Amazon Konto kompromitiert

Re(2): Amazon Konto kompromitiert

D_I_D_I — Sat, 13 Nov 2021 08:12:16 GMT

hmm, das ist ein sehr guter Hinweis! Ich kann mich an einen erfolglosen Versuch erinnern mit Amazon Pay bezahlen zu wollen. Das könnte es tatsächlich sein. Danke

Re(9): Amazon Konto kompromitiert

D_I_D_I — Sat, 13 Nov 2021 08:11:20 GMT

du hast recht - da sieht man die Transaktionen (und die Rückbuchung)

Unter der Bestellnummer steht "AMZNDigital"

Und auf der Rechnung steht:
Amazon Media EU S.à r.l.
38 avenue John F. Kennedy
L-1855
Luxemburg
UST-ID: LU20944528

Re(9): Amazon Konto kompromitiert

D_I_D_I — Sat, 13 Nov 2021 08:11:20 GMT

du hast recht - da sieht man die Transaktionen (und die Rückbuchung)

Unter der Bestellnummer steht "AMZNDigital"

Re(9): Amazon Konto kompromitiert

D_I_D_I — Sat, 13 Nov 2021 08:11:20 GMT

du hast recht - da sieht man die Transaktionen (und die Rückbuchung)

Re(11): Amazon Konto kompromitiert

Psychopath — Thu, 11 Nov 2021 20:23:34 GMT

ich wollte wirklich nur wissen, welche angaben man bei der anzeige macht.

Wieso sollte ich was zusaetzlich erklaeren muessen, was klar sein sollte?

Aber ja, genau das war meine Frage.

Lieben Gruss, freundliches versoehnliches Haendeschuetteln, lieber alter Sonic ; )
j.

Re: Amazon Konto kompromitiert

User284 — Wed, 10 Nov 2021 12:31:34 GMT

Ev. bist du über irgendwelche Umwege auf eine amazon-Phishingseite gestoßen (muss keine Email sein, google-Suche, gefakte Preisvergelichsseiten, Angebote... das Internet ist ein Minenfeld diesbezüglich). Da kann ganz unauffällig sein - nachdem Login kommst dann auf die "normale" Seite und zu deinem Account - Passwort abgegriffen, Ziel erreicht.

Re(10): Amazon Konto kompromitiert

Sonic The Hedgehog — Wed, 10 Nov 2021 08:09:17 GMT

es wäre leicht es zuzugeben, wenn du einfach erklären würdest, was du genau gemeint hast
wer mich kennt, weiss dass ich hier im forum schon oft zugegeben habe, wenn ich etwas falsch interprediert habe

dein Satz: Was sagst Du der Polizei da dann?
klang für mich, eben so wie ich es geschrieben habe

du hättest in einem deiner drei postings inzwischen aber einfach schreiben können,
hey sonic alter depp, ich wollte wirklich nur wissen, welche angaben man bei der anzeige macht.

dann hätten wir uns einige postings hier gespart

Re(8): Amazon Konto kompromitiert

Lazy Jones — Wed, 10 Nov 2021 06:59:53 GMT

bei mir sind die Bestellungen komplett weg!

Wie erklärt Amazon das?

Re(8): Amazon Konto kompromitiert

Lazy Jones — Wed, 10 Nov 2021 06:59:53 GMT

bei mir sind die Bestellungen komplett weg!

Wie erklärt Amazon das?

Und was steht bei dir unter https://www.amazon.de/cpe/yourpayments/transactions - da sollten auch die Bestellungen verlinkt sein?

Re(9): Amazon Konto kompromitiert

Psychopath — Wed, 10 Nov 2021 00:22:43 GMT

Ich meinte genau das, was ich geschrieben hab.

Ich muss mich nicht rechtfertigen und Du brauchst da nix reininterpretieren.

Dennoch Gruss,
j.

Re(9): Amazon Konto kompromitiert

Psychopath — Wed, 10 Nov 2021 00:22:43 GMT

Ich meinte genau das, was ich geschrieben hab.

Ich muss mich nicht rechtfertigen und Du brauchst da nix reininterpretieren.

Dennoch Gruss,
j.
edit: Du koenntest einfach auch zugeben, dass Du mir was unterstellt hast - und fertig.

Aber drauf besteh ich auch nicht, weil mir das zu depat waer; nur o.g. will ich mir nicht vorwerfen lassen.

Re(8): Amazon Konto kompromitiert

Sonic The Hedgehog — Tue, 09 Nov 2021 21:57:35 GMT

Aber zum Glück klärst nicht auf, was du gemeint hast....
Dafür machst aber gleich zwei Postings...

Re(7): Amazon Konto kompromitiert

Psychopath — Tue, 09 Nov 2021 21:27:17 GMT

https://forum.geizhals.at/t903198,8092326.html#8092326
der wohl gegen eine anzeige ist (war meine interpredation)

Ja, und die ist falsch.

ich habe nie irgendwo geschrieben, dass ich das erwarte, schreibst Du hier.
Und dann interpretierst Du selbst herum.

bled.. : )

Werten Gruss,
j.

Re(3): Amazon Konto kompromitiert

Psychopath — Tue, 09 Nov 2021 21:26:01 GMT

Hallo Sonic,

Du bildest Dir da irgendwas ein, was ich nicht geschrieben hab.

Muss ma jetzt wirklich bei jeder Frage div. Vorbehalte dazuschreiben, was ma alles gemeint oder nicht gemeint hat, um nicht (negativ) missverstanden zu werden?

Gruss,
j.

Re(7): Amazon Konto kompromitiert

AVS_reloaded — Tue, 09 Nov 2021 08:38:12 GMT

nur "archiviert"? (Unter "Mein Konto" auf "archivierte Bestellungen" gehen).

ja. sowas. Man konnte sie finden, aber nicht am 1.Blick

Dann bin ich auf die Bewertungen gestoßen....
Das hab ich jetzt grad nicht gefunden - wo kann man sich das anzeigen lassen?

weiß ich ehrlich nicht mehr, ob nicht Amozon ne Mail geschickt hat, daß meine Bewertung jetzt online ist. Oder so

Re(7): Amazon Konto kompromitiert

AVS_reloaded — Mon, 08 Nov 2021 19:05:13 GMT

da kannst nachlesen: https://forum.geizhals.at/t900115.html

Re(7): Amazon Konto kompromitiert

D_I_D_I — Mon, 08 Nov 2021 18:36:52 GMT

bei mir sind die Bestellungen komplett weg!

Bewertungen sieht man in seinem Profil (check mal ob der Link geht: https://www.amazon.de/gp/pdp/profile ).
Der Link in der Amazon Hilfe geht nicht

Re(6): Amazon Konto kompromitiert

D_I_D_I — Mon, 08 Nov 2021 18:31:08 GMT

Das ist äußerst interessant für mich. Da gibts verdammt viele parallelen zu meiner Story. Auch zuerst eine ungeklärte Zahlungsmethode dann ein Bankeinzug. Nur wurden bei mir dann 2x2 Lizenzen von einem Spiel im Wert von >500€ bestellt.
Danke für Deinen Bericht!!!

Re(6): Amazon Konto kompromitiert

someonelikeme — Mon, 08 Nov 2021 18:28:12 GMT

Dann bin ich erst draufgekommen, daß ich 4 Bestellungen getätigt habe, diese
aber "versteckt" wurden - ich hab die in meiner Bestellhistorie gar nicht
gesehen.

Waren die komplett weg? Oder haben sie die nur "archiviert"? (Unter "Mein Konto" auf "archivierte Bestellungen" gehen).

Dann bin ich auf die Bewertungen gestoßen....

Das hab ich jetzt grad nicht gefunden - wo kann man sich das anzeigen lassen? Oder sieht man den entsprechenden Punkt nur, wenn man schon welche abgegeben hat?

Re(5): Amazon Konto kompromitiert

AVS_reloaded — Mon, 08 Nov 2021 18:21:06 GMT

Hast Du für Dich eine Erklärung gefunden oder tippst Du auf ein
Amazon-internes Problem in Deinem Fall?

Ich für mich hab keinerlei Erklärung.

Das Problem MUSS bei Amazon gelegen sein, denn:
Zugang zu meinem PC schließe ich aus, denn da wären die KK-Daten hinterlegt gewesen. Die Deppen haben es aber mit Kontoeinzug probiert. Blöd nur: Bankkonto hab ich keines hinterlegt.

Dadurch bin ich ja erst draufgekommen: weil der Bankeinzug nicht geklappt hat, hat Amazon mir mitgeteilt, es gäbe Probleme mit einer Zahlung. Dann bin ich erst draufgekommen, daß ich 4 Bestellungen getätigt habe, diese aber "versteckt" wurden - ich hab die in meiner Bestellhistorie gar nicht gesehen. Dann bin ich auf die Bewertungen gestoßen....

Ich GLAUBE(!!!), daß sich da ein paar China-Seller irgendwie 5*-Bewertungen verschaffen wollten. Weil das waren Artikel von 5-18€.
Wenn ich abzocken will, dann mit Artikeln um 1500€

Aber von Amazon gabs nie ne Rückmeldung.

Re(4): Amazon Konto kompromitiert

D_I_D_I — Mon, 08 Nov 2021 18:13:14 GMT

hmm, das ist echt merkwürdig. Hast Du für Dich eine Erklärung gefunden oder tippst Du auf ein Amazon-internes Problem in Deinem Fall?

Ich hab einen ofiziellen Datenauszug nach Datenschutzgesetz angefordert - dafür wollen Sie sich maximal 1 Monat Zeit nehmen.
Zusätzlich hab ich nach Infos zu den betrügerischen Bestellungen gefragt. Angeblich bekomm ich dazu etwas innerhalb von 24h - bin mal gespannt ...

PS: Da muss ich gleich schauen ob "ich" etwas bewertet hab ...

Re(3): Amazon Konto kompromitiert

AVS_reloaded — Mon, 08 Nov 2021 18:01:43 GMT

bin gespannt, ob Amazon dir antwortet.

Hatte das auch mal: 4 Bestellungen UND auch 4 Bewertungen, für Artikel, die ich NIE bestellt hab.

Es ließ sich alles stoppen, aber die Bewertungen stehen trotz mehrmaliger Hinweise an Amazon immer noch online. Und Begründung haben sie auch nie gegeben.

Re(2): Amazon Konto kompromitiert

D_I_D_I — Mon, 08 Nov 2021 17:34:53 GMT

Danke für Tipp. Mein PW steht nicht in der Liste ...

Re(2): Amazon Konto kompromitiert

D_I_D_I — Mon, 08 Nov 2021 17:33:25 GMT

Danke für die vielen hilfreichen Hinweise. Ja eins davon wirds gewesen sein. Ich tippe auch auf Schad-SW (und habe Sorge dass noch andere Accounts von mir betroffen sind).

Wegen der IP mach ich mir eh wenig Hoffnung aber anzeigen find ich muss man es trotzdem (schon allein wegen der Statistik).

Re(2): Amazon Konto kompromitiert

D_I_D_I — Mon, 08 Nov 2021 17:30:48 GMT

Schon, aber die Bestellung wurde auf eine Art und Weise bestellt wie ich es nicht kann (und meine Kinder schon garnicht). Die Bestellung wurde mit falscher Zahlungweise bestellt. Dazu gab es 13 Amazon-Mails innerhalb einer Minute (ich nehme an per Skript wurden unterschideliche Zahlungsarten probiert.) Erst dann kam eine Bestellbestätigung. Außerdem war es für XBOX (wir haben keine).

Re: Amazon Konto kompromitiert

kaufinator1 — Mon, 08 Nov 2021 17:00:34 GMT

Wenn du das Passwort nur dort verwendet hast, wurden vermutlich deine Geräte gehackt. Die Browser-Passwortsafes sind in der Regel leichte beute für Schadsoftware. Wenn du über mehrere Geräte auf die Passwörter zugreifen kannst, kann auch eines deiner anderen Geräte (Android?) gehackt worden sein.

Wenn du den Passwortsafe selbst hostest (zb bitwarden) kann auch deine instanz gehackt worden sein.

Weitere Möglichkeiten sind Personen, die Zugriff auf deine Geräte hatten.

Dann gibts noch man-in-the-middle-attacken, wenn du mal in einem „böswilligen“ WLAN auf amazon zugegriffen und die Zertifikatswarnung weg geklickt hast, zb.

Haveibeenpwned wurde ja schon empfohlen.

Die IP des Angreifers wird dir übrigens nix helfen. Mit hoher Wahrscheinlichkeit ist der Angriff automatisiert von irgendeinem bot ausgeführt worden. Selbst wenn der Angreifer persönlich am keyboard gesessen ist, hat er entweder ein VPN, Tor oder einen gehackten PC für den Angriff verwendet. Oder er hat einfach das gratis WLAN in irgendeinem Lokal genutzt.

Re(5): Amazon Konto kompromitiert

Core*Master — Mon, 08 Nov 2021 14:40:24 GMT

Ich weiß, danke, aber mir gefällt das UI von Aegis besser und Open Source ist
es auch. Backup inkl. Verschlüsselung mit PW finde ich auch nicht schlecht.

genau aus diesen gründen ist es bei mir auch Aegis geworden

Re(4): Amazon Konto kompromitiert

mko — Mon, 08 Nov 2021 14:28:24 GMT

Ich weiß, danke, aber mir gefällt das UI von Aegis besser und Open Source ist es auch. Backup inkl. Verschlüsselung mit PW finde ich auch nicht schlecht.

Re(3): Amazon Konto kompromitiert

TuxTux — Mon, 08 Nov 2021 14:26:00 GMT

google auth. kannst genauso exportieren.

Re(8): Amazon Konto kompromitiert

Sonic The Hedgehog — Mon, 08 Nov 2021 14:13:38 GMT

ich habe nie irgendwo geschrieben, dass ich das erwarte
(es ist aber erstaunlich, was manche wirklich erwarten)

ich hab die erfahrungen schon hinter mir

einbruch bei den eltern:
als ich heim gekommen bin, ist ein streifenwagen zufällig vorbei gefahren, nachdem ich die tür geöffne habe, bin ich nur mehr hinaus gegangen und habe selbige gleich angerufen....
nach 2 stunden kurze spurensuche, weder fingerabdrück, noch dna konnte sichergestellt werden, ein paar fußabdrücke, schmutzspuren auf mauer

einbruch / diebstahl in der firma:
meldung gemacht
da wir keine offensichtlichen einbruchspuren sahen, wurde es nur als diebstahl aufgenommen
wurden für aussage auf den posten eingeladen
fertig

das wichtigste daraus für mich: ich bin mir sicher, dass ich raus gehe und die konfrontation nicht suche

Re(7): Amazon Konto kompromitiert

Desolationrob — Mon, 08 Nov 2021 13:35:10 GMT

hab ich nicht behauptet..nur das man sich eben nicht zu viel erwarten darf. Da kommt kein CSI und eine Hundertschaft durchstreift den Ort auf der Suche nach meinen gebrauchten Socken

Re(6): Amazon Konto kompromitiert

Sonic The Hedgehog — Mon, 08 Nov 2021 13:14:17 GMT

du hast schon verstanden, dass ich für eine anzeige bin?

irgendwo muss du dich in deiner argumentation jetzt verlaufen haben,
vielleicht wolltest du aber auch auf diesen beitrag antworten:
https://forum.geizhals.at/t903198,8092326.html#8092326
der wohl gegen eine anzeige ist (war meine interpredation)

Re(5): Amazon Konto kompromitiert

Desolationrob — Mon, 08 Nov 2021 12:26:19 GMT

weils ja immer noch die Chance gibt das das Diebesgut irgendwo auftaucht oder die Einbrecher doch noch erwischt werden, sind ja oft ein faules Pack und werden nachlässig. Es kostet nur ein wenig Zeit und man hat theoretisch die Chance das man was zurückbekommt

Re(2): Amazon Konto kompromitiert

mko — Mon, 08 Nov 2021 09:50:46 GMT

würde deine ganzen Konten, wo es halt aktiviert werden kann auf 2FA umstellen.
als app kann ich dir "Aegis" empfehlen. Und immer brav ein Backup vom Vault
machen.
https://getaegis.app/

Schaut super aus, danke. Ich glaube damit werde ich den Google Authenticator ablösen.

Re(4): Amazon Konto kompromitiert

Sonic The Hedgehog — Mon, 08 Nov 2021 09:34:53 GMT

und wenn jemand nicht versichert ist, soll er dann die anzeige gar nicht machen,
damit die polizisten (nur) die anzeigen versicherter aufnehmen können

okay, erstklassige logik

selbes dann auch gleich bei unfällen mit fahrerflucht
köroerverletzung
tötung
...

wozu dann noch eine polizei?
warum nimmt dann nicht einfach der hausmeister der versicherung einfach die einbruchmeldung auf?

Re(3): Amazon Konto kompromitiert

Desolationrob — Mon, 08 Nov 2021 09:29:10 GMT

...Pflichtübung dür die Schadensmeldung bei der Versicherungs. Aufklärungsrate sehr gering

Re: Amazon Konto kompromitiert

Core*Master — Mon, 08 Nov 2021 09:26:42 GMT

du könntest mal schaun ob dein Passwort vl doch in einer Liste enthalten ist:
https://haveibeenpwned.com/Passwords

würde deine ganzen Konten, wo es halt aktiviert werden kann auf 2FA umstellen. als app kann ich dir "Aegis" empfehlen. Und immer brav ein Backup vom Vault machen.
https://getaegis.app/

Re: Amazon Konto kompromitiert

_underline_ — Mon, 08 Nov 2021 08:45:02 GMT

Hast du Kinder die Zugang zu deinem PC haben?

Re(2): Amazon Konto kompromitiert

Sonic The Hedgehog — Mon, 08 Nov 2021 07:50:52 GMT

Was .Achat wenn bei dir eingebrochen wurde?
Dann sind die Täter auch schon weg, hinterlassen meist meine Fingerabdrücke und meist auch keine DNA Spuren

Sagst dann auch, Nacht ist passiert, ich mach meine Anzeige, weil was soll ich angeben....

Re(2): Amazon Konto kompromitiert

D_I_D_I — Mon, 08 Nov 2021 07:02:45 GMT

Hab bei Amazon nun mal einen Datenauszug angefordert und die Info von welcher IP bestellt wurde. Mal sehen was da drin steht ...

Danke

Re: Amazon Konto kompromitiert

Psychopath — Sun, 07 Nov 2021 23:10:27 GMT

Was sagst Du der Polizei da dann? :-?

Viel Erfolg auf jeden Fall,
j.

Re(2): Amazon Konto kompromitiert

D_I_D_I — Sun, 07 Nov 2021 22:12:30 GMT

Hallo Alexander!

Danke für Deine Antwort.
PW hatte 12 Zeichen (Klein- und Großbuchstaben sowie Zahlen).
PW wird nur für Amazon verwendet (allerdings auch Music). Somit bei diversen Amazon Geräten im Einsatz (Alexas, Fire Tablet, Handys). Sonst auf 2 PCs innerhalb eines LANs.

Re: Amazon Konto kompromitiert

alx — Sun, 07 Nov 2021 22:02:08 GMT

Amazon ist normal recht vorsichtig, wenn ein neues Device hinzukommt.

Das Passwort wurde nur für Amazon genutzt?
Wie hoch war die Komplexität?
Auf welchen Geräten hast du das Passwort genutzt?

Ich würde auf jeden Fall zur Anzeige bringen.

Alexander

Amazon Konto kompromitiert

D_I_D_I — Sun, 07 Nov 2021 21:56:51 GMT

Hallo!

Heute kam es offenbar zu einem unbefugen Zugriff bei meinem Amazon Konto. Es wurde mehrere digitale Lizenzen eines Spieles gekauft (und auch "ausgeliefert").
Mit Hilfe von Amazon wurde das Konto schnell gesperrt, die Bestellungen storniert, ein neues PW gesetzt und 2FA aktiviert.
Dennoch bereitet mir das große Kopfzerbrechen wie das passiert ist!
Folgende Scenarien sind aus meiner Sicht denkbar:
1. Ich habe (hatte) ein relativ langes, zufällig generiertes Passwort, bei dem sich wohl kaum jemand die Mühe machen würde es per brute force zu knacken. Schließe ich eher aus.
2. Amazon hat ein Problem. Erscheint mir unwahrscheinlich.
3. Das PW steht bei mir in einem PW Safe. Wird aber ziemlich sicher ebenfalls vom Browser gespreichert. Vielleicht wurde es von Schad-SW ausgelesen. Ein Virenscanner hat nicht gesfunden. Aber was heißt das schon ...

Was meint Ihr dazu?

Hab jedenfalls paar Daten von Amzon angefordert und werde dann (abhängig davon was da steht) zur Polizei gehen.