ändern.

boah, das wird arbeit ...

Am besten ist das vorsorgliche neu aufsetzen

no way, das tu ich mir nicht an, W7 neu aufsetzen

Wenn deine Virenscanner die ursprüngliche Infektion nicht entdeckt haben, dann
sind sie seitdem deaktiviert (ohne dass du das merkst).

die MS Secuirity Essentials sind aktiv und finden (auch bei neuem Durchlauf) nix

Re(2): ist mein Amazon-Konto gekapert?

NotATHome — Tue, 28 Apr 2020 11:49:02 GMT

Spätestens nach der Lieferung hättest das Zeug einfach wieder zurückgeschickt und fertig.

Wenn die Lieferung bis zu ihm kommt, es soll auch schon Versandhausbetrüger gegeben haben, die die Lieferungen abgefangen haben und das Opfer zum Handkuss gekommen ist...

Quasi so wie der Fall: https://kurier.at/chronik/wien/millionenschaden-durch-internetbetrug/733.818

Nur mit einer existierenden Person...

Re: ist mein Amazon-Konto gekapert?

TheTrumpeter — Tue, 28 Apr 2020 11:16:07 GMT

Ich fasse mal zusammen...

Jemand hat mutmaßlich über Deinen Account was bestellt, dabei aber die Standard-Zahlungsmethode (vmtl. KK) geändert (auf Bankeinzug). Wozu ändert man das?
Dieser Jemand hat die Bestellungen ausgeblendet, damit Du sie nicht siehst und die eMails als Spam abtust.

Was mir noch fehlt:
Was ist als Lieferadresse angegeben?
Im Screenshot oben hast Du's geschwärzt, daher vermute ich es wäre auf Deine Standard-Lieferadresse (d.h. Dich selbst) geschickt worden. Wozu bitte???

Wenn ich Dein Konto geknackt hätte und mich bereichern wollen würde, dann würd' ich das doch wenigstens wohin senden lassen wo ich auch Zugriff drauf hätte.

So wie's aktuell aussieht wäre Dir - abgesehen von bisschen Aufwand - zu keinem Zeitpunkt echter Schaden entstanden. Spätestens nach der Lieferung hättest das Zeug einfach wieder zurückgeschickt und fertig.

Re(5): ist mein Amazon-Konto gekapert?

kaufinator1 — Tue, 28 Apr 2020 11:10:37 GMT

ja, definitiv

dann würde ich dort ebenfalls das Passwort ändern.

das wir mir am "unliebsten" - nur wie rausfinden?

Das kann man nicht mit letzter Sicherheit herausfinden. Am besten ist das vorsorgliche neu aufsetzen bzw zurücksetzen.

Wenn deine Virenscanner die ursprüngliche Infektion nicht entdeckt haben, dann sind sie seitdem deaktiviert (ohne dass du das merkst).

Re(4): ist mein Amazon-Konto gekapert?

AVS_reloaded — Tue, 28 Apr 2020 10:51:00 GMT

Überlege, ob du irgendwo die selbe E-Mail/Passwort Kombination verwendest.

ja, definitiv

dann ist wahrscheinlich eines deiner Geräte
gehackt.

das wir mir am "unliebsten" - nur wie rausfinden?

Re(3): ist mein Amazon-Konto gekapert?

kaufinator1 — Tue, 28 Apr 2020 10:43:57 GMT

Die Daten können auch aus einem anderen Hack stammen. Überlege, ob du irgendwo die selbe E-Mail/Passwort Kombination verwendest.

Wenn nein, dann ist wahrscheinlich eines deiner Geräte gehackt.

Re(2): ist mein Amazon-Konto gekapert?

AVS_reloaded — Tue, 28 Apr 2020 10:39:22 GMT

nein.
PW bei GMX, bei Amazon und im Usenet sind verschieden.

Re: ist mein Amazon-Konto gekapert?

kaufinator1 — Tue, 28 Apr 2020 09:59:01 GMT

was mich ur wundert: dort verwende ich eine ander MAil, einen anderen
Usernamen und ein anders PW als bei Amazon????????

Ist das Passwort vielleicht dasselbe wie bei deinem E-Mail Anbieter? Es kann sein, dass die Hacker das Amazon-Passwort über den Zugriff auf deine E-Mails zurückgesetzt haben.

Ich würde an deiner Stelle auch das E-Mail Passwort ändern. Du solltest überall 2FA verwenden und am besten auch einen Passwortmanager.

Re(9): ist mein Amazon-Konto gekapert?

Paulas_Papa — Mon, 27 Apr 2020 21:00:36 GMT

Und es funktioniert auch klaglos.

Gibt's auch bei Paypal, Facebook, WhatsApp, eBay etc

Re(8): ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 20:42:29 GMT

Danke.
DAS ist wirklich DAU-sicher und DAUverständlich

Re(7): ist mein Amazon-Konto gekapert?

Wizard51 — Mon, 27 Apr 2020 20:40:21 GMT

https://www.drwindows.de/news/11476-sicher-einkaufen-amazon-zwei-faktor-authentifizierung-microsoft

Re(7): ist mein Amazon-Konto gekapert?

User587913 — Mon, 27 Apr 2020 20:40:04 GMT

Authy, Bitwarden, FB Auth...

Re(6): ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 20:18:34 GMT

andere Authentifizierungs-Apps

siehe posting oberhalb: NAMEN???
du sprechen mit DAU! Ich nix wissen

Re(6): ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 20:17:45 GMT

jede App die Time-based One-time Passwords (TOTP, RFC 6238) unterstützt.

nochmal: ich DAU
Ich brauche NAmen, links - "jede App" hilft mir nix, weil KEINE kenne

Wenn 2FA einmal aktiv ist dann geht ohne 2FA gar nichts mehr.

das ist mir klar. Drum wollte ich das bisher nicht. Weil ich kauf mit meinem Account und dem meiner Frau und dem meiner Eltern. Und die (könnten theoretisch) auch umgekehrt.
Das Risiko ist offensichtlich, aber nun wohl schlagend geworden

Backups machen ist daher Pflicht.

backups WOVON???

wenn das Smartphone mal streikt.

anderes nehmen? Dei Nummer bliebe ja gleich? Oder mistversteh ich da was?

Bei Amazon muss man dann die Geburtsurkunde hochladen und paar Tage warten.

lästig, aber machbar

Bei anderen Seiten ist der Account einfach ganz weg.

schlecht

Re(5): ist mein Amazon-Konto gekapert?

Wizard51 — Mon, 27 Apr 2020 20:13:46 GMT

geht was anderes als BigG auch?

AFAIK gehen andere Authentifizierungs-Apps auch, alternativ kannst du SMS nutzen.

Re(5): ist mein Amazon-Konto gekapert?

frostschutz — Mon, 27 Apr 2020 20:08:17 GMT

Ahhhhhh
geht was anderes als BigG auch?

Im Prinzip jede App die Time-based One-time Passwords (TOTP, RFC 6238) unterstützt.

Wenn 2FA einmal aktiv ist dann geht ohne 2FA gar nichts mehr. Backups machen ist daher Pflicht. Sonst stehst du blöd da wenn das Smartphone mal streikt. Bei Amazon muss man dann die Geburtsurkunde hochladen und paar Tage warten. Bei anderen Seiten ist der Account einfach ganz weg.

Re(6): ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 19:50:55 GMT

OT, aber nötig: rot+grün gehen mir beide am Popo vorbei

Re(5): ist mein Amazon-Konto gekapert?

Sowinetz — Mon, 27 Apr 2020 19:48:24 GMT

aber definitiv DAU

Ich stimme dir auf jeden Fall voll zu. Bekommst auch ein grün von mir.

Edit: Das grüne ist von mir. Das rote nicht.

Re(5): ist mein Amazon-Konto gekapert?

Sowinetz — Mon, 27 Apr 2020 19:48:24 GMT

aber definitiv DAU

Ich stimme dir auf jeden Fall voll zu. Bekommst auch ein grün von mir.

Re(6): ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 19:48:20 GMT

doch der ist echt.

Aber mein Google, mein FB, mein Utube, die sind es NICHT. Dort ist alles erfunden

Re(5): ist mein Amazon-Konto gekapert?

User88398 — Mon, 27 Apr 2020 19:35:30 GMT

Mit Fakedaten, wie alles im Netz.
Würde ungern jetzt mit echten Daten rumtun.

na, dann is vielleicht gar nicht dein Amazon Account?

Re(5): ist mein Amazon-Konto gekapert?

User587913 — Mon, 27 Apr 2020 19:33:16 GMT

Ich hasse es zwar auch, aber bei vielen Diensten ist's mir lieber, ich hab eine Möglichkeit mich mittels OTP über ein Zweit- oder Drittgerät zu identifizieren, als sie stanzen mir den Account.

Re(4): ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 19:32:01 GMT

Als DAU würd ich dich jetzt nicht grade einstufen

ich mich schon. Interessierter DAU, aber definitiv DAU

Im Fall von Amazon: https://www.amazon.de/a/settings/approval

da AMAzon meinen Account zwischenzeitlich stillgelegt hat, komm ich da leider nicht hin - log in unmöglich

Google Authenticator

Ahhhhhh
geht was anderes als BigG auch? Ja, ich hab nen Google-Account. Mit Fakedaten, wie alles im Netz.
Würde ungern jetzt mit echten Daten rumtun.

Re(4): ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 19:27:43 GMT

Wieder eine Verknüpfung (XY-Account, mail, Hendi) mehr

Re(3): ist mein Amazon-Konto gekapert?

User587913 — Mon, 27 Apr 2020 19:14:57 GMT

Auf dein Amazon-Konto gehen, Anmelden und Sicherheit (?) klicken und dann kannst dort eine Telefonnummer hinzufügen und danach die Zwei-Schritt-Verifizierung aktivieren. In Zukunft erhältst du bei jedem Login-Vorgang nach Eingabe des Passworts einen Code und erst mit dem kannst dich dann einloggen.

Re(3): ist mein Amazon-Konto gekapert?

Wizard51 — Mon, 27 Apr 2020 19:10:14 GMT

Als DAU würd ich dich jetzt nicht grade einstufen - aber hier die Auflösung: https://de.wikipedia.org/wiki/Zwei-Faktor-Authentisierung

Im Fall von Amazon: https://www.amazon.de/a/settings/approval

Als Authenticator nutz ich den Google Authenticator
Android: https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=de_AT
IOS: https://apps.apple.com/de/app/google-authenticator/id388497605

Re(2): ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 19:05:56 GMT

die 2FA zu aktivieren.

du redest mit einem DAU.

Also: wie meinen?
Ich hab NÜSSE Ahnung, was du meinst oder wovon du redest

Re: ist mein Amazon-Konto gekapert?

Wizard51 — Mon, 27 Apr 2020 19:03:06 GMT

Würd dir empfehlen, die 2FA zu aktivieren. Hat jetzt zwar nichts mit deinem Ursprungsproblem zu tun, aber zumindest hast du dann ein zusätliches Level an Sicherheit.

Re(4): ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 13:47:48 GMT

hab denen mal ne Mail geschickt und den Sachverhalt geschildert.
Bin gespannt ob und wie die antworten

Hab grad nachgesehen: mein Browserverlauf ist "sauber" - ich war seit vorgestern nicht auf Amazon. bis heute Mittag, dann wegen der MAils.

Re(3): ist mein Amazon-Konto gekapert?

TuxTux — Mon, 27 Apr 2020 13:40:12 GMT

naja, was auch sonst wenn jemand unbefugtes zugriff auf dein konto hat(te).

Re(4): ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 13:31:17 GMT

noch besser? stop-spoofing@amazon.com

Re(3): ist mein Amazon-Konto gekapert?

Sowinetz — Mon, 27 Apr 2020 13:19:56 GMT

Anrufen natürlich.

Re(3): ist mein Amazon-Konto gekapert?

Sowinetz — Mon, 27 Apr 2020 13:19:56 GMT

Anrufen natürlich.

Halt mal fragen was da los ist.
Die wissen es doch am besten.

Re(2): ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 13:18:38 GMT

du meinst, ich soll die anmailen?

Ob die Bestellungen von mir/meiner IP kamen? Ob die das nachverfolgen wollen/können?

Re(2): ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 13:17:41 GMT

hab ich schon entdeckt

Re: ist mein Amazon-Konto gekapert?

TuxTux — Mon, 27 Apr 2020 13:16:25 GMT

In meinen Kontoeinstellungen sehe ich diese Bestellungen nicht. Da sind keine
Bestellungen, die nicht von mir sind.

im Dropdown runterscrollen -> Archivierte Bestellungen

Re: ist mein Amazon-Konto gekapert?

Sowinetz — Mon, 27 Apr 2020 13:16:12 GMT

Aber irgendwer eine Idee, was da los war/ist????

Amazon vielleicht?

ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 13:13:24 GMT

Heute mehrere Mails von Amazon erhalten, die alle "gleich" aussehen:

No na: ich hab den Artikel NICHT bestellt
Das "witzige" ist, daß da Bankeinzug als Zahlungsart angegeben ist. Was ich nie mache.
Also hab ich das Spam/pishing abgetan und gelöscht.

So kamen im Laufe des Tages 4 solcher Mails, immer mit anderen Artikeln.

Und jetzt kam die Meldung von Amazon "Zahlung abgelehnt" - und zwar als Mail wie auch als push-Nachricht aufs Hendi in der App.

Und JETZT wirds mir doch etwas mulmig .....

Was ist da los?
Bei genauer Betrachtuing der Mails stimmt einfach alles. Egal über welchen link man mit der Maus geht, es ist ein link zu Amazon.
Die Mailadresse ist die echte von Amazon, auch wenn man auf "antworten" klickt.

In meinem Warenkorb liegt ein Artikel, immer noch, seit Tagen. Das paßt.
In meinen Kontoeinstellungen sehe ich diese Bestellungen nicht. Da sind keine Bestellungen, die nicht von mir sind.
Aber in der Liste der zuletzt angesehenen Artikel, da sind die Dinger zu finden.
klick ich drauf, seh ich auf der Artikelseite "Sie haben diesen Artikel am 27. April 2020 gekauft."
Aha!
Wenn ich mir die Bestelldetails ansehe, dann paßt da soweit alles, Name, Adresse, die Lieferung geht "an mich", aber die Bestellung ist "archiviert" - wußte gar nicht, daß das geht.
Jetzt sind die 4 Bestellungen nicht mehr archiviert, 3 davon konnte ich noch stornieren.
Bei 3 von 4 Bestellungen hat die Zahlung funktioniert, da die Bezahlart zur Adresse gepaßt hat.

PW hab ich geändert.

Aber irgendwer eine Idee, was da los war/ist????

Hat da jemand mit meinem Account Sachen bestellt und läßt sie zu mir liefern???

Oder bin ich schon so senil, daß ich nicht mehr weiß, wenn ich was bestell?

ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 13:13:24 GMT

oder mein Rechner/browser??

Heute mehrere Mails von Amazon erhalten, die alle "gleich" aussehen:

No na: ich hab den Artikel NICHT bestellt
Das "witzige" ist, daß da Bankeinzug als Zahlungsart angegeben ist. Was ich nie mache.
Also hab ich das Spam/pishing abgetan und gelöscht.

So kamen im Laufe des Tages 4 solcher Mails, immer mit anderen Artikeln.

Und jetzt kam die Meldung von Amazon "Zahlung abgelehnt" - und zwar als Mail wie auch als push-Nachricht aufs Hendi in der App.

Und JETZT wirds mir doch etwas mulmig .....

Was ist da los?
Bei genauer Betrachtuing der Mails stimmt einfach alles. Egal über welchen link man mit der Maus geht, es ist ein link zu Amazon.
Die Mailadresse ist die echte von Amazon, auch wenn man auf "antworten" klickt.

In meinem Warenkorb liegt ein Artikel, immer noch, seit Tagen. Das paßt.
In meinen Kontoeinstellungen sehe ich diese Bestellungen nicht. Da sind keine Bestellungen, die nicht von mir sind.
Aber in der Liste der zuletzt angesehenen Artikel, da sind die Dinger zu finden.
klick ich drauf, seh ich auf der Artikelseite "Sie haben diesen Artikel am 27. April 2020 gekauft."
Aha!
Wenn ich mir die Bestelldetails ansehe, dann paßt da soweit alles, Name, Adresse, die Lieferung geht "an mich", aber die Bestellung ist "archiviert" - wußte gar nicht, daß das geht.
Jetzt sind die 4 Bestellungen nicht mehr archiviert, 3 davon konnte ich noch stornieren.
Bei 3 von 4 Bestellungen hat die Zahlung funktioniert, da die Bezahlart zur Adresse gepaßt hat.

PW hab ich geändert.

Aber irgendwer eine Idee, was da los war/ist????

Hat da jemand mit meinem Account Sachen bestellt und läßt sie zu mir liefern???

Oder bin ich schon so senil, daß ich nicht mehr weiß, wenn ich was bestell?

Update 1:
Aufgrund der Ratschläge habe ich Amazon direkt kontaktiert.
1. Meldung: wir haben ihre Nachricht erhalten.
2. wir haben ihren Account gesperrt

Na super

ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 13:13:24 GMT

ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 13:13:24 GMT

möglicherweise hat eine unbefugte Person auf Ihr Konto zugegriffen. Zum Schutz Ihrer Daten haben wir:

-- Das Passwort Ihres Kontos deaktiviert.
-- Von dieser Person vorgenommene Änderungen rückgängig gemacht.
-- Alle offenen Bestellungen storniert. Sie können alle empfangenen Bestätigungs-E-Mails für diese Bestellungen ignorieren.
-- Falls Käufe getätigt wurden, diese für Ihre Zahlungsmethode erstattet.

Es wird zwei Stunden dauern, bis diese Maßnahmen wirksam werden.

Nach Ablauf dieser zwei Stunden können Sie Ihr Passwort zurücksetzen und wieder auf Ihr Konto zugreifen. Wählen Sie auf der Anmeldeseite "Passwort vergessen?" und befolgen Sie dann die Anweisungen. Wenn Sie in Ihrem Konto keine Telefonnummer angegeben haben, empfehlen wir Ihnen, eine Telefonnummer hinzuzufügen, indem Sie auf unserer Hilfeseite auf "Kontoeinstellungen" klicken:

http://www.amazon.de/hilfe

In der Zwischenzeit empfehlen wir Ihnen, auch das Passwort für Ihren E-Mail-Anbieter und die Passwörter für andere Websites ändern, um Ihr Konto vor weiteren unbefugten Zugriffen zu schützen.

Wenn Sie wieder auf Ihr Konto zugreifen können, müssen Sie möglicherweise Folgendes durchführen:

-- Geben Sie bei Ihrer nächsten Bestellung die vollständigen Daten zur Zahlungsweise erneut ein.
-- Geben Sie alle Adressen, die Sie vor Kurzem in Ihrem Konto hinterlegt haben, erneut ein.
-- Überprüfen Sie Ihre Abonnements, falls vorhanden. Sie müssen diese möglicherweise aktualisieren.

Um mehr darüber zu erfahren, wie dieser Vorfall passieren konnte und wie Sie Ihr Konto absichern können, besuchen Sie bitte unsere Seite „Sicherheit und Datenschutz“:

https://www.amazon.de/gp/help/customer/display.html?nodeId=201908990

Falls Sie Probleme beim Zugriff auf Ihr Konto haben, kontaktieren Sie den Kundenservice unter:

Innerhalb Deutschlands: 0800 3 63 84 69 (gebührenfrei) Aus Österreich: 0800 88 66 32 38 (gebührenfrei) Aus der Schweiz: 0800 74 00 20 (gebührenfrei) Alle anderen Länder: +49 9 41 78 87 88

Freundliche Grüße

Kontospezialist
Amazon.de
https://www.amazon.de

Ich bin echt gespannt, was da rauskommt

Update 3:
Ich hab keine Ahnung,. ob das was damit zu tun hat, aber ich finds "interessant": meine UseNet-Anbiter schreibt mir grad, er wurde gehackt. Zumindest versteh ich es so:

Sehr geehrter Herr/Frau XXX

Ihre Kundendaten und damit die Sicherheit unserer IT-Systeme stehen für uns an erster Stelle. Genauso wichtig ist uns eine ehrliche, offene Kommunikation mit Ihnen. Wir schreiben Ihnen, weil einer unserer IT-Partner Ziel eines virtuellen Angriffs wurde. Auch unsere Systeme wurden zwischenzeitlich attackiert und es bestand die Gefahr eines unautorisierten Datenzugriffs. Nach unseren Gegenmaßnahmen ist die Nutzung unseres Dienstes nur sehr eingeschränkt möglich. Dafür möchten wir uns entschuldigen und hoffen, Sie verstehen die Konsequenz unseres vorsorglichen Vorgehens.

Wir prüfen aktuell unsere Server und Datenbanken auf unautorisierte Zugriffe. Erst nach Abschluss dieser Prüfung werden sie wieder online gehen. Grundsätzlich besteht immer das Risiko, dass das Ziel eines solchen Angriffs der Diebstahl von personenbezogenen Daten ist. Dazu gehören eventuell:
• Name
• Rechnungsanschrift
• Zahlungsdaten wie IBAN und Kontonummer
sowie weitere Daten, welche wir im Rahmen der Durchführung Ihres Vertrags verarbeitet haben.

Wir haben derzeit jedoch keine Hinweise, dass Ihre Daten aufgrund dieser Sicherheitsproblematik betroffen sind. Auf eines können Sie sich als Usenet.nl Nutzer sicher verlassen: Da wir niemals Daten über Ihr Nutzerverhalten speichern, können diese auch nicht betroffen sein.

Wir empfehlen Ihnen dennoch, diese Sicherheitsmaßnahmen zu ergreifen:

1. Ändern Sie Ihr Usenet.nl Passwort, sobald unsere Systeme wieder hochgefahren sind. Wir informieren Sie sofort, wenn die Systeme wieder sicher laufen.

2. Ändern Sie umgehend Ihr Passwort bei allen anderen Diensten, bei denen Sie das gleiche Passwort verwendet haben.

3. Achten Sie auf verdächtige Abbuchungen auf Ihren Konten.

4. Reagieren Sie nicht auf Phishing-Mails (betrügerische E-Mails) in Ihrem Posteingang.

5. Sollten Sie feststellen, dass sich eine fremde Person als Sie ausgibt, benachrichtigen Sie bitte umgehend den Diensteanbieter des betroffenen Accounts und veranlassen Sie die Sperrung des Kontos. Informieren Sie auch Ihre Freunde über den Identitätsdiebstahl.

Direkt nach dem Angriff haben wir alles für die vollständige Aufklärung des Angriffs und für die Sicherheit Ihrer Daten getan: Offizielle Stellen wurden informiert und unser System wurde – wie bereits erwähnt – sofort abgeschottet. Um unsere IT-Systeme – und relevante Partner – für die Zukunft noch besser gegen vergleichbare Angriffe abzusichern, haben wir zudem ein spezialisiertes IT-Sicherheitsunternehmen beauftragt, den kompletten Vorgang zu untersuchen.

was mich ur wundert: dort verwende ich eine ander MAil, einen anderen Usernamen und ein anders PW als bei Amazon????????
Kann da ein Zusammenhang bestehen? oder nur ein Zufall????

ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 13:13:24 GMT

möglicherweise hat eine unbefugte Person auf Ihr Konto zugegriffen. Zum Schutz Ihrer Daten haben wir:

-- Das Passwort Ihres Kontos deaktiviert.
-- Von dieser Person vorgenommene Änderungen rückgängig gemacht.
-- Alle offenen Bestellungen storniert. Sie können alle empfangenen Bestätigungs-E-Mails für diese Bestellungen ignorieren.
-- Falls Käufe getätigt wurden, diese für Ihre Zahlungsmethode erstattet.

Es wird zwei Stunden dauern, bis diese Maßnahmen wirksam werden.

Nach Ablauf dieser zwei Stunden können Sie Ihr Passwort zurücksetzen und wieder auf Ihr Konto zugreifen. Wählen Sie auf der Anmeldeseite "Passwort vergessen?" und befolgen Sie dann die Anweisungen. Wenn Sie in Ihrem Konto keine Telefonnummer angegeben haben, empfehlen wir Ihnen, eine Telefonnummer hinzuzufügen, indem Sie auf unserer Hilfeseite auf "Kontoeinstellungen" klicken:

http://www.amazon.de/hilfe

In der Zwischenzeit empfehlen wir Ihnen, auch das Passwort für Ihren E-Mail-Anbieter und die Passwörter für andere Websites ändern, um Ihr Konto vor weiteren unbefugten Zugriffen zu schützen.

Wenn Sie wieder auf Ihr Konto zugreifen können, müssen Sie möglicherweise Folgendes durchführen:

-- Geben Sie bei Ihrer nächsten Bestellung die vollständigen Daten zur Zahlungsweise erneut ein.
-- Geben Sie alle Adressen, die Sie vor Kurzem in Ihrem Konto hinterlegt haben, erneut ein.
-- Überprüfen Sie Ihre Abonnements, falls vorhanden. Sie müssen diese möglicherweise aktualisieren.

Um mehr darüber zu erfahren, wie dieser Vorfall passieren konnte und wie Sie Ihr Konto absichern können, besuchen Sie bitte unsere Seite „Sicherheit und Datenschutz“:

https://www.amazon.de/gp/help/customer/display.html?nodeId=201908990

Falls Sie Probleme beim Zugriff auf Ihr Konto haben, kontaktieren Sie den Kundenservice unter:

Innerhalb Deutschlands: 0800 3 63 84 69 (gebührenfrei) Aus Österreich: 0800 88 66 32 38 (gebührenfrei) Aus der Schweiz: 0800 74 00 20 (gebührenfrei) Alle anderen Länder: +49 9 41 78 87 88

Freundliche Grüße

Kontospezialist
Amazon.de
https://www.amazon.de

Sehr geehrter Herr/Frau XXX

Ihre Kundendaten und damit die Sicherheit unserer IT-Systeme stehen für uns an erster Stelle. Genauso wichtig ist uns eine ehrliche, offene Kommunikation mit Ihnen. Wir schreiben Ihnen, weil einer unserer IT-Partner Ziel eines virtuellen Angriffs wurde. Auch unsere Systeme wurden zwischenzeitlich attackiert und es bestand die Gefahr eines unautorisierten Datenzugriffs. Nach unseren Gegenmaßnahmen ist die Nutzung unseres Dienstes nur sehr eingeschränkt möglich. Dafür möchten wir uns entschuldigen und hoffen, Sie verstehen die Konsequenz unseres vorsorglichen Vorgehens.

Wir prüfen aktuell unsere Server und Datenbanken auf unautorisierte Zugriffe. Erst nach Abschluss dieser Prüfung werden sie wieder online gehen. Grundsätzlich besteht immer das Risiko, dass das Ziel eines solchen Angriffs der Diebstahl von personenbezogenen Daten ist. Dazu gehören eventuell:
• Name
• Rechnungsanschrift
• Zahlungsdaten wie IBAN und Kontonummer
sowie weitere Daten, welche wir im Rahmen der Durchführung Ihres Vertrags verarbeitet haben.

Wir haben derzeit jedoch keine Hinweise, dass Ihre Daten aufgrund dieser Sicherheitsproblematik betroffen sind. Auf eines können Sie sich als Usenet.nl Nutzer sicher verlassen: Da wir niemals Daten über Ihr Nutzerverhalten speichern, können diese auch nicht betroffen sein.

Wir empfehlen Ihnen dennoch, diese Sicherheitsmaßnahmen zu ergreifen:

1. Ändern Sie Ihr Usenet.nl Passwort, sobald unsere Systeme wieder hochgefahren sind. Wir informieren Sie sofort, wenn die Systeme wieder sicher laufen.

2. Ändern Sie umgehend Ihr Passwort bei allen anderen Diensten, bei denen Sie das gleiche Passwort verwendet haben.

3. Achten Sie auf verdächtige Abbuchungen auf Ihren Konten.

4. Reagieren Sie nicht auf Phishing-Mails (betrügerische E-Mails) in Ihrem Posteingang.

5. Sollten Sie feststellen, dass sich eine fremde Person als Sie ausgibt, benachrichtigen Sie bitte umgehend den Diensteanbieter des betroffenen Accounts und veranlassen Sie die Sperrung des Kontos. Informieren Sie auch Ihre Freunde über den Identitätsdiebstahl.

Direkt nach dem Angriff haben wir alles für die vollständige Aufklärung des Angriffs und für die Sicherheit Ihrer Daten getan: Offizielle Stellen wurden informiert und unser System wurde – wie bereits erwähnt – sofort abgeschottet. Um unsere IT-Systeme – und relevante Partner – für die Zukunft noch besser gegen vergleichbare Angriffe abzusichern, haben wir zudem ein spezialisiertes IT-Sicherheitsunternehmen beauftragt, den kompletten Vorgang zu untersuchen.

was mich ur wundert: dort verwende ich eine ander MAil, einen anderen Usernamen und ein anders PW als bei Amazon????????
Kann da ein Zusammenhang bestehen? oder nur ein Zufall????

nächstes update:
Amazon schreibt mir:

Guten Tag,

möglicherweise hat eine unbefugte Person auf Ihr Konto zugegriffen. Zum Schutz Ihrer Daten haben wir:

-- Das Passwort Ihres Kontos deaktiviert.
-- Von dieser Person vorgenommene Änderungen rückgängig gemacht.
-- Alle offenen Bestellungen storniert. Sie können alle empfangenen Bestätigungs-E-Mails für diese Bestellungen ignorieren.
-- Falls Käufe getätigt wurden, diese für Ihre Zahlungsmethode erstattet.

Es wird zwei Stunden dauern, bis diese Maßnahmen wirksam werden.

Nach Ablauf dieser zwei Stunden können Sie Ihr Passwort zurücksetzen und wieder auf Ihr Konto zugreifen. Wählen Sie auf der Anmeldeseite "Passwort vergessen?" und befolgen Sie dann die Anweisungen. Wenn Sie in Ihrem Konto keine Telefonnummer angegeben haben, empfehlen wir Ihnen, eine Telefonnummer hinzuzufügen, indem Sie auf unserer Hilfeseite auf "Kontoeinstellungen" klicken:

http://www.amazon.de/hilfe

In der Zwischenzeit empfehlen wir Ihnen, auch das Passwort für Ihren E-Mail-Anbieter und die Passwörter für andere Websites ändern, um Ihr Konto vor weiteren unbefugten Zugriffen zu schützen.

Wenn Sie wieder auf Ihr Konto zugreifen können, müssen Sie möglicherweise Folgendes durchführen:

-- Geben Sie bei Ihrer nächsten Bestellung die vollständigen Daten zur Zahlungsweise erneut ein.
-- Geben Sie alle Adressen, die Sie vor Kurzem in Ihrem Konto hinterlegt haben, erneut ein.
-- Überprüfen Sie Ihre Abonnements, falls vorhanden. Sie müssen diese möglicherweise aktualisieren.

Um mehr darüber zu erfahren, wie dieser Vorfall passieren konnte und wie Sie Ihr Konto absichern können, besuchen Sie bitte unsere Seite „Sicherheit und Datenschutz“:

https://www.amazon.de/gp/help/customer/display.html?nodeId=201908990

Falls Sie Probleme beim Zugriff auf Ihr Konto haben, kontaktieren Sie den Kundenservice unter:

Innerhalb Deutschlands: 0800 3 63 84 69 (gebührenfrei) Aus Österreich: 0800 88 66 32 38 (gebührenfrei) Aus der Schweiz: 0800 74 00 20 (gebührenfrei) Alle anderen Länder: +49 9 41 78 87 88

Freundliche Grüße

Kontospezialist
Amazon.de
https://www.amazon.de

Also was jetzt? Wurde gekapert oder nicht?

ist mein Amazon-Konto gekapert?

AVS_reloaded — Mon, 27 Apr 2020 13:13:24 GMT

möglicherweise hat eine unbefugte Person auf Ihr Konto zugegriffen. Zum Schutz Ihrer Daten haben wir:

-- Das Passwort Ihres Kontos deaktiviert.
-- Von dieser Person vorgenommene Änderungen rückgängig gemacht.
-- Alle offenen Bestellungen storniert. Sie können alle empfangenen Bestätigungs-E-Mails für diese Bestellungen ignorieren.
-- Falls Käufe getätigt wurden, diese für Ihre Zahlungsmethode erstattet.

Es wird zwei Stunden dauern, bis diese Maßnahmen wirksam werden.

Nach Ablauf dieser zwei Stunden können Sie Ihr Passwort zurücksetzen und wieder auf Ihr Konto zugreifen. Wählen Sie auf der Anmeldeseite "Passwort vergessen?" und befolgen Sie dann die Anweisungen. Wenn Sie in Ihrem Konto keine Telefonnummer angegeben haben, empfehlen wir Ihnen, eine Telefonnummer hinzuzufügen, indem Sie auf unserer Hilfeseite auf "Kontoeinstellungen" klicken:

http://www.amazon.de/hilfe

In der Zwischenzeit empfehlen wir Ihnen, auch das Passwort für Ihren E-Mail-Anbieter und die Passwörter für andere Websites ändern, um Ihr Konto vor weiteren unbefugten Zugriffen zu schützen.

Wenn Sie wieder auf Ihr Konto zugreifen können, müssen Sie möglicherweise Folgendes durchführen:

-- Geben Sie bei Ihrer nächsten Bestellung die vollständigen Daten zur Zahlungsweise erneut ein.
-- Geben Sie alle Adressen, die Sie vor Kurzem in Ihrem Konto hinterlegt haben, erneut ein.
-- Überprüfen Sie Ihre Abonnements, falls vorhanden. Sie müssen diese möglicherweise aktualisieren.

Um mehr darüber zu erfahren, wie dieser Vorfall passieren konnte und wie Sie Ihr Konto absichern können, besuchen Sie bitte unsere Seite „Sicherheit und Datenschutz“:

https://www.amazon.de/gp/help/customer/display.html?nodeId=201908990

Falls Sie Probleme beim Zugriff auf Ihr Konto haben, kontaktieren Sie den Kundenservice unter:

Innerhalb Deutschlands: 0800 3 63 84 69 (gebührenfrei) Aus Österreich: 0800 88 66 32 38 (gebührenfrei) Aus der Schweiz: 0800 74 00 20 (gebührenfrei) Alle anderen Länder: +49 9 41 78 87 88

Freundliche Grüße

Kontospezialist
Amazon.de
https://www.amazon.de

Ich bin echt gespannt, was da rauskommt