MS Konto gehackt?

[big3mike]

Hallo, heute vormittags bekam ich 2 Mails von Microsoft: Einmal einen Code fürs Zurücksetzen des Kennworts und dann eine Bestätigung für die Änderung des Kennworts.
Habe dies aber nicht veranlasst! Jetzt beim Einschalten des PC´s meckerte er schon über Probleme beim MS Konto. - Und wirklich, mein Passwort funktionierte nicht mehr.
Hab gesehen, dass diese "Person" sich mit einer AliasMailadresse eingeloggt hat. (angeblich aus China)
Was ich bisher gemacht habe: Kennwort für MS Konto geändert, diese Emailadresse aus meinem MS Konto entfernt, das Kennwort dieser Mailadresse geändert (denn der muss ja irgendwie den Code "abgefangen" haben)
Hab ich etwas vergessen? Wie kann ich in Zukunft solche bösen Überraschungen verhindern? Hab zwar eine Telefonnummer in meinem MS Konto hinzugefügt, aber leider keine Einstellung gefunden, dass dieser "Rücksetzcode" nur an mein Handy gesendet wird. (Denke, dass wäre sicherer - so ähnlich wie die TAN beim Banking)
Grüsse,
Michael

 

[areiland]

Verbinde das MS Konto mit einem Authenticator auf Deinem Smartphone! Dann bekommst Du über den einen Code für Änderungen am Konto und musst sie damit authorisieren. Auch für die Einrichtung des Authenticators selbst wird so verfahren. Entsprechende Änderungen werden also in jedem Fall zuerst bei Dir aufschlagen, bevor sie durchgeführt werden können.

 

[big3mike]

Verbinde das MS Konto mit einem Authenticator auf Deinem Smartphone

Danke für deine Antwort. Werde jetzt mal googeln.
Eigentlich hab ich ja noch Glück gehabe, dass der da nicht "gewütet" hat. Hätte der meine Emailadressen und die Telnr. rausgelöscht, würde ich ja gar nicht mehr reinkommen, oder seh ich das falsch? Nur dann frag ich mich: "Wozu das Ganze"?

 

[Sabine]

2 Mails von Microsoft: Einmal einen Code fürs Zurücksetzen des Kennworts und dann eine Bestätigung für die Änderung des Kennworts.

Hast Du den Code für's Rücksetzen bestätigt, obwohl Du wusstest, das Du das Passwort nicht geändert hast?

 

[big3mike]

Nein @Sabine,
hab die Mails zu Mittag auf meinem Handy gelesen. War jetzt daheim vorm PC schon auf das Schlimmste gefasst.

Wird ja immer kurioser: Soeben habe ich von Facebook einen Passwortrücksetzcode auf diese Email Adresse bekommen. Da muss wohl jemanden besonders langweilig sein......

 

[IT-SK]

Hallo,
hast du denn jetzt aktuell einen Offline Scan oder Boot von Antivirus CD gemacht?
Zusätzlich Adw Cleaner oder Malware-Bytes laufen lassen?

Natürlich neben Ändern aller Passwörter, evtl. falls möglich auch Authentifizierungsmaßnahme ändern ( nachdem geklärt ob System sauber).

Was sichert dein System?

 

[Wolf.J]

Es reicht ja schon, wenn jemand Deine Mail-Adresse kennt, damit kann er uberall, wo er will, versuchen, ein Passwort zurücksetzen zu lassen.
Du musst da ja noch nicht einmal registriert sein, dann kriegt der bestenfalls eine Fehlermeldung.

 

[big3mike]

Hallo,
hab den Defender Offline Scan ausgeführt. Denke mal ohne (Be)fund. Hat einfach neu gestartet danach und das wars. Im Schutzverlauf seh ich auch nichts.
Sicher mein System mit Paragon (Name fällt mir grad nicht ein).
Denk mir irgendwie, dass diese Mail Adresse gehackt wurde. Wie konnte denn diese "Afteröffnung" sonst an den Rücksetzcode kommen?
Das gleiche vorhin mit Facebook. Auch hier bin ich mit dieser Mail angemeldet.

- - - Aktualisiert (21.10.2019) - - -

jemand Deine Mail-Adresse kennt, damit kann er uberall, wo er will, versuchen, ein Passwort zurücksetzen zu lassen

Ja schon klar, aber dazu benötigt er dann auch das Kennwort um die Mails von dieser Adresse abrufen zu können.

 

[Wolf.J]

Die Frage ist doch, hat er (die rückwärtige Körperöffnung) Deinen Rücksetzcode bekommen?
Konnte er erfolgreich etwas zurücksetzen?

 

[Sabine]

Das ist eben der Mist, wenn man für alles ein und dieselbe Mailadresse benutzt. Die ist dann irgendwo in Klarschrift zu sehen. Damit ist dem Versuch des Missbrauchs Tür und Tor geöffnet.

 

[big3mike]

hat er (die rückwärtige Körperöffnung) Deinen Rücksetzcode bekommen?

Ja, siehe meinen Eingangspost. Er hat des Kennwort meines MS Kontos zurückgesetzt, aber sonst zum Glück nichts angestellt. Ich hab nur in der Mittagspause mit dem Handy meine Mails gecheckt. (Einmal Rücksetzcode und dann die Bestätigung der Kennwortrücksetzung). War erst am Nachmittag am heimischen PC.
Also musste er Zugriff auf meine Mails haben, um diesen Code anzuwenden.

- - - Aktualisiert (21.10.2019) - - -

Ich zeig euch mal was passiert ist. Hab das im Verlauf meines MS Kontos gefunden:

Das vor "12 Stunden" ist heute passiert. Ohne mein Zutun und ohne mein Wissen.
Auch aus Pakistan hats mal wer versucht. OK, in Zeiten von VPN kann man sich da ja auch nicht verlassen.

 

[Papa77]

du solltest dir fürs MS-konto ne neue e-mail adresse zulegen und für FB eine extra

 

[Tha.Piranha]

@big3mike
Auf der einen Seite biste ueber Security besorgt - auf der anderen Seite schreibst du hier Name (ich gehe mal dvon aus das dein Vorname Michael ist) und Ort in dem du wohnst.
Das sind fuer 'Hacker' wertvolle Informationen.