Facebook Account gehackt trotz 2FA

Re: Facebook Account gehackt trotz 2FA

Spacerboy — Fri, 23 Feb 2024 09:30:19 GMT

Update: Ich hab nun folgendes herausgefunden. Ich hab mir definitiv Ende 2023 über eine fb add mal dieses vermeintliche Google AI tool runtergeladen und installiert - und das ist relativ sicher der Grund für den Hackhttps://www.reuters.com/legal/transactional/google-sues-scammers-over-fake-bard-ai-malware-2023-11-13/, denn seit dem passierten ein paar komische Sachen auf meinem System.

https://www.reuters.com/legal/transactional/google-sues-scammers-over-fake-bard-ai-malware-2023-11-13/

Ich hab zwar jetzt mal deinstalliert aber die traces in der registry sind noch da unter: HKEY_LOCAL_MACHINE\{bf1a281b-ad7b-4476-ac95-f47682990ce7}GLOBALROOT/Device/HarddiskVolumeShadowCopy2/WINDOWS/system32/config/software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3030982791-3099022159-4099514826-1001\Products\AC20D0CF5E2D9CC498F7B73BCB41B5B2

oder einfach in der Reg nach "Bringing the benefits of AI to everyone" suchen..

Ich werd jetzt mal alle PW updaten. Win Defender findet übrigens nichts, und meine Malwarebytes Firewall Control hat auch nie gemeldet das was rausginge...

Falls wer eine Idee hat wie man das 100% wieder los wird bin ich sehr dankbar.

edit: interessant daran ist wirklich, das die IP zu folgendem Unternehmen gehört https://search.arin.net/rdap/?query=171.234.121.166

The Military Industry and Telecoms Group, doing business as Viettel or Viettel Group, is a Vietnamese state-own multinational telecommunications, technology and manufacturing conglomerate headquartered in Hanoi, Vietnam

Und jetzt wirds noch spannender
Und jetzt wird's noch spannender: https://en.qdnd.vn/economy/military-businesses/viettel-partners-with-google-in-promoting-digital-transformation-556215

Die haben sich bei Google wohl eine Hackergruppe mit dem Deal eingetreten.

Re: Facebook Account gehackt trotz 2FA

Spacerboy — Fri, 23 Feb 2024 09:30:19 GMT

Re: Facebook Account gehackt trotz 2FA

Spacerboy — Fri, 23 Feb 2024 09:30:19 GMT

Re: Facebook Account gehackt trotz 2FA

Spacerboy — Fri, 23 Feb 2024 09:30:19 GMT

Re(2): Facebook Account gehackt trotz 2FA

kpm — Thu, 22 Feb 2024 16:09:08 GMT

Meta kann nichts machen, egal von welchem channel ichs versuche.

Bei mir hat viel Geduld und https://www.facebook.com/hacked irgendwann geholfen.

Von mehreren Devices (die irgendwann mal mit dem Konto angemeldet waren) oft probieren. Irgendwann kommt die Option, dass man seinen Ausweis hochladen kann - und danach war mein Konto wieder für mich zugänglich.

Zwischenzeitlich war ich mit einigen Menschen in Kontakt, denen ähnliches passierte. Manchmal hilfts auch, wenn das Werbekonto noch mit einem anderen User verbunden ist, via dortigem Chat die Facebook-Hotline zu kontaktieren.

Update zu meinem Fall:
Im Jänner hat Facebook drei mal von einer Kreditkarte abgebucht, die ich selbstverständlich aus allen Werbekonten gelöscht habe.
Facebook hat mir (via Chat) versprochen, diese Beträge zurückzubuchen, noch ist keine Rückbuchung da.

Laut Support kann man beantragen, dass Kreditkarten "geblacklisted" (seltsames Wort) werden, das habe ich selbstverständlich sofort versucht, aber bis jetzt keine Antwort erhalten.

Drücke Dir alle Daumen!

Re(3): Facebook Account gehackt trotz 2FA

Spacerboy — Wed, 21 Feb 2024 20:01:24 GMT

Am Handy wurde ich ausgeloggt und dann Aufforderung von Auth-code. Aber ich hatte bereits vorher einen neuen Freund den ich nicht angefragt habe. Und wenn ich so nachdenke waren da ein paar komische Sachen in den letzten Monaten. Eben seit ich dieses vermeintliche MS- AI tool installiert habe. Bin jetzt grad nicht sicher, ob ich Win komplett neu aufsetzen soll und alle PW ändere..

Re(2): Facebook Account gehackt trotz 2FA

*patrick star* — Wed, 21 Feb 2024 19:01:29 GMT

handy oder pc? wenn pc wuerd ich meinen du hast dir im browser was eingefange, user und pw haben sie abgegriffen und mit dem authenticator code den du nach aufforderung eingetippt hast, haben sie die remote session auf deinen account aktiviert. was du gesehen hast um den otp einzugeben, war alles nonsens.

Re(4): Facebook Account gehackt trotz 2FA

AVS_reloaded — Wed, 21 Feb 2024 14:31:51 GMT

https://www.youtube.com/watch?v=c5SENIhMMvM&pp=ygUiYnVjaGJpbmRlciB3YW5uaW5nZXIga2FybCB2YWxlbnRpbg%3D%3D

mäßig lustig. Wer lang fragt, geht lang irr.

Re(3): Facebook Account gehackt trotz 2FA

klausiw — Wed, 21 Feb 2024 14:15:28 GMT

....und immer wieder dasselbe: log dich in deinen account ein und folge den
anweisungen geil, wenn man sich nicht einloggen kann.

Der IT Chef dort gehört gefeuert.

OT: analog UBER:

handy im auto vergessen. kein problem, uber kennt mich, meine fahrten, den fahrer usw...

kontaktaufnahme:
* per app - haha, die is am handy im auto
* per weblogin - zur authentifizierung kommt eine sms ans handy, haha
* per kontaktformular: nach erstkontakt am 29.7.2023 funkstille

immer diese lästigen kunden...

Re(3): Facebook Account gehackt trotz 2FA

Paulas_Papa — Wed, 21 Feb 2024 14:11:37 GMT

https://www.youtube.com/watch?v=c5SENIhMMvM&pp=ygUiYnVjaGJpbmRlciB3YW5uaW5nZXIga2FybCB2YWxlbnRpbg%3D%3D

Und da behaupten Leute, ein Baumarkt sei eine Supportwüste.

Re(2): Facebook Account gehackt trotz 2FA

Spacerboy — Wed, 21 Feb 2024 13:36:20 GMT

in meinem fall - egal aus welcher richtung ich um support frage - immer der selbe generische, automatisierte mist:

Vielen Dank für deine Meldung. Offenbar hast du eine Frage, die wir dir auf diesem Kommunikationskanal leider nicht beantworten können. Das heißt aber nicht, dass wir dir nicht weiterhelfen können.

Danke, dass du uns kontaktiert hast. Wir können dir bei diesen Arten von Problemen hier nicht helfen. Wenn du aber versuchst, dich bei deinem deaktivierten Facebook-Konto anzumelden, solltest du weitere Informationen dazu erhalten, warum dein Konto deaktiviert wurde und welche Schritte du eventuell ergreifen kannst.^

Wir möchten uns dafür bedanken, dass du dir die Zeit genommen hast, uns zu kontaktieren. Leider ist dieser Kanal nicht der richtige für diese Art von Anfrage....Hinweis: Unser Team kann dir leider nicht bei Einsprüchen aufgrund einer Kontodeaktivierung oder bei Login-Problemen weiterhelfen. Wir können auch keine weiteren Maßnahmen bezüglich dieser Meldung ergreifen.

We are unable to provide access based on the information provided in the report. If you are still experiencing trouble logging into your account, we recommend reviewing our our self-help resources for Facebook and Instagram and using the self-help recovery flows::^

....und immer wieder dasselbe: log dich in deinen account ein und folge den anweisungen geil, wenn man sich nicht einloggen kann.

Der IT Chef dort gehört gefeuert.

Re(2): Facebook Account gehackt trotz 2FA

Spacerboy — Wed, 21 Feb 2024 11:29:53 GMT

Da fällt mir noch was ein. Ich hatte blöderweise mal auf FB eine Werbung eines AI tools für Win 11 bekommen und hab das installiert. Keine Ahnung was mich da geritten hat, aber es sah auf jedenfall sehr sehr echt nach official Microsoft page aus...auf jedenfall gibts die page jetzt nicht mehr, aber das Teil ist oder war vielleicht längere zeit auf meinem Win PC drauf. Winsecurity hat jedenfalls noch nicht gemault..

edit: jetzt hab ichs gefunden, das war bzw ist noch drauf.
ich denke das müsste das gewesen sein https://any.run/report/83e571ae288ce7b75affa0031d7388c86be268f93442215a0f9de8f84fabd278/515f5fa4-fdf8-4a11-b8b7-1753efcfdb8a oder so ähnlich

Re(2): Facebook Account gehackt trotz 2FA

Spacerboy — Wed, 21 Feb 2024 11:29:53 GMT

Re: Facebook Account gehackt trotz 2FA

Spacerboy — Wed, 21 Feb 2024 11:26:01 GMT

Mir ist das nun auf meinem privaten Account passiert. Bekam Aufforderung Authenticator Code einzugeben nachdem ich plötzlich ausgeloggt war, seit dem ist der Account futsch.

Was komisch ist: ich hatte ein paar Wochen zuvor immer wieder messages, das jemand versucht hat sich einzuloggen. Hab ich natürlich "Ich war das nicht" geklickt. Und plötzlich hatte ich am Samstag einen neuen "Freund" den ich weder kenne noch eingeladen habe...

Trotz 2FA und Meta kann nichts machen, egal von welchem channel ichs versuche. Sogar der direkte email Kontakt via 'impressum-support@support.facebook.com', ebenfalls ohne Erfolg.

Die einzige message die ich noch bekomme ist

"Wir haben dein Konto gesperrt
Dein Konto wurde gesperrt, weil dein verknüpftes Instagram-Konto lythuyuyen209511 nicht unseren Regeln entspricht.
Melde dich bei deinem verknüpften Instagram-Konto an, um gegen unsere Entscheidung Einspruch einzulegen.
Du hast in deinem Land unter Umständen das Recht, gerichtliche Schritte gegen unsere Entscheidung einzuleiten oder eine zertifizierte Streitbeilegungsstelle damit zu beauftragen, unsere Entscheidung zu überprüfen."

Der Hacker hat sich also mit seinem IG account verknüpft, aus meinem FB account heraus und sogar versucht meinen Paypal account zu benutzen, was aber von FB noch storniert wurde:

*Facebook Payments International Limited hat Ihre Zahlung im Einzugsverfahren storniert"

Was aber durchaus interessant ist, ich konnte auf der Seite wo die Message mit dem IG Konto kam noch einen Datensatz runterladen und dort in einer Datei fand ich die IP, von welcher der Angriff offenbar ausgegangen ist. Alles an FB geschickt, leider ohne Erfolg...

"Web Session Terminated
Zeit
Feb. 17, 2024 2:33:16pm
IP-Adresse 171.234.121.166
Browser Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Cookie 2AA3********************
Stadt Giao Thuy
Region Nam Định Province
Land VN
Website http://www.facebook.com
Api Session Terminated
Zeit
Feb. 17, 2024 2:33:15pm
IP-Adresse 171.234.121.166
Browser Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Cookie 2AA3********************
Stadt Giao Thuy
Region Nam Định Province
Land VN
Website http://www.facebook.com
Session updated
Zeit
Feb. 17, 2024 2:30:53pm
IP-Adresse 171.234.121.166
Browser Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Cookie 2AA3********************
Stadt Giao Thuy
Region Nam Định Province
Land VN
Website http://www.facebook.com "

Sollten sie den Typen in Giao Thuy finden mögen sie ihn steinigen

Re: Facebook Account gehackt trotz 2FA

Spacerboy — Wed, 21 Feb 2024 11:26:01 GMT

Re: Facebook Account gehackt trotz 2FA

Bucho — Tue, 13 Feb 2024 09:45:11 GMT

Ist mir vor Jhren mal passiert, dass ein alter nicht mehr benutzter Account hijacked wurde - Da log ich mich nach Jahren wieder mal ein und hab plötzlich 100 Schwarz-Afrikaner als Freunde, leider ohne Voodoo-Mutti mit riesen Tutti aus Dschibutti lol

Re(17): Facebook Account gehackt trotz 2FA

Paulas_Papa — Mon, 15 Jan 2024 15:05:55 GMT

Heißt das, dass du alle 14 Tage Blähungen hast?

Re(16): Facebook Account gehackt trotz 2FA

N8bus — Mon, 15 Jan 2024 14:56:42 GMT

Wir könnten über deine Meinung reden, dass du der beste, gescheiteste und was weiß ich noch alles, hier im Forum bist.

Re(15): Facebook Account gehackt trotz 2FA

Paulas_Papa — Mon, 01 Jan 2024 14:02:08 GMT

Ich verstehe! Weihnachten ist eine schwere Zeit. Da brechen alle Wunden auf.

Willst du sonst noch über etwas sprechen?

Re(14): Facebook Account gehackt trotz 2FA

N8bus — Mon, 01 Jan 2024 13:35:42 GMT

Aber du bist auch der erste, der von der Brücke springt, wenn der Online sch----ß mal nicht funktioniert. Wir die lt. deiner Meinung steckengeblieben sind, machen weiter und heben die Gruben aus.

Re(16): Facebook Account gehackt trotz 2FA

gunnarh — Sat, 30 Dec 2023 22:07:28 GMT

Die mir bekannten Backend Systeme bieten das nicht an. Da ersetzt ein neu generierter QR-Code für eine Authenticator App stets das zuvor konfigurierte Geheimnis.

Außerdem wüsste ich nicht inwiefern dieser Vorschlag die in diesem Thread diskutierte Schwäche reduzieren würde.

Re(15): Facebook Account gehackt trotz 2FA

Lazy Jones — Sat, 30 Dec 2023 21:11:26 GMT

Da hab ich es lieber wenn ich die Codes redundant auf mehreren Geräten
gesichert habe.

Man kann ja auch unterschiedliche (einzigartige) Codes auf mehreren Geräten haben.

Re(14): Facebook Account gehackt trotz 2FA

gunnarh — Sat, 30 Dec 2023 21:09:31 GMT

2FA mittels TOTP fällt eher in die Rubrik "Wissen", nicht in die Rubrik "haben". Letzteres bräuchte einen Schutz dagegen sich duplizieren zu lassen. Ein Yubikey z.B., oder eine Smartcard. Die leisten das in Hardware.

Hat alles seine vor und Nachteile. Ich will nicht von allen Diensten ausgesperrt sein, nur weil mein Handy runterfällt und kaputt ist. Oder weil der Hund den Yubikey auffrisst. Da hab ich es lieber wenn ich die Codes redundant auf mehreren Geräten gesichert habe.

Re(13): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 30 Dec 2023 21:02:55 GMT

Alles fein. Aber bei MFA hätte ich gehofft, dass das MFA Device eindeutig sein sollte und sich nicht wie ein x-beliebiger Schlüssel oder Code einfach duplizieren läßt.

Der 3 Satz: ich bin, ich weiß, ich habe…

Etwas, was ich HABE, kann kein anderer gleichzeitig HABEN. Und genau das ist hier nicht gegeben.

Re(12): Facebook Account gehackt trotz 2FA

gunnarh — Sat, 30 Dec 2023 20:51:42 GMT

Ja.
Dafür ist es aber auch simpel, und bietet Lösungen die Nutzung im Team und auf mehreren Endgeräten und das sogar gänzlich offline (das Gerät das den 2FA Code generiert braucht dazu zu keinem Zeitpunkt irgend eine Internetverbindung) zu ermöglichen.

Re(11): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 30 Dec 2023 20:39:19 GMT

Das bedeutet, wenn wer den Schlüsselaustausch mitschneidet, ist das ganze Verfahren fürn Hugo.

Re(10): Facebook Account gehackt trotz 2FA

gunnarh — Sat, 30 Dec 2023 20:28:11 GMT

Nein. Der Server hat keine Kenntnis darüber auf wie vielen Geräten dieser QR code abgescannt wurse. Es existiert kein Rückkanal bei der Provisionierung.

Du kannst diesen Schlüssel auf beliebig vielen Endgeräten in beliebigen hierfür geeigneten Clients hinterlegen. Das können deine eigenen Geräte sein, jene deiner Kollegen die sich an der Website auch anmelden können sollen oder auch am Gerät des Angreifers. Es kann der QR Code als Grafik sein, ein Screenshot oder Foto davon oder einfach nur der Schlüssel den man sich Copy Pasten kann. Ich selbst scanne z.b alle diese QR Codes einfach ab und hinterlege mir den Schlüssel der darin enthalten ist direkt im Passwort Manager KeePass, der kann daraus dann auch freilich gleich direkt die 2FA Codes berechnen und den aktuell gültigen Code in die Zwischenablage kopieren.

Technisch gesehen braucht man dazu nur den geheimen Schlüssel aus dem QR Code und die aktuelle Uhrzeit und Datum. Sowie die Information wie lang der generierte Code sein soll, aber fast alle nutzen ohnehin die Default Länge von 6 Zeichen.

Das Verfahren ist eine Einweg Operation, stellt also sicher, dass man aus den generierten 6-stelligen 2FA Codes mathematisch nicht auf das Geheimnis schließen kann. Es ist also völlig ungefährlich abgelaufene 2FA Codes zu veröffentlichen. Umgekehrt gibt es aber keinerlei Schutz davor, dass jemand der den geheimen Schlüssel, also den QR Code scannen konnte sich nicht als legitimer Nutzer ausgeben kann.

Re(10): Facebook Account gehackt trotz 2FA

gunnarh — Sat, 30 Dec 2023 20:28:11 GMT

Nein. Der Server hat keine Kenntnis darüber auf wie vielen Geräten dieser QR code abgescannt wurde. Es existiert kein Rückkanal bei der Provisionierung.

Du kannst diesen Schlüssel auf beliebig vielen Endgeräten in beliebigen hierfür geeigneten Clients hinterlegen. Das können deine eigenen Geräte sein, jene deiner Kollegen die sich an der Website auch anmelden können sollen oder auch am Gerät des Angreifers. Es kann der QR Code als Grafik sein, ein Screenshot oder Foto davon oder einfach nur der Schlüssel den man sich Copy Pasten kann. Ich selbst scanne z.b alle diese QR Codes einfach ab und hinterlege mir den Schlüssel der darin enthalten ist direkt im Passwort Manager KeePass, der kann daraus dann auch freilich gleich direkt die 2FA Codes berechnen und den aktuell gültigen Code in die Zwischenablage kopieren.

Technisch gesehen braucht man dazu nur den geheimen Schlüssel aus dem QR Code und die aktuelle Uhrzeit und Datum. Sowie die Information wie lang der generierte Code sein soll, aber fast alle nutzen ohnehin die Default Länge von 6 Zeichen.

Das Verfahren ist eine Einweg Operation, stellt also sicher, dass man aus den generierten 6-stelligen 2FA Codes mathematisch nicht auf das Geheimnis schließen kann. Es ist also völlig ungefährlich abgelaufene 2FA Codes zu veröffentlichen. Umgekehrt gibt es aber keinerlei Schutz davor, dass jemand der den geheimen Schlüssel, also den QR Code scannen konnte sich nicht als legitimer Nutzer ausgeben kann.

Re(9): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 30 Dec 2023 14:41:32 GMT

Die Server Anwendung speichert nicht, mit welchem Client sie den Key geshared hat?

Re(8): Facebook Account gehackt trotz 2FA

gunnarh — Sat, 30 Dec 2023 09:50:55 GMT

Doch, ist er. Der QR Code eines 2FA HMAC TOTP ist der geheime Schlüssel zuzüglich ein paar Metadaten wie Länge und anzuzeigender Accountname für sie Authenticator App.

Einfach einen Screenshot davon aufbewahren und man kann damit jederzeit seine Authenticator Apps wieder einrichten. Nicht nur der Accountinhaber sondern jeder.

Re(7): Facebook Account gehackt trotz 2FA

Desolationrob — Fri, 29 Dec 2023 16:57:13 GMT

Jo, so einfach das ihr beide es nicht versteht. Der Private Key der da verwendet wird, ist nirgends einfach so zugänglich, der ist doch nicht im QR drin...

Re(6): Facebook Account gehackt trotz 2FA

gunnarh — Fri, 29 Dec 2023 12:25:36 GMT

> auch Unsinn

sorry, aber das trifft auf dein Kommentar zu.

Referenz: https://datatracker.ietf.org/doc/html/rfc4226

Oder ein einfacher & deutscher Sprache:
https://www.security-insider.de/was-ist-totp-a-875708/

Re(5): Facebook Account gehackt trotz 2FA

Desolationrob — Fri, 29 Dec 2023 07:41:41 GMT

auch Unsinn.

Re(4): Facebook Account gehackt trotz 2FA

gunnarh — Thu, 28 Dec 2023 22:02:16 GMT

Er "faselt" zwar umgangssprachlich, aber ersetze "Phrase aus Buchstaben und Zahlen" durch "den geheimen Schlüssel" (oder für Laien verständlicher: Der Code, der meist mittels QR-Code von der Website in die Authenticator-App abgescannt wird) und es passt. Wer den hat, kann jederzeit gültige TOTP-2FA-Codes generieren.

Re(13): Facebook Account gehackt trotz 2FA

Superfast — Thu, 14 Dec 2023 16:20:20 GMT

ja klar. Daher kommen die selbsternannten FAch-Doktoren, die alle auf der
YT-Akademie promoviert haben.
Ja, man findet dort auch sinnvolles. Aber im Verhältnis Nadel/Heuhaufen.

Also ich kann nur es von meiner Warte sagen im RC Helibereich, sind bzw waren so viele wichtige Tutorial drinnen, ohne die ich es sicherlich nicht so weit geschafft hätte!

Echte Vollprofis geben da Tips, an die ein normal Sterblicher sonst nie drauf kommen würde.

https://www.youtube.com/watch?v=B8diQsoh-Fo&t=238s

Re(16): Facebook Account gehackt trotz 2FA

AVS_reloaded — Tue, 12 Dec 2023 11:38:12 GMT

Daher ist unser verantwortungsvolle AVS ja dafür, dass wir besser im 20. Jhd
stecken bleiben sollten.

der Bledsinn wird ned richtiger, wennst ihn noch 20x wiederholst.

Re(15): Facebook Account gehackt trotz 2FA

AVS_reloaded — Tue, 12 Dec 2023 11:37:23 GMT

"Es gibt viele Leute mit einem geistigen Horizont vom Radius Null. Den nennen
sie dann ihren Standpunkt." (vermutlich David Hilbert)

einer meiner Lieblingssprüche!

Manchmal schadet es nicht, ein wenig über den Tellerrand hinauszublicken.

noch besser allerdings, man erhebt sich dann vom Tisch und schaut auch noch über den Gartenzaun! Da ist noch viel mehr zu entdecken.

Noch nie gab es so viel Wissen so billig und frei im Zugriff. Und das ist gut
so.

und gleichzeitig so viel Müll, Schund, Haß, usw - und das ist schlecht

Wir haben halt gerade die Periode des Umbruchs erwischt

ach, irgendwas ist immer im Umbruch: Buchdruck, Zeitungen, Radio, Flugzeuge, TV, Internetz, bla bla
Alles ändert sich. Ständig. Es kommt drauf an, was man draus macht. Oder was draus wird. Wem es nützt oder wen es benachteiligt.
Und da ist es mehr als angemessen, neue Tendenzen und Strömungen kritisch zu verfolgen und zu hinterfragen. Nicht mehr und nicht weniger. Und nichts anderes mach ich. Bis es mich überzeugt.

Re: Facebook Account gehackt trotz 2FA

*patrick star* — Mon, 11 Dec 2023 18:50:13 GMT

weiss man schon wie es gemacht wurde, wenn dann habe ich es überlesen.

ich würde darauf tippen sie haben dein pw und benutzen einen sidechannel um den account zu reseten, so wie du das in weiterer folge ja gemacht hast.

daher ja auch das erste sms, das können sie nicht verhindern, dann gehen sie in die, ich hab mein handy verloren schiene.

und das gleiche dann beim authenticator (nur dort merkst du es nicht wie beim sms).
nachdem du ja nach dem wechsel von sms auf authenticator vermutlich dein pw gewechselt hast (auf dem pc nehme ich an und nicht in der fb app) würde ich davon ausgehen das du dir auf deinem pc etwas eingefangen hast, wenn sie nach dem pw wechsel wieder deinen account resetet haben.

das sie eine software auf deinem nicht gerootetet android plaziert haben, die sms und authenticator ausliest halte ich für eher sehr unwahrscheinlich. wäre mein erster tipp gewesen, alles nur mehr am android zu machen über die facebook app.

ist ja eines der grundsätzlichen probleme mit 2FA das viele firmen haben. wie identifiziere ich meinen kunden wenn er sein handy schrottet. und das möglichst automatisiert und billig. und in den prozess steigen dann viele angreifer ein, wenn sie user und pw haben.

Re: Facebook Account gehackt trotz 2FA

*patrick star* — Mon, 11 Dec 2023 18:50:13 GMT

weiss man schon wie es gemacht wurde? wenn dann habe ich es überlesen.

ich würde darauf tippen sie hatten deinen user und pw und benutzen einen sidechannel um den account zu reseten, so wie du das in weiterer folge ja gemacht hast.

daher ja auch das erste sms, das können sie nicht verhindern, dann gehen sie in die, ich hab mein handy verloren, schiene.

und das gleiche dann beim authenticator (nur dort merkst du es nicht wie beim sms).
nachdem du ja nach dem wechsel von sms auf authenticator vermutlich dein pw gewechselt hast (auf dem pc nehme ich an und nicht in der fb app) würde ich davon ausgehen das du dir auf deinem pc etwas eingefangen hast, wenn sie nach dem pw wechsel wieder deinen account resetet haben.

das sie eine software auf deinem nicht gerootetet android plaziert haben, die sms und authenticator ausliest halte ich für eher sehr unwahrscheinlich. wäre mein erster tipp gewesen, alles nur mehr am android zu machen über die facebook app.

ist ja eines der grundsätzlichen probleme mit 2FA das viele firmen haben. wie identifiziere ich meinen kunden wenn er sein handy schrottet. und das möglichst automatisiert und billig. und in den prozess steigen dann viele angreifer ein, wenn sie user und pw haben.

Re: Facebook Account gehackt trotz 2FA

*patrick star* — Mon, 11 Dec 2023 18:50:13 GMT

weiss man schon wie es gemacht wurde? wenn dann habe ich es überlesen.

ich würde darauf tippen sie hatten deinen user und pw und benutzen einen sidechannel um den account zu reseten, so wie du das in weiterer folge ja gemacht hast.

daher ja auch das erste sms, das können sie nicht verhindern, dann gehen sie in die, ich hab mein handy verloren schiene.

und das gleiche dann beim authenticator (nur dort merkst du es nicht wie beim sms).
nachdem du ja nach dem wechsel von sms auf authenticator vermutlich dein pw gewechselt hast (auf dem pc nehme ich an und nicht in der fb app) würde ich davon ausgehen das du dir auf deinem pc etwas eingefangen hast, wenn sie nach dem pw wechsel wieder deinen account resetet haben.

das sie eine software auf deinem nicht gerootetet android plaziert haben, die sms und authenticator ausliest halte ich für eher sehr unwahrscheinlich. wäre mein erster tipp gewesen, alles nur mehr am android zu machen über die facebook app.

ist ja eines der grundsätzlichen probleme mit 2FA das viele firmen haben. wie identifiziere ich meinen kunden wenn er sein handy schrottet. und das möglichst automatisiert und billig. und in den prozess steigen dann viele angreifer ein, wenn sie user und pw haben.

Re(15): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sun, 10 Dec 2023 20:03:00 GMT

Der Buchdruck hat die Macht der Kirche gebrochen. Ergebnis: Reformation und
30jähriger Krieg.
Der Rundfunk hat die Macht des Adels und hohen Bürgertums gebrochen, die bis
dahin die Zeitungen kontrolliert hatten. Ergebnis: Populismus, Faschismus, 2.
Weltkrieg.

Genau so ist es! Der Buchdruck hat in Europa Millionen getötet! Ebenso das Radio.

Daher ist unser verantwortungsvolle AVS ja dafür, dass wir im 20. Jhd stecken bleiben sollte.

Re(15): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sun, 10 Dec 2023 20:03:00 GMT

Der Buchdruck hat die Macht der Kirche gebrochen. Ergebnis: Reformation und
30jähriger Krieg.
Der Rundfunk hat die Macht des Adels und hohen Bürgertums gebrochen, die bis
dahin die Zeitungen kontrolliert hatten. Ergebnis: Populismus, Faschismus, 2.
Weltkrieg.

Genau so ist es! Der Buchdruck hat in Europa Millionen getötet! Ebenso das Radio.

Daher ist unser verantwortungsvolle AVS ja dafür, dass wir besser im 20. Jhd stecken bleiben sollten.

Es kann ja keiner wissen, wieviele Millionen einmal durch TikTok draufgehen werden. Daher lieber kein Risiko eingehen.

Und du hast natürlich auch vollkommen recht mit den unklaren Machtstrukturen. Eine Zeit lang war es ja unklar, ob Musk (X) oder Trump mächtiger ist. Und in Österreich war jahrelang die Kronenzeitung mächtiger als die Regierung.

Re(15): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sun, 10 Dec 2023 20:03:00 GMT

Der Buchdruck hat die Macht der Kirche gebrochen. Ergebnis: Reformation und
30jähriger Krieg.
Der Rundfunk hat die Macht des Adels und hohen Bürgertums gebrochen, die bis
dahin die Zeitungen kontrolliert hatten. Ergebnis: Populismus, Faschismus, 2.
Weltkrieg.

Genau so ist es! Der Buchdruck hat in Europa Millionen getötet! Ebenso das Radio.

Daher ist unser verantwortungsvolle AVS ja dafür, dass wir im 20. Jhd stecken bleiben sollte.

Es kann ja keiner wissen, wieviele Millionen einmal durch TikTok draufgehen werden. Daher lieber kein Risiko eingehen.

Und du hast natürlich auch vollkommen recht mit den unklaren Machtstrukturen. Eine Zeit lang war es ja unklar, ob Musk (X) oder Trump mächtiger ist. Und in Österreich war jahrelang die Kronenzeitung mächtiger als die Regierung.

Re(14): Facebook Account gehackt trotz 2FA

hhetl — Sun, 10 Dec 2023 19:44:34 GMT

sein Thema ist für mein Leben so relevant wie Töpfern nach Feng-Shui

"Es gibt viele Leute mit einem geistigen Horizont vom Radius Null. Den nennen sie dann ihren Standpunkt." (vermutlich David Hilbert)

Manchmal schadet es nicht, ein wenig über den Tellerrand hinauszublicken. Noch nie gab es so viel Wissen so billig und frei im Zugriff. Und das ist gut so.

Wir haben halt gerade die Periode des Umbruchs erwischt und die ist punktuell etwas holprig, weil nicht alle mit den neuen Medien zurechtkommen und die impliziten Machtstrukturen noch nicht verinnerlicht haben. Jeder derartige Umbruch in der jüngeren Vergangenheit hat zu Unruhen geführt:

Der Buchdruck hat die Macht der Kirche gebrochen. Ergebnis: Reformation und 30jähriger Krieg.
Der Rundfunk hat die Macht des Adels und hohen Bürgertums gebrochen, die bis dahin die Zeitungen kontrolliert hatten. Ergebnis: Populismus, Faschismus, 2. Weltkrieg.

Re(21): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sun, 10 Dec 2023 11:53:06 GMT

WO und wie viele sie gerade sind, um echte Katastrophen zu verhindern. Wie zB
Nazis als Präsidenten und
Oberbefehlshaber.

ich wähl sie eh nicht. Mehr kann ich nicht tun.

Obwohl MIR ein Kanzler Babler mehr weh tun würde als ein Kickl. Trotzdem würde ich mim Babler auf ein, nein 3 Bier gehen und sicher ned mim nordslowenen-Göbbels

Re(20): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sun, 10 Dec 2023 11:24:14 GMT

Sie sind da. Sie werden sich nicht ändern. Man sollte aber einfach wissen, WO und wie viele sie gerade sind, um echte Katastrophen zu verhindern. Wie zB Nazis als Präsidenten und Oberbefehlshaber.

Hitler war nicht alleine. Den haben Leute mit Geld und Macht an die Spitze gebracht.

Re(20): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sun, 10 Dec 2023 11:16:59 GMT

Ich fürchte, dass meine Freundschaft mit dem Klenk dazu führt, keinen Zutritt in den rechten Circle zu bekommen. Ich muss mich wieder mehr mit den alten schlagenden Recken treffen.

Re(19): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sun, 10 Dec 2023 11:14:07 GMT

Wennst spätere Minister mal im Halbrausch vom Leder ziehen hörst - das hat
was.

wie gesagt: nicht jeder steht drauf, wenn er braune Scheicce ins Gesicht bekommt. Aber jeder, wie er mag. Ich verbringe meine Zeit nicht mit solchen Leuten.

Re(18): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sun, 10 Dec 2023 11:10:03 GMT

Die Promis und Exhibitionisten sind ja in den Medien. Die sieht jeder und kann sich seinen Reim drauf machen.

Aber die machtvolle Mittelschicht und ihre Gedankenwelt zu kennen, empfinde ich als spannend. Wennst spätere Minister mal im Halbrausch vom Leder ziehen hörst - das hat was.

Re(18): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sun, 10 Dec 2023 10:33:13 GMT

genau

Re(17): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sun, 10 Dec 2023 10:33:00 GMT

alda, interessiert dich, was ein Wendler oder ein Naidoo für Mist absondert? Echt jetzt? Mir ist das --> EGAL! (wie passend!).

Sorry, komplette Zeitverschwendung. Die größten Pfeifen schaffens eh bis in die echten Medien.

Re(17): Facebook Account gehackt trotz 2FA

scientificallyilliterate — Sun, 10 Dec 2023 10:21:38 GMT

Dass Naidoo, Schweiger und Co. verstrahlt sind weiß man dank ihrer exhibitionistischen Tendenzen auch so, dafür brauchts keine sozialen Medien mehr.

Re(19): Facebook Account gehackt trotz 2FA

scientificallyilliterate — Sun, 10 Dec 2023 10:18:39 GMT

Als stramm liberaler ist man auch dem Skeptizismus nicht abgeneigt, was zu leider unvermeidbaren Kollisionen mit der "rechten Reichshälfte" führt, da Neurechte anscheinend eine hinreichende Affinität zum Skeptizismus zeigen, der Algorithmus allerdings zu dumm ist um zu checken, dass den Deppen das geistige Rüstzeug fehlt um als Skeptiker durchzugehen.

Re(16): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sun, 10 Dec 2023 10:11:31 GMT

Ist spannend, wenn du siehst WER in solchen Kreisen WAS von sich gibt. Das sind teilweise Promis!

Re(19): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sun, 10 Dec 2023 10:01:08 GMT

Was habe ich falsch gemacht, dass mich "der Algorithmus" links liegen lässt?

du bist schon so ein rechter Schwurbler, dich müssens nimma überzeugen

Re(15): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sun, 10 Dec 2023 09:59:56 GMT

über eine Freundin in eine schlagende Verbindung hineinzukommen und deren
Ideologie und Geschichtsverständnis live erleben konnte.

ja, als "Ausflug" interessant. Aber sicher nicht das Umfeld in oder für meinen Alltag. Das ist Verschwendung meiner Lebenszeit.

Gerade das ist ja das geile, dass du über solche Medien plötzlich Einblick in
Kreise bekommst, wo du normalerweise niemals hinkommen würdest.

manche findens auch geil, sich ins Gesicht kacken zu lassen.
Na jedem das Seine, aber ich brauch ned die ganze Zeit den braunen Dreck vorm Gesicht.

Re(17): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sun, 10 Dec 2023 09:57:13 GMT

Nachdem das Auto Bild offensichtlich nicht verstanden wurde.

ich hab schon verstanden, wie blöd dein Vergleich war.

Auto ist toll, aber irgendwie blöd ohne Straßen, Tankstellen, Werkstätten, usw.
daher:

Es dauert einfach, bis sich moderne Kulturtechniken bis nach unten verbreitet
haben und Nutzen bringen.

dann wart ich einfach, bis das eintritt.

das hast wiederum du nicht behirnt.

Deine Reaktion auf die Erfindung des Buchdrucks wäre das Verbot desselben
gewesen. Meine wäre, dem Volk Lesen beizubringen.

wieder falsch. Ich schau mir an, was das bringt, was es der Gesellschaft bringt, was es mir bringt.
Also dann fang man an. Die Instabitch-Generation hats lesen eh schon wieder verlernt. Vor dir liegen große Aufgaben!

Re(18): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sun, 10 Dec 2023 08:48:39 GMT

Ich würde zB im Medienunterricht mit den Kindern eine Einschleichübung machen. Um ihnen zu zeigen, wie die andere Seite der Medaille aussieht. Und wie diese denkt. Und um zu verstehen, wie Medien die Wahrnehmung beeinflussen.

Ich finds ja zB faszinierend, dass vorgeblich linke & liberale laut eigenen Angaben bei FB massiv rechtes Material präsentiert bekommen. Ich krieg quasi Null davon zu sehen. Was habe ich falsch gemacht, dass mich "der Algorithmus" links liegen lässt?

Re(18): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sun, 10 Dec 2023 08:48:39 GMT

Re(18): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sun, 10 Dec 2023 08:40:52 GMT

Du kannst es ja gerade bei den asozialen Medien wegklicken. Bei den Ubahn Zeitungen ist das deutlich schwieriger.

Und zu sehen wie die diversen *PIEP*haufen aneinandergrenzen, ist schon erleuchtend. Schwurbler, FPÖ, Neonazis, Ausländerfeinde, Frauenfeinde, Waffennarren etc.

Einzig die Islamisten mit ihrem Antisemitismus stehen klar davon abgegrenzt.

Re(16): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sun, 10 Dec 2023 08:36:13 GMT

Nachdem das Auto Bild offensichtlich nicht verstanden wurde.

Deine Reaktion auf die Erfindung des Buchdrucks wäre das Verbot desselben gewesen. Meine wäre, dem Volk Lesen beizubringen.

Re(17): Facebook Account gehackt trotz 2FA

scientificallyilliterate — Sun, 10 Dec 2023 08:35:40 GMT

Ist ja alles schön und gut und richtig, aber ich brauch die Scheiße trotzdem nicht 24/7 in meiner Fresse, genauso wie niemand der bei Trost ist 24/7 mit Effendeppen im Beisl sitzt.

Re(16): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sun, 10 Dec 2023 08:18:32 GMT

Was bringt es, einen Teppich über die *PIEP*e zu rollen? Sie ist und bleibt ja da.

Ich würde wirklich über Schule und Schulung an der Empfängerseite ansetzen:
Was ist Scheixxe?
Wie erkenne ich Scheixxe?
Wer verbreitet sie?
Warum tut er das?
Warum immer die „neuen Juden“ = FPÖ?
Ist Islamismus Antisemitismus?

Ich halte auch die Verbotsgesetze für problematisch.

Für die echt harten Delikte gibts ja auch ganz normale rechtliche Möglichkeiten. Verbotener Waffenbesitz, üble Nachrede, Verhetzung etc.

Re(15): Facebook Account gehackt trotz 2FA

scientificallyilliterate — Sun, 10 Dec 2023 08:05:07 GMT

Den Einblick kriegt man auch ohne dass man sich seinen ganzen persönlichen Feed mit Scheiße zukleistern lassen muss.

Den Dreck in "for science" Szenarien? Immer wieder gerne. Aber ansonsten weg mit die Scheiße.

Re(8): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sat, 09 Dec 2023 20:52:56 GMT

drum bekomm ich jetzt jedes Mal, wenn ich mal auf FB bin, 20 Drecksvereine angezeigt, die irgendwelche Straßenköter aus irgendwo hierher holen wollen. Danke, das hat uns echt weitergebracht im Leben.

Re(14): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sat, 09 Dec 2023 20:51:42 GMT

META haut mir seit Wochen AFD Kanäle, Schwurbelkanäle und Wissenschaftsleugner
in die Timeline und ich komm mitn blocken nicht mehr
nach.

richtig. Da bekommst echt nur Scheicce angezeigt

Re(15): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sat, 09 Dec 2023 19:24:11 GMT

ich habe mir Vorlesungen übers römische Reich und dessen Zerfall,
Quantenphysik, VWL und spezielle Mathe Gebiete gegeben.

ich auch nennt sich STUDIUM. Das hat 2 Vorteile:
1. man kann rückfragen, wenn man was nicht versteht.
2. nachher gibts ne Prüfung, ob man es verstanden hat. Und nicht: oh, ich hab ein Video gesehen, ich bin jetzt superg'scheit --> https://de.wikipedia.org/wiki/Dunning-Kruger-Effekt

Der Koch-Link ist aber super. Allerdings landet ein Anfänger, der das SO nachmachen will, im Spital.

Re(15): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sat, 09 Dec 2023 19:17:27 GMT

Aber ist klat: in dem Posting von dir kommt

Autos

vor. Da setzt bei dir das Hirn aus und dann kommt so Scheicce dabei raus:

Dir ist „die Gesellschaft“ scheixxegal. Je dümmer die wird, umso mehr kannst
du als Hausmeister und rechtlich Halbgebildeter gewinnen. Und um das gehts dir
- ausschließlich !

meine Fresse, wie kann ein Mensch wie du so einen haarsträubenden Scheiccedreck verzapfen?

Ich würde mir WÜNSCHEN, die sog. künstliche Intelligenz wäre intelligent. Dann würden die Mieter vielleicht auch intelligent weil die KI sie korrekt über ihre Rechte UND Pflichten aufklären würde. Aber so glaubt jeder KI-Hirnamputierte, Wohnen wäre sein Recht und daher der Vermieter für schlichtweg alles verantwortlich.

weil 95% der Bücher und Zeitschriften (nachweislich) fürn Hugo sind, stellen
wir das Lesen ein? Oida, deine
Argumente…

ich weiß: Qualitätsrecherche übersteigt deinen Horizoint, nachdem hier jemand "Auto" gesaght hat. Dafür gibts Biuchkritiken, Bestsellerlisten, literarische Zirkel, usw.

Wieviel vergleichbares kennst du für YTer oder Instabitcher?

Es dauert einfach, bis sich moderne Kulturtechniken bis nach unten verbreitet
haben und Nutzen bringen.

dann wart ich einfach, bis das eintritt.

Aber wir haben es auch geschafft, mit Alkohol halbwegs normal umzugehen.

manche sichtlich nicht. Daher: saufg weniger. Dann schreibst weniger so Scheicce!

Re(15): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sat, 09 Dec 2023 19:17:27 GMT

Aber ist klat: in dem Posting von dir kommt

Autos

vor. Da setzt bei dir das Hirn aus und dann kommt so Scheicce dabei raus:

Dir ist „die Gesellschaft“ scheixxegal. Je dümmer die wird, umso mehr kannst
du als Hausmeister und rechtlich Halbgebildeter gewinnen. Und um das gehts dir
- ausschließlich !

weil 95% der Bücher und Zeitschriften (nachweislich) fürn Hugo sind, stellen
wir das Lesen ein? Oida, deine
Argumente…

ich weiß: Qualitätsrecherche übersteigt deinen Horizont, nachdem hier jemand "Auto" gesagt hat. Dafür gibts Buchkritiken, Bestsellerlisten, literarische Zirkel, usw.

Wieviel vergleichbares kennst du für YTer oder Instabitcher?

Es dauert einfach, bis sich moderne Kulturtechniken bis nach unten verbreitet
haben und Nutzen bringen.

dann wart ich einfach, bis das eintritt.

Aber wir haben es auch geschafft, mit Alkohol halbwegs normal umzugehen.

manche sichtlich nicht. Daher: sauf weniger. Dann schreibst weniger so Scheicce!

Re(7): Facebook Account gehackt trotz 2FA

klausiw — Sat, 09 Dec 2023 14:12:12 GMT

korrekt... is für viele vereine eine "gute" plattform um sich und seine leistungen zu präsentieren.
hat vielen vereinen überhaupt erst die existenz ermöglicht.

Re(14): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 14:07:37 GMT

ich komm mitn blocken nicht mehr nach.

Warum tust du das? Gerade das ist ja das geile, dass du über solche Medien plötzlich Einblick in Kreise bekommst, wo du normalerweise niemals hinkommen würdest.

Ich hatte als Student das unwahrscheinliche Glück, über eine Freundin in eine schlagende Verbindung hineinzukommen und deren Ideologie und Geschichtsverständnis live erleben konnte. Schön zu sehen, wer die FPÖ wirklich steuert…

Re(14): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 14:02:56 GMT

Dir ist „die Gesellschaft“ scheixxegal. Je dümmer die wird, umso mehr kannst du als Hausmeister und rechtlich Halbgebildeter gewinnen. Und um das gehts dir - ausschließlich !

Sorry, aber du sonderst wieder mal Unsinn ab.

Und weil 95% der Bücher und Zeitschriften (nachweislich) fürn Hugo sind, stellen wir das Lesen ein? Oida, deine Argumente…

Das Problem ist, dass dank Bremsern wie dir das Volk noch viel zu wenig gebildet ist, um mit den neuen Medien richtig umzugehen.

Stell dir das Aufkommen des Autos vor. Die Leute sind wie die Fliegen gestorben. Aber jetzt bist du ein Autofetischist und der beste Autofahrer der Welt.

Es dauert einfach, bis sich moderne Kulturtechniken bis nach unten verbreitet haben und Nutzen bringen.

Re(14): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 14:02:56 GMT

Re(13): Facebook Account gehackt trotz 2FA

TuxTux — Sat, 09 Dec 2023 13:22:02 GMT

YT laß ich mir noch einreden, da hab ich selbst schon Video-Tutorials
konsumiert (erfolgreich)

na zum glück.
da hab ich dich aufgrund deiner früheren Antworten falsch eingeschätzt.

aber auf Insta???

das hat PP behauptet, nicht ich.
Ich treib mich aber weder auf TT rum noch auf Insta.
Und so Comedians wie PP schrieb, findest sowieso auch auf YT. Die laden ihr Zeugs eh überall hoch.
Und im Gegensatz zu META funktioniert der Algo auf YT für mich.

META haut mir seit Wochen AFD Kanäle, Schwurbelkanäle und Wissenschaftsleugner in die Timeline und ich komm mitn blocken nicht mehr nach.

Re(14): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 11:49:35 GMT

Wenn die EZB an einer Crypto Einführung arbeitet, wird das Thema langsam aber sicher auch in dein Leben eindringen.

Und ich habe mir Vorlesungen übers römische Reich und dessen Zerfall, Quantenphysik, VWL und spezielle Mathe Gebiete gegeben. Hat alles mit meinem täglichen Leben nichts zu tun.

Und ich habe mir die Basics der Chinesischen Küche (Chef John) beigebracht.

https://youtu.be/tA7OajIN9Co?si=JsGQEfjcGoTzpQiY
https://youtube.com/playlist?list=PLUl4u3cNGP63UUkfL0onkxF6MYgVa04Fn&si=AzVQK6aXduv4fTj1
https://youtube.com/playlist?list=PLUl4u3cNGP61-9PEhRognw5vryrSEVLPr&si=lEpPqx1LHvhMnJ1i

https://youtu.be/0kA91PvS3sk?si=7Q-69eYmbVM0CKrJ

https://youtu.be/r5kJ-NcS-6A?si=TSmBaICoaATmj1Sl

Und gerade für Hausmeister ist das Thema Wärmepumpe vollkommen abgedeckt.

Re(14): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 11:49:35 GMT

Re(14): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 11:49:35 GMT

Wenn die EZB an einer Crypto Einführung arbeitet, wird das Thema langsam aber sicher auch in dein Leben eindringen.

Und ich habe mir Vorlesungen übers römische Reich und dessen Zerfall, Quantenphysik, VWL und spezielle Mathe Gebiete gegeben. Hat alles mit meinem täglichen Leben nichts zu tun.

Und ich habe mir die Basics der Chinesischen Küche (Chef John) beigebracht.

https://youtu.be/tA7OajIN9Co?si=JsGQEfjcGoTzpQiY
https://youtube.com/playlist?list=PLUl4u3cNGP63UUkfL0onkxF6MYgVa04Fn&si=AzVQK6aXduv4fTj1
https://youtube.com/playlist?list=PLUl4u3cNGP61-9PEhRognw5vryrSEVLPr&si=lEpPqx1LHvhMnJ1i

https://ocw.mit.edu/14-01F18

https://youtu.be/r5kJ-NcS-6A?si=TSmBaICoaATmj1Sl

Und gerade für Hausmeister ist das Thema Wärmepumpe vollkommen abgedeckt.

Re(14): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 11:49:35 GMT

Wenn die EZB an einer Crypto Einführung arbeitet, wird das Thema langsam aber sicher auch in dein Leben eindringen.

Und ich habe mir Vorlesungen übers römische Reich und dessen Zerfall, Quantenphysik, VWL und spezielle Mathe Gebiete gegeben. Hat alles mit meinem täglichen Leben nichts zu tun.

Und ich habe mir die Basics der Chinesischen Küche (Chef John) beigebracht.

https://youtu.be/tA7OajIN9Co?si=JsGQEfjcGoTzpQiY
https://youtube.com/playlist?list=PLUl4u3cNGP63UUkfL0onkxF6MYgVa04Fn&si=AzVQK6aXduv4fTj1
https://youtube.com/playlist?list=PLUl4u3cNGP61-9PEhRognw5vryrSEVLPr&si=lEpPqx1LHvhMnJ1i
https://youtu.be/r5kJ-NcS-6A?si=TSmBaICoaATmj1Sl

Und gerade für Hausmeister ist das Thema Wärmepumpe vollkommen abgedeckt.

Re(13): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 11:44:59 GMT

im Verhältnis Nadel/Heuhaufen

Ja, wer aktuelle Medien bedienen kann, ist im Vorteil. Aber vielleicht fragst du mal ChatGPT, wie man was in YT findet. Oh verdammt, das kennst du ja auch nicht.

Insta sprudelt dich zu mit Dingen, die dich mal mehr, mal weniger interessieren. Es unterhält dich. Fertig. Wie TV früher.
Ich schau zB unheimlich gerne den Ismo. Ein Finnischer Kabarettist, der in den USA lebt und das Land und die Sprache perfekt analysiert und zerlegt. Ohne Insta hätte ich den niemals gefunden.
https://en.wikipedia.org/wiki/Ismo_Leikola

Re(13): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 11:44:59 GMT

im Verhältnis Nadel/Heuhaufen

Re(13): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sat, 09 Dec 2023 11:41:10 GMT

Nein, zu modern. Er will das 20. Jhd zurück, wie viele andere!
https://forum.geizhals.at/t901368.html

auch falsch.

Ich frag nur bei Neuerungen, wie sinnvoll sie sind und was sie MIR bringen.
Diesen Nutzen sehe ich bei den asozialen Medien nicht. Ganz im Gegenteil: ich sehe die unzähligen negativen Auswirkungen auf die Gesellschaft und das Verhalten der Menschen. Und damit bin ich nun wirklich nicht allein.

Gary Gensler mit seiner Vorlesung über Blockchain und Crypto.

der Mann mag ein Genie sein. Aber sein Thema ist für mein Leben so relevant wie Töpfern nach Feng-Shui

Re(12): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sat, 09 Dec 2023 11:38:05 GMT

wenn man aus den Medien nur die 20 jährigen Influenzerinnen kennt, die von
tollen Handtaschen reden die sie ganz von selbst entdeckt und gekauft haben,
weil sie so begeistert sind obwohl in irgendeiner Ecke "#Werbung" steht, dann
nein.

ich hab zumindest auf INSTA noch nicht wirklich viel anderes gesehen. Lauter tolle Menschen, die allen anderen zeigen wollen, wie toll sie sind. YT laß ich mir noch einreden, da hab ich selbst schon Video-Tutorials konsumiert (erfolgreich), aber auf Insta???

Dir ist aber das alles zu langsam und doof und was weiß ich.

nein.
zu unsortiert und zu wenig gehaltvoll. Mag ja sein, daß da 1000e tolle Beiträge sind. Aber 1000e von Milliarden. Das Verhältnis von brauchbar und Volksverblödung paßt einfach nicht.

Re(12): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sat, 09 Dec 2023 11:34:43 GMT

YouTube ist ein Universität.

ja klar. Daher kommen die selbsternannten FAch-Doktoren, die alle auf der YT-Akademie promoviert haben.

Ja, man findet dort auch sinnvolles. Aber im Verhältnis Nadel/Heuhaufen.

FB ermöglich das Aufrechterhalten loser Beziehungen und unterstützt Gruppen.

dazu brauchts kein FB
Und die werbung auf FB hat genau NICHTS mit meinen Interessen zu tun.

Insta ersetzt das klassische TV.

hää??? Was hat Insta mit TV zu tun?

TikTok kenne ich nicht.

ich auch nicht. Nur die deppaten Videos. Und hirnrissigen Challenges. Beides aus anderen Medien.
Also was tut das Gutes?

Re(12): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 11:24:05 GMT

Dir ist aber das alles zu langsam und doof und was weiß ich.

Nein, zu modern. Er will das 20. Jhd zurück, wie viele andere!

Re(12): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 11:24:05 GMT

Dir ist aber das alles zu langsam und doof und was weiß ich.

Nein, zu modern. Er will das 20. Jhd zurück, wie viele andere!

https://forum.geizhals.at/t901368.html

MIT Open Courseware

Einfach genial ist zB Gary Gensler mit seiner Vorlesung über Blockchain und Crypto. Der Typ ist Chef der SEC https://de.wikipedia.org/wiki/Gary_Gensler

Und tausende weitere Kanäle - und alles gratis.

Re(12): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 11:24:05 GMT

Dir ist aber das alles zu langsam und doof und was weiß ich.

Nein, zu modern. Er will das 20. Jhd zurück, wie viele andere!

https://forum.geizhals.at/t901368.html

Re(11): Facebook Account gehackt trotz 2FA

TuxTux — Sat, 09 Dec 2023 11:15:48 GMT

Ob man grad Wiki als Beispiel nehmen soll, wo ein Krieg unter Editoren herrscht und manche Artikel absichtlich falsch gehalten werden, weiß ich nicht.

Aber willst ernstlich behaupten Blödbook, Instabitches, X und Co tragen zu
Wissensvermehrung bei?

wenn man aus den Medien nur die 20 jährigen Influenzerinnen kennt, die von tollen Handtaschen reden die sie ganz von selbst entdeckt und gekauft haben, weil sie so begeistert sind obwohl in irgendeiner Ecke "#Werbung" steht, dann nein.

Aber YT ist riesengroß. Es gibt dort tausende sehr gute wissensvermittelnde Kanäle.
Dir ist aber das alles zu langsam und doof und was weiß ich.

Re(11): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 11:10:14 GMT

YouTube ist ein Universität. Und eine vollwertige Berufsschule. Man muss es nur richtig verwenden.

Und Insta ersetzt das klassische TV.

Re(11): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 11:10:14 GMT

YouTube ist ein Universität. Und eine vollwertige Berufsschule. Man muss es nur richtig verwenden.

FB ermöglich das Aufrechterhalten loser Beziehungen und unterstützt Gruppen. Dadurch ist es eine perfekte Werbeplattform, weil man GENAU auf die gewünschten Zielgruppen zugehen kann. Wodurch ich die Werbung als weniger nervig empfinde.

Insta ersetzt das klassische TV.

TikTok kenne ich nicht.

Re(8): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sat, 09 Dec 2023 09:55:44 GMT

Also alles wieder zurückstellen auf 1980?

sicher nicht. Aber der Kern seiner Kritik ist durchaus berechtigt.

Re(6): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sat, 09 Dec 2023 09:54:55 GMT

vorwiegend vereine und kleinunternehmen...

die BRAUCHEN das?
Als Werbeplattform, oder wozu sonst?

Re(10): Facebook Account gehackt trotz 2FA

AVS_reloaded — Sat, 09 Dec 2023 09:54:13 GMT

Dank YouTube schaffen Amateure heute Dinge, die früher nur Profis möglich
waren.

und das wäre WAS?

Weiterhin wächst das Wissen der Welt exponentiell. Und dafür braucht man neue
Medien, um es zugreifbar und vermittelbar zu machen.

wenn ich zu Wiki schiele: JA, DAS STIMMT. Das war das Ende des Brockhaus.
Aber willst ernstlich behaupten Blödbook, Instabitches, X und Co tragen zu Wissensvermehrung bei? Ned wirklich, oder?
Da vermehrt sich nur die asoziale Kollektivdummheit.

Der wahre Nutzen davon ist ihre Funktion als Werbeplattform.

Re(9): Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 09 Dec 2023 09:31:24 GMT

Schwachsinn. Dank YouTube schaffen Amateure heute Dinge, die früher nur Profis möglich waren.

Weiterhin wächst das Wissen der Welt exponentiell. Und dafür braucht man neue Medien, um es zugreifbar und vermittelbar zu machen.

Du scheinst etwas stecken geblieben zu sein und sehnst dich daher nach „deiner“ Zeit zurück. Aber leider, die ist vorbei!

Re(10): Facebook Account gehackt trotz 2FA

N8bus — Wed, 15 Nov 2023 15:26:19 GMT

Ich habe nicht gesagt das es böse ist.
Ich habe gesagt das die jungen nicht in der Lage sind eine Glühbirne zu wechseln und zu Bl...d die Socialmedias richtig zu nutzen.
Das ist ein großer Unterschied.
Aber du gehörst anscheinen auch zu den Leuten die lieber etwas Filmen und Online stellen, anstatt zu helfen.

Aber egal, ich setze noch einen drauf. "Hoffentlich trifft der Asteroid"

Re(9): Facebook Account gehackt trotz 2FA

TuxTux — Thu, 09 Nov 2023 10:12:50 GMT

Heute sind die meisten nicht mal in der Lage eine Glühbirne zu wechseln.

dumme Aussage und whataboutism.

Warum nicht?

Dann hör sofort auf das Internet zu nutzen.
Warum hast Du überhaupt einen Account hier, wenn die neue Technologien eh so böse sind?

Verkauf halt heute noch Deinen PC und Dein Smartphone.

Re(8): Facebook Account gehackt trotz 2FA

N8bus — Thu, 09 Nov 2023 09:42:03 GMT

Warum nicht? Damals hat jeder noch etwas geschafft. Heute sind die meisten nicht mal in der Lage eine Glühbirne zu wechseln.

Re(7): Facebook Account gehackt trotz 2FA

TuxTux — Thu, 09 Nov 2023 09:12:29 GMT

Die Menschheit hat früher auch ohne Internet überlebt und ohne online bestellen und ohne Lieferservie und ohne dass die Supermärkte bis halb 8 werktags und bis 18 uhr Samstags offen haben.

Also alles wieder zurückstellen auf 1980?

Re(6): Facebook Account gehackt trotz 2FA

N8bus — Thu, 09 Nov 2023 09:10:02 GMT

Die hat es früher auch gegeben. Haben ohne Socialmedia auch überlebt und sind auch größer geworden. Heute wollen alle ohne viel Arbeit reich werden. Das funkt so aber nicht. Außer die Menscheid verblödet noch mehr.

Re(5): Facebook Account gehackt trotz 2FA

klausiw — Thu, 09 Nov 2023 08:22:12 GMT

kurz und bündig, wer braucht Facebook.

vorwiegend vereine und kleinunternehmen...

Re(4): Facebook Account gehackt trotz 2FA

N8bus — Thu, 09 Nov 2023 08:06:12 GMT

kurz und bündig, wer braucht Facebook.
selbes gilt für Insta und TickTack

Re(4): Facebook Account gehackt trotz 2FA

Ascotty — Fri, 20 Oct 2023 16:29:11 GMT

Klar, aber wie kamen die "Einbrecher" (um sie nicht wieder "Hacker" zu
nennen), daran?
Und brute force sollte bei 2FA ja eben genau nicht funktionieren, oder doch?

Also bei einem Freund war es so: der neue User hat seine Adresse hinzugefügt
https://www.techwalla.com/articles/how-to-use-multiple-email-addresses-for-facebook
Und konnte dann unabhängig einsteigen.
Lösung war Facebook unwiderruflich bei Meta löschen.
Und wenn nötig neuen anlegen.

Re(3): Facebook Account gehackt trotz 2FA

kpm — Tue, 17 Oct 2023 11:25:45 GMT

Browser "sicher" ist und weitere TFA abfragen damit umgehen

Interessanter Gedanke. Meinst Du, dass die tatsächlich den Aufwand treiben, und die Session kapern?

Zwischenzeitlich bin ich über eine weitere potentielle "Sicherheitslücke" gestolpert. Ich arbeite manchmal in semi-öffentlichen WLAN-Umgebungen. Ich nehme nicht an, dass dort die "bösen Hacker" sitzen, aber vielleicht ein kompromittiertes Device?

Nur: den (vergleichsweise riesigen) Aufwand für Einbrüche in Facebook Konten, bei denen vielleicht (denn im Vorhinein können die das wohl eher nicht wissen) Werbekonten verknüpft sind?

Re(2): Facebook Account gehackt trotz 2FA

dudo321 — Mon, 16 Oct 2023 08:13:11 GMT

Kenne mich mit Facebook nicht aus. Kann man beim browser beim erseinstieg festlegen das dieser Browser "sicher" ist und weitere TFA abfragen damit umgehen?

Edit: Genau wie erwartet, beim TFA einstellen sagt Facebook: "We'll now ask for a login code anytime you log in on a device we don't recognise."

Re(2): Facebook Account gehackt trotz 2FA

dudo321 — Mon, 16 Oct 2023 08:13:11 GMT

Kenne mich mit Facebook nicht aus. Kann man beim browser beim erseinstieg festlegen das dieser Browser "sicher" ist und weitere TFA abfragen damit umgehen?

Re(2): Facebook Account gehackt trotz 2FA

mko — Fri, 13 Oct 2023 21:28:47 GMT

Vielen Dank für deine ausführlichen Berichte. Das ist echt ein Wahnsinn, unglaublich...

Re(2): Facebook Account gehackt trotz 2FA

kaufinator1 — Fri, 13 Oct 2023 15:57:22 GMT

Tipps für ein brauchbares "Anti Malware" Tool für Android? Und nein, das Ding
ist nicht gerooted oder sonstwas. Standard Samsung-Android

am besten auf iPhone umsteigen.

Re: Facebook Account gehackt trotz 2FA

kpm — Fri, 13 Oct 2023 15:12:33 GMT

Update (ich weiß nicht, ob ich meinen Ursprungs-Post editieren soll):

Nach den beiden Angriffen am 7. und 8. Oktober war bis Mittwoch Ruhe.

Nochmals kurz Chronologisch:

7. Oktober: 2FA via SMS war aktiv. Ich erhielt auch ein SMS und einige Mails. Via http://www.facebook.com/hacked konnte ich wieder auf mein Konto zugreifen.
Passwort auf ein sehr langes, garantiert noch nie verwendetes geändert und 2FA via Authenticator aktiviert.

8. Oktober: 2FA via Authenticator aktiv. Erhielt wieder Mails mit "Passwort geändert", "E-Mail gelöscht" und "Telefonnummer gelöscht" von Facebook. Konto wieder zurückbekommen, diesmal auch E-Mail Adresse auf eine GMail Adresse geändert (um Sicherheitslücke via österr. Mailprovider auszuschließen, auch wenn das nichts mit 2FA zu tun hat) und 2FA via Authenticator aktiviert.

11. Oktober: Erneut E-Mails von Facebook. Diesmal funktioniert http://www.facebook.com/hacked nur kurz, ich konnte mich ein einziges Mal anmelden und wurde nach Ändern des Passworts wieder rausgeschmissen. Seitdem kein Zugriff mehr.
Präventiv die möglicherweise doch noch irgendwo im Werbekonto hinterlegte Kreditkarte erneut gesperrt.

Nacht von 11. auf 12. Oktober: Verzweifelter Anruf einer Kundin, dass Werbeanzeigen mit ihrem Konto geschaltet wurden, auf das ich noch Zugriff hatte (und seit Jahren nicht mehr verwendet wurde). Sie und ich hatten nur noch Leseberechtigung auf die jetzt aktive Kampagne. Sofort die Kreditkarte und das Paypal-Konto gesperrt und Facebook via Kontaktformular kontaktiert.
Nach einigen Minuten gar kein Zugriff mehr auf dieses Werbekonto.
Die Verbrecher waren übrigens schlau: Erstellten sogar eine Regel, dass die Kampagne automatisch aktiviert wird, falls sie jemand abdreht.

In den Zahlungseinstellungen/Transaktionshistorie war ersichtlich, dass Facebook versucht hatte, die Kreditkarte und das Paypal-Konto zu autorisieren. Zum Glück hat die Kreditkarte abgelehnt, aber Paypal hat 2 Euro akzeptiert. Für diese Zahlung haben wir bei Paypal Einspruch erhoben und - oh Wunder - Paypal hat das binnen weniger Stunden gutgeschrieben.

Kurz danach E-Mails, dass verdächtige Aktivitäten auf dem Werbekonto festgestellt wurden und man bitte die Zahlungen als Beweis autorisieren soll - haben wir klarerweise nicht gemacht, sondern Facebook erneut via Kontaktformular kontaktiert.

Heute (vermutlich automatisierte) Antwort von Facebook, dass ihnen der Vorgang leid täte, sie sofort die fehlerhafte Abbuchung rückerstatten und diese Gutschrift in ein paar Tagen eintreffen sollte. Die EUR 2,- sind auch schon wieder am Paypal Konto, und Paypal hat eine Rückerstattung der Rückerstattung durchgeführt.

Ich habe bis jetzt keinen Zugriff mehr auf mein Facebook-Konto, Facebook reagiert nicht auf meine Kontaktversuche (via Kontaktformular). Bis jetzt keine Abbuchungen mehr.

Drückt mir die Daumen, ich halte Euch am Laufenden.

Für mich noch immer völlig rätselhaft, wie das gleich 3x funktionieren konnte. Mit Ausnahme von einem Reddit-Post finde ich nicht vergleichbares. Ich höre nur immer wieder von Werbeagenturen, dass diese Art von "Hacks" an der Tagesordnung ist, man jedoch immer davon ausgeht, dass irgendwelche jungen (oder alten ) MitarbeiterInnen einfach sorglos wären.

Einbruch via SMS-Weiterleiten: Nein, denn danach Authenticator
Einbruch via Mail: Nein, denn beim zweiten mal neues Google Mail Konto (und außerdem 2FA an)
Bleibt nur: kompromittiertes Windows 11 System (unwahrscheinlich, denn 2FA am Handy) oder Android Smartphone. Einzig vorstellbare Quelle: Youtube ReVanced bzw. ReVanced Manager.
Allerdings frage ich mich, wieso die dann "nur" in Facebook einbrechen...

Tipps für ein brauchbares "Anti Malware" Tool für Android? Und nein, das Ding ist nicht gerooted oder sonstwas. Standard Samsung-Android.

Update 17.10.: Ich erhielt mehrere "Zahlungsbeleg für Werbeanzeigen" von Facebook auf die ursprünglich hinterlegte Mailadresse. Für ein mir unbekanntes Werbekonto (das könnte vielleicht unbenannt worden sein) mit jedesmal 49.051 ₫ (VND) und - jetzt wird's besonders spannend - einer mir unbekannten VISA Kreditkarte.

Der "Hilfe Holen"-Link funktioniert selbstverständlich nicht, da ich mich nicht anmelden kann.

Re: Facebook Account gehackt trotz 2FA

kpm — Fri, 13 Oct 2023 15:12:33 GMT

Re: Facebook Account gehackt trotz 2FA

Paulas_Papa — Thu, 12 Oct 2023 15:11:37 GMT

Hast du eigentlich beim FB Support nach einer Erklärung gefragt?
Wie reagiert der Sauhaufen auf so was?

Re: Facebook Account gehackt trotz 2FA

kaufinator1 — Thu, 12 Oct 2023 15:01:31 GMT

Ich weiss nicht, wie das bei Facebook ist, aber manche Dienste deaktivieren 2FA wenn man das Passwort zurücksetzt.

Ein Angreifer mit Zugriff auf deine Mails könnte so rein.

Re(7): Facebook Account gehackt trotz 2FA

Gott — Thu, 12 Oct 2023 07:09:30 GMT

Es war nicht "nur" SMS 2FA, sondern auch Authenticator.

Dein Fall ist schon spannend. Kontrolliere nochmal alle Einstellungen bei Facebook. Ganz besonders dien MFA-Bereich und die Wiederherstellungscodes. Vielleicht ist ja noch ein weiterer Weg (z. B. USB-Key) MFA zu nutzen aktiviert.

wenn ich (bzw. meine Systeme) irgendwie kompromittiert worden wären,

Das ist eine Möglichkeit. Im Zweifel alle wichtigen Passwörter (auf einem sauberen System!) ändern, Handy zurücksetzen und PC neu aufsetzen.

Re(6): Facebook Account gehackt trotz 2FA

kpm — Wed, 11 Oct 2023 10:37:07 GMT

Im konkreten Fall kann man das mit Sicherheit ausschließen.

Genau deswegen bin ich ja so erstaunt. Es war nicht "nur" SMS 2FA, sondern auch Authenticator.

Es scheint keine generelle FB-Lücke zu sein, sonst wären die Foren ja voll mit derartigen Meldungen.

Und: wenn ich (bzw. meine Systeme) irgendwie kompromittiert worden wären, dann würde ich gern irgendwas dagegen tun.

Re(5): Facebook Account gehackt trotz 2FA

Gott — Tue, 10 Oct 2023 14:10:48 GMT

Das ist sehr theoretisch. Mit Ausnahme des SecurID-Desaters ist mir kein weiterer Vorfall dieser Art bekannt.
Im konkreten Fall kann man das mit Sicherheit ausschließen.

Re(4): Facebook Account gehackt trotz 2FA

TuxTux — Tue, 10 Oct 2023 04:51:46 GMT

Wenn er den Key hat, kann er (der Angreifer) ihn bei sich eintragen.

Re(4): Facebook Account gehackt trotz 2FA

Paulas_Papa — Mon, 09 Oct 2023 09:52:51 GMT

Ich bin in FB nur "passiv". Aber ich bin einmal auf eines dieser Dinge reingefallen. Zum Glück war es ein ungefährlicher SPAM.

Re(3): Facebook Account gehackt trotz 2FA

Arrris — Mon, 09 Oct 2023 09:42:04 GMT

Oh, ich verstehe. Na was bin ich froh, dass ich kaum Freunde hab, die mir sowas dann weiterleiten könnten bzw. "ich" denen. *g*

Re(2): Facebook Account gehackt trotz 2FA

Paulas_Papa — Mon, 09 Oct 2023 06:53:56 GMT

Wie Tuxtux erklärt hat. Von den gehackten Accounts bekommst du dann als "Freund&Bekannter" sehr gefährliche Links zugespielt. Oder reinen Schwachsinn, wenn es ein Script Kiddy war.

Re(3): Facebook Account gehackt trotz 2FA

Desolationrob — Sun, 08 Oct 2023 19:33:28 GMT

2FA ist halt auch nur eine Phrase aus Buchstaben und Zahlen aus denen dann die
sechs stellige Nummer berechnet wird. Jeder der die Phrase hat, kann sich das
selbst berechnen.

Was faselst du da ? Das is doch kompletter Unsinn

Re(3): Facebook Account gehackt trotz 2FA

Suremo — Sun, 08 Oct 2023 15:48:12 GMT

Ich bin mir nicht sicher, aber ich glaub es war mal bei Sony.
Da gabs über gewisse Homepages von Sony die Möglichkeit sich anzumelden ohne MFA obwohl es aktiv war am Account.

Evtl. gibts auch bei Facebook eine Lücke die so genutzt wird...

Re(3): Facebook Account gehackt trotz 2FA

Gott — Sun, 08 Oct 2023 15:02:11 GMT

2FA ist halt auch nur eine Phrase aus Buchstaben und Zahlen aus denen dann die
sechs stellige Nummer berechnet wird. Jeder der die Phrase hat, kann sich das
selbst berechnen.

Ganz so einfach ist das nicht. Deswegen finden die Attacken auf anderen Wegen statt.

Nebenbei: SMS wird nicht ohne Grund bei ordentlichen Diensten als zweiter Faktor nicht mehr angeboten bzw. durch OTP-Generatoren ersetzt.

Token per E-Mail ist sowieso ein nogo.

Re(3): Facebook Account gehackt trotz 2FA

kpm — Sun, 08 Oct 2023 14:54:08 GMT

weils mit Hacken halt nix zu tun hat

Richtig, ich blieb einfach umgangssprachlich dabei.

Wird halt stinknormales Phishing sein oder Passwort fand sich in einer anderen
Liste wieder etc etc.

Dass mein erstes Passwort (mit dieser E-Mail Adresse) in einer Liste war, kann ich zu 99% ausschließen. Beim zweiten Mal jedoch zu 99,9% - es waren >60 Zeichen.

Und selbst wenn: da war (und ist) ja noch 2FA aktiv!

2FA ist halt auch nur eine Phrase aus Buchstaben und Zahlen aus denen dann die
sechs stellige Nummer berechnet wird. Jeder der die Phrase hat, kann sich das
selbst berechnen.

Klar, aber wie kamen die "Einbrecher" (um sie nicht wieder "Hacker" zu nennen), daran?
Und brute force sollte bei 2FA ja eben genau nicht funktionieren, oder doch?

Schön langsam hab ich eine Idee: ich konnte ja selbst wieder mit Ausweiskopie rein. Entweder, jemand hat von irgendwo her meinen Ausweis (zwar unwahrscheinlich, aber nicht unmöglich) oder aber es gibt hier irgendeine Lücke bei FB...

Re(2): Facebook Account gehackt trotz 2FA

kpm — Sun, 08 Oct 2023 14:49:00 GMT

gerade DICH zu "hacken"?

Nun, Zugriff auf meine "Business-Konten" im Werbeanzeigenmanager und damit die Möglichkeit, auf meine Kosten Anzeigen zu schalten.

Ansonsten bin ich wohl ein ziemlich uninteressantes Ziel. Ich vermute, die probieren einfach alle Konten durch. Ich hatte Glück, denn FB sperrte meine Werbekonten wegen "ungewöhnlicher Aktivitäten".

Und ja, es war kein "Hack" - aber dass die es geschafft haben, 2FA auszuhebeln (und zwar zwei mal, einmal SMS und einmal Authenticator, das beunruhigt mich doch).

Re(2): Facebook Account gehackt trotz 2FA

kpm — Sun, 08 Oct 2023 14:45:12 GMT

Danke, habe FB jetzt auch auf MFA umgestellt

Hat bei mir nur nix geholfen.

Wie hast du den zweiten Einbruch mitbekommen?

Genauso wie den ersten: es kamen Mails, dass die E-Mail Adresse, die Telefonnummer und das Passwort geändert wurden.

Re(2): Facebook Account gehackt trotz 2FA

TuxTux — Sun, 08 Oct 2023 09:36:52 GMT

weils mit Hacken halt nix zu tun hat, aber die meisten Menschen nur dieses Wort kennen.
Wird halt stinknormales Phishing sein oder Passwort fand sich in einer anderen Liste wieder etc etc.

Sie posten dann meistens links und die ganzen Freunde klicken dann halt drauf weil sie nicht merken, dass das ein Spampost ist.

2FA ist halt auch nur eine Phrase aus Buchstaben und Zahlen aus denen dann die sechs stellige Nummer berechnet wird. Jeder der die Phrase hat, kann sich das selbst berechnen.

Re(2): Facebook Account gehackt trotz 2FA

Suremo — Sun, 08 Oct 2023 09:00:51 GMT

Wenn es stimmt das er Business Konto hat, evtl. auf seine kosten Werbung schalten?

Re: Facebook Account gehackt trotz 2FA

Arrris — Sun, 08 Oct 2023 06:43:12 GMT

So blöd das auch alles gelaufen ist und klingen mag; aber welchen Nutzen sollte jemand haben, gerade DICH zu "hacken"?

Wenn du nicht gerade Staatsmann, Geschäftsführer eine wichtigen Institution bist [etc.] wo eventuell Geheimnisse angegriffen werden könnten, leuchtet mir das doch nicht so ganz ein.

Re: Facebook Account gehackt trotz 2FA

Paulas_Papa — Sat, 07 Oct 2023 21:03:17 GMT

1) Danke, habe FB jetzt auch auf MFA umgestellt
2) Wie hast du den zweiten Einbruch mitbekommen?

Facebook Account gehackt trotz 2FA

kpm — Sat, 07 Oct 2023 14:11:46 GMT

Gestern wurde mein Facebook Account gehackt. Und heute nochmals!
Ich hätte nicht gedacht, dass mir sowas mal passiert.

Selbstverständlich war 2FA (gestern allerdings noch via SMS) aktiviert.

Ich erhielt gestern einen 2FA Code via SMS und kurz danach mehrere Mails, dass es Anmeldeversuche auf Facebook gab und dass mein Passwort, meine E-Mail Adresse und meine Telefonnummer geändert wurden.

Glücklicherweise war ich online und klickte sofort (binnen weniger Minuten) auf die "Ich war das nicht" Links, selbstverständlich nach Prüfung der Ziel-URLs. Die URLs waren bereits abgelaufen, Danke, Facebook.

Nach mühsamem Ausweis Upload konnte ich alles wieder zurückändern. Die FB-Werbekonten wurden automatisch von FB gesperrt - wegen "ungewöhnlicher Aktivität".

Glück im Unglück: es ist also nichts weiter passiert.

Selbstverständlich richtete ich sofort wieder 2FA ein, diesmal mit Authenticator.

Und jetzt kommts: Heute Mittag wurde erneut eingebrochen! Same Procedere as yesterday.

Nichts weiter passiert - aber: wie kann das sein?

Theorie 1: Ich hab mir irgendwas am Handy (Android) eingefangen, dass die SMS ausgelesen und weitergeleitet hat. So weit, so möglich - aber wie konnte dann heute der Authenticator umgangen werden? Das einzig "Dubiose", dass sich auf meinem Handy findet, ist ein gepatchtes ReVanced. Seit Wochen keine neuen Apps.

Theorie 2: Ich hab mir irgendwas am Notebook (Win 11) eingefangen, aber wie soll da 2FA am Smartphone zugegriffen werden? Auch hier: seit Wochen nichts installiert (abgesehen von Updates).

Theorie 3: Es wurde in meine Mailbox (bei einem österr. Provider) eingebrochen und dort mitgelesen (sollte auch nichts mit 2FA zu tun haben). Es ist keine Weiterleitung eingerichtet. Zur Sicherheit auch dort das Passwort geändert.

Das (neue, sehr lange) FB-Passwort habe ich mit Sicherheit nirgendwo außerhalb von FB eingetippt. (Und jede URL doppelt gecheckt.)

Abgesehen von FB sonst keine seltsamen Vorgänge.

Facebook Account gehackt trotz 2FA

kpm — Sat, 07 Oct 2023 14:11:46 GMT