Nachverfolgung Onlinecode einlösung

[lang-gueglingen@t-online.]

Hatte die woche einen illegalen zugriff auf Amazon gekauft wurde XBox gutschein 25 € online code code wurde eingelöst kann man nachvollziehen wer den Code Eingelöst hat

 

[illmotion]

Wenn kann Amazon das, da Amazon die IP loggt.

 

[lang-gueglingen@t-online.]

Ok danke dann muss ich mich nochmals an amazon wenden

 

[doman0]

mir auch mal passiert
200 Euro Amazon Guthaben eingelöst (das ganze dauerte 1 Minute)XBox Gutscheine PS Gutscheine FIFA Points
Nachricht aufs Handy bekommen Amazon Sicherheitscode,schnell den PC hochgefahren war aber schon alles vorbei bzw. zu spät

hatte plötzlich ne e mail adresse irgendwas mit svetlana.com (es wurde nur mein Guthaben eingelöst,keine anderen Einkäufe)

Amazon gemeldet,die haben mein Konto überprüft (dauerte ca 1 Stunde ),nach einem Monat Geld zurück erhalten(alles)

unbedingt Amazon Konto Zwei-Schritt-Verifizierung aktivieren!!!

 

[baum2k]

Wer Amazon/Ebay und Co. ohne 2 Faktor nutzt, hat die Kontrolle über sein Leben verloren oder lebt gern auf der Überholspur

 

[dark-fate]

2FA sollte schon sein, wo es geht. Gleichzeitig verwende ich für Sachen wie Amazon, ebay, PP etc. ein Passwort, das ich wirklich nur dort verwende.

 

[lang-gueglingen@t-online.]

Danke baum2k Ich hab die 2 faktor ..

 

[lang-gueglingen@t-online.]

Ich hab für jedes bezahl system komplett andere passwörter

 

[Anilman]

bei amazon kannst du mit ec karte also per lastschrift bezahlen oder per kreditkarte und teilweise auf Rechnung auch.

das mit der Verifizierung mit 2fa ist nur wenn du dich einloggst von einem neuen pc/handy dann kommt der 2fa Anfrage.
Die haben sich bei dir eingeloggt da keine 2fa aktiv war.und mit den hinterlegten daten eingekauft da es digitale codes sind kommt alles per email.

 

[dark-fate]

Danke baum2k Ich hab die 2 faktor ..

Bist du dir da sicher? In der Regel bekommt man eine Benachrichtungs-SMS mit deinem Code, wenn man sich von einem unbekannten Gerät einloggen möchte und wird gefragt, ob man dies sei. Ohne diesen Code können die gar nicht sich in deinen Account einloggen. Selbst, wenn sie das Passwort dafür hätten.

 

[AkiWTFOo]

bei amazon kannst du mit ec karte also per lastschrift bezahlen oder per kreditkarte und teilweise auf Rechnung auch.

das mit der Verifizierung mit 2fa ist nur wenn du dich einloggst von einem neuen pc/handy dann kommt der 2fa Anfrage.
Die haben sich bei dir eingeloggt da keine 2fa aktiv war.und mit den hinterlegten daten eingekauft da es digitale codes sind kommt alles per email.

Das stimmt nur bedingt.
Ich zB habe auf allen meinen Rechner die Einstellungen so das keine cookies, Passwörter etc gespeichert werden und ich habe auch generell die Haken raus bei "Geräte merken"

Ich muss IMMER und überall den 2fa Code eingeben, egal ob Amazon, Steam, Microsoft, eBay oder sonst was und auch egal ob mein privater Laptop, mein tower PC oder mein arbeitsrechner.

Insofern ist das nur eine Frage der Einstellungen

 

[baum2k]

Bist du dir da sicher? In der Regel bekommt man eine Benachrichtungs-SMS mit deinem Code, wenn man sich von einem unbekannten Gerät einloggen möchte und wird gefragt, ob man dies sei. Ohne diesen Code können die gar nicht sich in deinen Account einloggen. Selbst, wenn sie das Passwort dafür hätten.

Genau so siehts nämlich aus Klaus. Und ich halte es genau wie Aki.....ich MUSS ZWINGEND überall meinen 2FA-Code eingeben. Ich bin doch nicht bescheuert und sag "Diesem Gerät vertrauen"....jauuuuu Häggers kommt alle her!! Hier jibbet wat zu holen!!

Wer bin ich? Die Wohlfahrt?

Von daher würds mich wundern lieber Thread-Ersteller, wenn du 2FA anhast und DENNOCH gehackt wurdest. Ziemlich seltsam das Ganze....glaub wir haben hier mal wieder einen ganz besonderen Kandidaten....

 

[Miieep]

Man sollte sich nicht der Illusion hingeben, dass man mit 2FA nicht gehackt werden kann. Es mindert definitiv die Gefahr, verhindern tut es das jedoch nicht zu 100%.

 

[Anilman]

2fa wo haste das an.
Wenn dein gerät dauerhaft freigeschaltet wurde ist es aber unwahrscheinlich das der hacker per remote auf deinen pc zugegriffen hat.

normalerweise nehmen sie deine passwortliste von deinen browsern sofern kein masterpasswort verfügbar ist sind die daten unverschlüsselt.

dann deine ich weiss nicht mehr wie das hieß,jedenfalls welches windows welcher browser welche version usw die daten,sodass es aussieht als ob du es bist(ohne deine cookies)

ich glaube du hast nur nen normales passwort und das hat er abgegriffen und sich ganz normal eingeloggt.

2fa war da bestimmt nicht aktiv.

und dein gerät vertrauen kann man machen sofern nicht jemand anderes an deinen geräten arbeitet.
Da meine geräte so oderso masterpasswort/face id verlangen und ich das gerät alleine nutze ist das kein problem!

 

[lang-gueglingen@t-online.]

Danke an euch alle für Die Tips Aber eigentlich hat mir die erste Antwort von Illmotion schon alles beantwortet

 

[baum2k]

Man sollte sich nicht der Illusion hingeben, dass man mit 2FA nicht gehackt werden kann. Es mindert definitiv die Gefahr, verhindern tut es das jedoch nicht zu 100%.

Da hast du absolut recht! Es kommt aber auch auf die Methode an. SMS 2FA Kann man abfangen und wurde als "unsicher" abgestempelt (der CCC hat das mal ganz aufschlussreich gezeigt). Ist aber dennoch besser als nix. 2FA via extra App ist schon schwieriger abzufangen, da der Hacker dafür physisch dein Gerät braucht (es sei denn du hast dem Browser gesagt, dass du diesem Gerät vertraust und er deswegen 2FA nicht mehr abfragt). Das kann er nicht mal eben remote abfangen...zumindest noch nicht. Aber auch dazu sagt der CCC dass es nur eine Frage der Zeit ist, bis man auch das umgehen kann. Aber aktuell ist man mit 2FA via Authorizierungs-App am sichersten.

Fakt ist, wer im Jahre 2021 nur noch auf ein Passwort für all seine Online-Dienste vertraut, ist ziemlich verloren...

 

[Fischbrezel]

Da hast du absolut recht! Es kommt aber auch auf die Methode an. SMS 2FA Kann man abfangen und wurde als "unsicher" abgestempelt (der CCC hat das mal ganz aufschlussreich gezeigt). Ist aber dennoch besser als nix. 2FA via extra App ist schon schwieriger abzufangen, da der Hacker dafür physisch dein Gerät braucht (es sei denn du hast dem Browser gesagt, dass du diesem Gerät vertraust und er deswegen 2FA nicht mehr abfragt). Das kann er nicht mal eben remote abfangen...zumindest noch nicht. Aber auch dazu sagt der CCC dass es nur eine Frage der Zeit ist, bis man auch das umgehen kann. Aber aktuell ist man mit 2FA via Authorizierungs-App am sichersten.

Fakt ist, wer im Jahre 2021 nur noch auf ein Passwort für all seine Online-Dienste vertraut, ist ziemlich verloren...

Ich stehe auf den Nervenkitzel!

 

[dark-fate]

Da hast du absolut recht! Es kommt aber auch auf die Methode an. SMS 2FA Kann man abfangen und wurde als "unsicher" abgestempelt (der CCC hat das mal ganz aufschlussreich gezeigt). Ist aber dennoch besser als nix. 2FA via extra App ist schon schwieriger abzufangen, da der Hacker dafür physisch dein Gerät braucht (es sei denn du hast dem Browser gesagt, dass du diesem Gerät vertraust und er deswegen 2FA nicht mehr abfragt). Das kann er nicht mal eben remote abfangen...zumindest noch nicht. Aber auch dazu sagt der CCC dass es nur eine Frage der Zeit ist, bis man auch das umgehen kann. Aber aktuell ist man mit 2FA via Authorizierungs-App am sichersten.

Fakt ist, wer im Jahre 2021 nur noch auf ein Passwort für all seine Online-Dienste vertraut, ist ziemlich verloren...

Ja, der CCC. Und wie groß ist der Aufwand den man betreiben müsste, um eine SMS abzufangen?

 

[baum2k]

Ja, der CCC. Und wie groß ist der Aufwand den man betreiben müsste, um eine SMS abzufangen?

Gute Quetschen Frag mich doch nicht...bin isch Hakka oder was? Ey isch hab deine IP ey!! 127.0.0.1!!! Du bist jetzt sowas von dran!! Ich lösche grad deine HDD!!!

 

[Fischbrezel]

Gute Quetschen Frag mich doch nicht...bin isch Hakka oder was? Ey isch hab deine IP ey!! 127.0.0.1!!! Du bist jetzt sowas von dran!! Ich lösche grad deine HDD!!!

Doch nicht die guten Tentackel-Hentais!!!